בעיה | החשבון וכל הפריסות והמהדורות שלי בגיטהאב מחזירות 404
-
-
@בנימין-מחשבים המשתמש שלך נחסם או אולי נמחק,
תבדוק באימייל אם קיבלת הודעה בנידון.@cfopuser לא קיבלתי במייל כלום, חוץ מההודעה הזו שבעיקבותיה נכנסתי ואיפסתי סיסמה לסיסמה חדשה
Hello @BeniaBot,
We recently noticed that your GitHub account had a suspicious login. Out of an abundance of caution, we made the decision to force a password reset for the account associated with this email address.
We have no reason to believe that this was the result of a GitHub vulnerability. While we can’t speak to your particular case, in other similar account takeovers our users have told us that infostealer malware was discovered on their system.
Follow the link below to request a password reset token.
https://github.com/password_reset
To protect your account from unauthorized access, please choose a strong and unique password for your account. We have a help article with some recommendations here:
If you have not already done so, we strongly recommend taking the additional step to secure your account with two-factor authentication. The following guide provides step-by-step instructions:
After you sign in, please review your security history for suspicious or malicious activity.
https://github.com/settings/security
Please also check for any suspicious or malicious activity on repositories you own or have access to, paying particular attention to repositories with names you do not recognize and any repositories that have recently been created. For more information, read Deleting a repository in the GitHub Docs;
https://docs.github.com/repositories/creating-and-managing-repositories/deleting-a-repository
As an added precaution, we also recommend double checking your stars and removing any that you don’t recognize:
If you have specific concerns you may contact our support team by submitting a message through our contact form.
https://support.github.com/contact/account
Thanks,
GitHub Support
אימות דו שלבי מופעל אם זה רלוונטי, ויש מייל יורש. כרגע לי החשבון מוצג רק בלי פריסות ומהדורות
-
@cfopuser לא קיבלתי במייל כלום, חוץ מההודעה הזו שבעיקבותיה נכנסתי ואיפסתי סיסמה לסיסמה חדשה
Hello @BeniaBot,
We recently noticed that your GitHub account had a suspicious login. Out of an abundance of caution, we made the decision to force a password reset for the account associated with this email address.
We have no reason to believe that this was the result of a GitHub vulnerability. While we can’t speak to your particular case, in other similar account takeovers our users have told us that infostealer malware was discovered on their system.
Follow the link below to request a password reset token.
https://github.com/password_reset
To protect your account from unauthorized access, please choose a strong and unique password for your account. We have a help article with some recommendations here:
If you have not already done so, we strongly recommend taking the additional step to secure your account with two-factor authentication. The following guide provides step-by-step instructions:
After you sign in, please review your security history for suspicious or malicious activity.
https://github.com/settings/security
Please also check for any suspicious or malicious activity on repositories you own or have access to, paying particular attention to repositories with names you do not recognize and any repositories that have recently been created. For more information, read Deleting a repository in the GitHub Docs;
https://docs.github.com/repositories/creating-and-managing-repositories/deleting-a-repository
As an added precaution, we also recommend double checking your stars and removing any that you don’t recognize:
If you have specific concerns you may contact our support team by submitting a message through our contact form.
https://support.github.com/contact/account
Thanks,
GitHub Support
אימות דו שלבי מופעל אם זה רלוונטי, ויש מייל יורש. כרגע לי החשבון מוצג רק בלי פריסות ומהדורות
@בנימין-מחשבים אתה יכול לפנות לתמיכה שלהם,
בכו"א לפני זה אני ממליץ לנסות להיכנס לחשבון ממצב פרטי בדפדפן.
ככה תקבל את התשובה מה מצבו כרגע (סיסמה שגויה, חשבון נחסם, חשבון נמחק וכדו'). -
@בנימין-מחשבים אתה יכול לפנות לתמיכה שלהם,
בכו"א לפני זה אני ממליץ לנסות להיכנס לחשבון ממצב פרטי בדפדפן.
ככה תקבל את התשובה מה מצבו כרגע (סיסמה שגויה, חשבון נחסם, חשבון נמחק וכדו'). -
@cfopuser
404 -
@בנימין-מחשבים אתה יכול לפנות לתמיכה שלהם,
בכו"א לפני זה אני ממליץ לנסות להיכנס לחשבון ממצב פרטי בדפדפן.
ככה תקבל את התשובה מה מצבו כרגע (סיסמה שגויה, חשבון נחסם, חשבון נמחק וכדו').פוסט זה נמחק! -
ניתוח של קלוד (האשם כנראה!
