10 คะแนน โดย xguru 2023-03-21 | 4 ความคิดเห็น | แชร์ทาง WhatsApp
  • เพื่อสืบตามบริการที่สามารถซื้อ GitHub Star ด้วยเงินสดได้ จึงสร้าง repo ปลอมขึ้นมาแล้วลองซื้อจริง
  • จากนั้นใช้ข้อมูลนี้ค้นหาโปรไฟล์บัญชีปลอม แล้วทดสอบผ่าน GitHub API และ Archive
  • มีบริการขายอยู่ค่อนข้างหลายเจ้า โดยที่แห่งหนึ่งคิดราคาราว $64 ต่อ 1,000 ดาว ส่วนอีกแห่งคิด 0.85 ยูโรต่อดาวซึ่งแพงกว่า
    • ดาวที่ซื้อจากที่ราคาถูกหายไป 3 ใน 4 หลังผ่านไปหนึ่งเดือน แต่ดาวที่ซื้อจากที่แพงยังอยู่ครบทั้งหมด ของราคาถูกน่าจะถูก GitHub ลบออก
  • ได้แชร์ผลการค้นพบกับทีม GitHub แล้วเรียบร้อย (คาดว่าน่าจะมีการจัดการในเร็ว ๆ นี้)

4 ความคิดเห็น

 
xguru 2023-03-21

วิธีที่ตามเจอได้จริงก็น่าสนใจนะครับ.. แต่ที่น่าตกใจกว่าคือการที่ GitHub Star ถูกซื้อขายกันได้แบบรับเงินนี่แหละ ไม่ใช่ว่ากำลังซื้อผู้ติดตาม Instagram กันสักหน่อย -. -;

 
roxie 2023-03-21

ถ้ามองในแง่ของ halo effect ก็เหมือนว่าเจ้าตัวคงคิดว่านี่เป็นส่วนหนึ่งของกลยุทธ์การตลาดนะครับ

อีกด้านหนึ่ง ผมก็แอบคิดว่านี่ผิดมากขนาดนั้นไหม สำหรับผมมันให้ความรู้สึกไม่ต่างจากความจริงที่น่าตกใจว่า ร้านอร่อยที่รายการ VJ Teukgongdae เคยแนะนำ แท้จริงแล้วเป็นร้านที่จ่ายเงินกันเป็นสิบล้านวอนเพื่อร่วมลงโฆษณา และการซื้อดาวด้วยเงินแบบนี้ก็คล้ายกันมาก ผมมองอย่างหลังว่าเอาเถอะก็เป็นแบบนั้น แต่คิดว่าคนเราคงอดไม่ได้ที่จะตอบสนองไวกับอย่างแรกมากกว่า (เพราะมันตั้งอยู่บนรากฐานของวัฒนธรรมแฮ็กเกอร์)

แต่สุดท้ายแล้วผู้คนก็คงตัดสินกันเองไม่ใช่หรือครับ ในทำนองว่า มาดู repo นี้เพราะดาวเยอะ สุดท้ายกลับพบว่ามีแต่เปลือก

แน่นอนว่า ผมไม่ได้คิดว่ามันเป็นเรื่องที่ทำได้ดี!

 
laeyoung 2023-03-21

ดูเหมือนว่าจะเป็นแบบนั้นตั้งแต่เริ่มใส่ Github ID ลงไปในเรซูเม่แล้วนะ

 
heycalmdown 2023-03-21

ถ้าสตาร์เยอะก็ดูเหมือนมีความน่าเชื่อถือ คนก็หยิบไปใช้ได้ง่าย และอาจแอบสอดแทรก malware เข้าไปได้เนียน ๆ ไม่ใช่หรือ?