בעיה | החשבון וכל הפריסות והמהדורות שלי בגיטהאב מחזירות 404

[I believe]

@בנימין-מחשבים גם לי מופיע שגיאה 404, אל תרענן קשיח, אולי קודם תייצא מה שאתה יכול.

[cfopuser]

@בנימין-מחשבים המשתמש שלך נחסם או אולי נמחק,
תבדוק באימייל אם קיבלת הודעה בנידון.

[בנימין מחשבים]

@cfopuser לא קיבלתי במייל כלום, חוץ מההודעה הזו שבעיקבותיה נכנסתי ואיפסתי סיסמה לסיסמה חדשה

Spoiler

Hello @BeniaBot,

We recently noticed that your GitHub account had a suspicious login. Out of an abundance of caution, we made the decision to force a password reset for the account associated with this email address.

We have no reason to believe that this was the result of a GitHub vulnerability. While we can’t speak to your particular case, in other similar account takeovers our users have told us that infostealer malware was discovered on their system.

Follow the link below to request a password reset token.

https://github.com/password_reset

To protect your account from unauthorized access, please choose a strong and unique password for your account. We have a help article with some recommendations here:

https://docs.github.com/authentication/keeping-your-account-and-data-secure/creating-a-strong-password

If you have not already done so, we strongly recommend taking the additional step to secure your account with two-factor authentication. The following guide provides step-by-step instructions:

https://docs.github.com/authentication/securing-your-account-with-two-factor-authentication-2fa/configuring-two-factor-authentication

After you sign in, please review your security history for suspicious or malicious activity.

https://github.com/settings/security

Please also check for any suspicious or malicious activity on repositories you own or have access to, paying particular attention to repositories with names you do not recognize and any repositories that have recently been created. For more information, read Deleting a repository in the GitHub Docs;

https://docs.github.com/repositories/creating-and-managing-repositories/deleting-a-repository

As an added precaution, we also recommend double checking your stars and removing any that you don’t recognize:

https://github.com/stars

If you have specific concerns you may contact our support team by submitting a message through our contact form.

https://support.github.com/contact/account

Thanks,

GitHub Support

אימות דו שלבי מופעל אם זה רלוונטי, ויש מייל יורש. כרגע לי החשבון מוצג רק בלי פריסות ומהדורות

[cfopuser]

@בנימין-מחשבים אתה יכול לפנות לתמיכה שלהם,
בכו"א לפני זה אני ממליץ לנסות להיכנס לחשבון ממצב פרטי בדפדפן.
ככה תקבל את התשובה מה מצבו כרגע (סיסמה שגויה, חשבון נחסם, חשבון נמחק וכדו').

[yossboss]

שמתי לב שבגיטאב ריפו פרטי מחזיר 404 אלא אם אתה נכנס דרך החשבון
סביר להניח שזה בדיוק אותו דבר בחשבון פרטי או משהו
תנסה להכנס לחשבון (בכרטיסיה חדשה או משהו)
ולהכנס ללינק ולמאגרים
כנראה הכל בסדר

[בנימין מחשבים]

@cfopuser
404

[פלמנמוני]

@בנימין-מחשבים תבדוק אם לך יש גישה מחלון אנונימי, תתחבר שם כמובן לחשבון (אם ניתן...)

[בנימין מחשבים]

פוסט זה נמחק!

[בנימין מחשבים]

ניתוח של קלוד (האשם כנראה! אני לא הייתי על המחשב כשזה קרה)

Spoiler

ציר הזמן
שעה מה מקור
05:38 פריסת Pages תקינה, 49 שניות יומן ריצות
08:23 הסתיימה העלאה של 89 מתקינים, 18.2GB לוג מקומי
11:38 האתר נבדק ועבד — 146 אפליקציות קובץ שנשמר
14:27 פריסה של בוט המראה — 5:26 במקום 49 שניות יומן ריצות
14:32 אותה פריסה מסתיימת, success, בלי שגיאה API
14:56 github-staff – user.suspend יומן אבטחה
14:57 github-staff – user.unsuspend יומן אבטחה
אקראת סיסמה, ביטול כל הטוקנים יומן אבטחה
15:09–15:19 אתה מאפס, מתחבר, 2FA עם passkey ×2 יומן אבטחה
18:49 האתר נמצא מושבת בדיקה

מה ידוע בוודאות

נמדד, לא הוסק.