אני לא הייתי על המחשב כשזה קרה)ציר הזמן
שעה מה מקור
05:38 פריסת Pages תקינה, 49 שניות יומן ריצות
08:23 הסתיימה העלאה של 89 מתקינים, 18.2GB לוג מקומי
11:38 האתר נבדק ועבד — 146 אפליקציות קובץ שנשמר
14:27 פריסה של בוט המראה — 5:26 במקום 49 שניות יומן ריצות
14:32 אותה פריסה מסתיימת, success, בלי שגיאה API
14:56 github-staff – user.suspend יומן אבטחה
14:57 github-staff – user.unsuspend יומן אבטחה
אקראת סיסמה, ביטול כל הטוקנים יומן אבטחה
15:09–15:19 אתה מאפס, מתחבר, 2FA עם passkey ×2 יומן אבטחה
18:49 האתר נמצא מושבת בדיקהמה ידוע בוודאות
נמדד, לא הוסק.
-
החשבון הושעה ל-60 שניות בידי צוות GitHub. שתי שורות עם חותמות זמן.
-
כל הטוקנים בוטלו — Claude, GitHub CLI, Supabase ×2, Gist ×2, Google Chat, Git Credential Manager. הסיבה הרשומה בכולם: due to password randomized.
-
החשבון בלתי-נראה לציבור. בלי הזדהות: הפרופיל, כל המאגרים וה-API — 404. וגם עם הטוקן שלך, api.github.com/users/BeniaBot מחזיר 404. אתר של אחר מחזיר 200.
-
ארבעת אתרי ה-Pages — 404, בעוד ההגדרות אומרות "Your site is live".
-
התוכן לא נמחק. ה-API מחזיר את apps-v1 עם 114 נכסים במצב uploaded. מוסתר, לא מושמד.
-
התגיות שרדו בכל המאגרים. מה שהוסתר הוא בדיוק מה ש-GitHub מסתיר בהשעיה — פרופיל, Pages ומהדורות. ה-git עצמו לא נגוע.
-
אין גישה זרה היום. ההתחברות היחידה לפני האירוע: 03:09, מה-IP שלך.
מה רק משוער
מה זוהה כ"חשוד" — המייל לא אומר, ואין ביומן שום דבר חריג.
למה ההשבתה לא התנקתה — ההשערה: שארית מצב שלא התגלגלה חזרה. לא הוכח.
הפריסה בת 5:26 — פי שבעה מהרגיל, 29 דקות לפני ההשעיה. ההשערה: סימפטום, לא סיבה. אין ראיה.
תרומת ההעלאות שלי — 18.2 ג'יגה ב-89 קבצים דרך API. זה דפוס שמערכות סימון מזהות. אבל ההעלאה נגמרה ב-08:23 וההשעיה ב-14:56 — פער של שש וחצי שעות. סביר, לא מבוסס.
מה נשלל
מכסה — לא מסתירה פרופיל ולא מחזירה 404 על ה-API. הריפו 54 מגה.
תקלה כללית — githubstatus תקין, אתרי Pages אחרים עונים.
בעיה בריפו — ציבורי, פעיל, בלי באנר.
מייל לא מאומת — שתי הכתובות מאומתות.
הסרת תוכן בגלל ToS — במקרה כזה התוכן נמחק ומגיעה הודעה. כאן הוא קיים, ולא הגיעה.
מה פתוח -
-
עדכון - כרגע הם כתבו לי (תמיכה מהירה!) שהם הסירו את ההגבלות וככל הנראה זה היה רובוט סורר
עדיין חלק מהפריסות לא עובדות!
עריכה - אני אנסה לפרוס מחדש
-
עדכון - כרגע הם כתבו לי (תמיכה מהירה!) שהם הסירו את ההגבלות וככל הנראה זה היה רובוט סורר
עדיין חלק מהפריסות לא עובדות!
עריכה - אני אנסה לפרוס מחדש
-
-
עדכון - כרגע הם כתבו לי (תמיכה מהירה!) שהם הסירו את ההגבלות וככל הנראה זה היה רובוט סורר
עדיין חלק מהפריסות לא עובדות!
עריכה - אני אנסה לפרוס מחדש
בנימין-מחשבים כתב:
עדיין חלק מהפריסות לא עובדות!
פרסתי מחדש והכל חזר ברוך השם!
אני אחשוב על סנקציות נגד קלוד, אולי עריקה לקודקס. זה מבחינתי תרחיש חמור מדי, חוסר זהירות משווע מצידו (לא הבנתי עד הסוף מה הוא עשה שגרם להם לחשוד, אבל הוא מודה שזה כנראה אשמתו)תודה לכולם! (!!!)
-
ב בנימין מחשבים סימן נושא זה כשאלה
-
ב בנימין מחשבים סימן נושא זה כנפתר
-
בנימין-מחשבים כתב:
עדיין חלק מהפריסות לא עובדות!
פרסתי מחדש והכל חזר ברוך השם!
אני אחשוב על סנקציות נגד קלוד, אולי עריקה לקודקס. זה מבחינתי תרחיש חמור מדי, חוסר זהירות משווע מצידו (לא הבנתי עד הסוף מה הוא עשה שגרם להם לחשוד, אבל הוא מודה שזה כנראה אשמתו)תודה לכולם! (!!!)
-
@בנימין-מחשבים אופוס?
או פייבל?@מחנה-ידידים אופוס 5
-
צול של הבורא יתברך
-
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}