GitHub genel depoları da kimlik doğrulaması yapmaya başladı: bot trafiği patladı, normal CI da bundan nasibini aldı

动察 Beating AI haberi: GitHub, 19 Ekim'de bazı genel depolar için HTTPS indirme isteklerine geçici olarak kimlik doğrulama ekleyeceğini duyurdu. Sistem anormal trafik tespit ettiğinde, normalde giriş yapmadan klonlanabilen (clone) ve çekilebilen (fetch) kodlar aniden Token talep edebilir. Anonim indirmeye dayanan CI derlemeleri ve otomatik kurulum betikleri de bu nedenle kesintiye uğrayabilir.

Benzer sorunlar Eylül ayında da ortaya çıkmıştı. 2 Eylül'de bir geliştirici GitHub topluluğunda, CI sunucusunun MariaDB genel deposunu çekerken tekrar tekrar `401` hatası aldığını ve alt modül güncellemelerinin bile tamamlanamadığını bildirdi. Oyun sunucusu yönetim aracı AMP'nin geliştiricileri de çok sayıda kullanıcının kurulum sürecinin etkilendiğini ve ekibin programı acilen değiştirmeyi düşünmek zorunda kaldığını belirtti.

GitHub o sırada platformun giderek artan bot trafiğiyle karşı karşıya olduğunu ve normal geliştirme isteklerinin de yanlış değerlendirilebileceğini açıklamıştı. Bu duyuru, geçici kimlik doğrulama önlemlerinin uygulama kapsamını daha da netleştirdi.

GitHub, geliştiricilere otomasyon görevleri için kimlik doğrulama yapılandırmalarını ve anonim HTTPS çekmeye bağımlı olmaktan kaçınmalarını öneriyor. Kimliği doğrulanmış HTTPS ve SSH işlemleri bu kısıtlamadan etkilenmiyor.