1. החשבון הושעה ל-60 שניות בידי צוות GitHub. שתי שורות עם חותמות זמן.

2. כל הטוקנים בוטלו — Claude, GitHub CLI, Supabase ×2, Gist ×2, Google Chat, Git Credential Manager. הסיבה הרשומה בכולם: due to password randomized.

3. החשבון בלתי-נראה לציבור. בלי הזדהות: הפרופיל, כל המאגרים וה-API — 404. וגם עם הטוקן שלך, api.github.com/users/BeniaBot מחזיר 404. אתר של אחר מחזיר 200.

4. ארבעת אתרי ה-Pages — 404, בעוד ההגדרות אומרות "Your site is live".

5. התוכן לא נמחק. ה-API מחזיר את apps-v1 עם 114 נכסים במצב uploaded. מוסתר, לא מושמד.

6. התגיות שרדו בכל המאגרים. מה שהוסתר הוא בדיוק מה ש-GitHub מסתיר בהשעיה — פרופיל, Pages ומהדורות. ה-git עצמו לא נגוע.

7. אין גישה זרה היום. ההתחברות היחידה לפני האירוע: 03:09, מה-IP שלך.

מה רק משוער

מה זוהה כ"חשוד" — המייל לא אומר, ואין ביומן שום דבר חריג.

למה ההשבתה לא התנקתה — ההשערה: שארית מצב שלא התגלגלה חזרה. לא הוכח.

הפריסה בת 5:26 — פי שבעה מהרגיל, 29 דקות לפני ההשעיה. ההשערה: סימפטום, לא סיבה. אין ראיה.

תרומת ההעלאות שלי — 18.2 ג'יגה ב-89 קבצים דרך API. זה דפוס שמערכות סימון מזהות. אבל ההעלאה נגמרה ב-08:23 וההשעיה ב-14:56 — פער של שש וחצי שעות. סביר, לא מבוסס.

מה נשלל
מכסה — לא מסתירה פרופיל ולא מחזירה 404 על ה-API. הריפו 54 מגה.
תקלה כללית — githubstatus תקין, אתרי Pages אחרים עונים.
בעיה בריפו — ציבורי, פעיל, בלי באנר.
מייל לא מאומת — שתי הכתובות מאומתות.
הסרת תוכן בגלל ToS — במקרה כזה התוכן נמחק ומגיעה הודעה. כאן הוא קיים, ולא הגיעה.
מה פתוח

@cfopuser @פלמנמוני וכולם תודה על התגובות!

[בנימין מחשבים]

עדכון - כרגע הם כתבו לי (תמיכה מהירה!) שהם הסירו את ההגבלות וככל הנראה זה היה רובוט סורר

עדיין חלק מהפריסות לא עובדות!

עריכה - אני אנסה לפרוס מחדש

[פלמנמוני]

Spoiler

> @בנימין-מחשבים כתב:

ככל הנראה זה היה רובוט סורר

תכתוב בשרשור על הAI הטורף

[בנימין מחשבים]

@פלמנמוני לגמרי! בוט אחד גורם לפעילות שמחשידה בוט אחר ובני הבוט נחסם! עולם משוגע

[בנימין מחשבים]

בנימין-מחשבים כתב:

עדיין חלק מהפריסות לא עובדות!

פרסתי מחדש והכל חזר ברוך השם!
אני אחשוב על סנקציות נגד קלוד, אולי עריקה לקודקס. זה מבחינתי תרחיש חמור מדי, חוסר זהירות משווע מצידו (לא הבנתי עד הסוף מה הוא עשה שגרם להם לחשוד, אבל הוא מודה שזה כנראה אשמתו)

תודה לכולם! (!!!)

[מחנה ידידים]

@בנימין-מחשבים אופוס?
או פייבל?

[בנימין מחשבים]

@מחנה-ידידים אופוס 5

[צול גאה]

@בנימין-מחשבים

הבעיה‌​‌‌​‌​​​​​‌ הכי גדולה בזה
היא לגבי זה

https://mitmachim.top/post/1241687

[בנימין מחשבים]

@צול-גאה אשמח שתבהיר להם שמדובר בבוטים שיצעו משליטה ולא בכוונת מכוון. תודה על הכל!