تم تسريب شفرة مصدر Twitter على GitHub بعد فترة وجيزة من فترة توقف ماسك عن العمل

ظهرت أجزاء من شفرة مصدر Twitter مؤخرًا على GitHub ، ويحاول Twitter إجبار GitHub على تحديد المستخدم أو المستخدمين الذين نشروا الكود.

قام GitHub بتعطيل المستودع يوم الجمعة بعد فترة وجيزة من قيام Twitter بإرسال إشعار إزالة DMCA (قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية) ولكن يبدو أنه لم يقدم المعلومات التي يبحث عنها Twitter. طلب إشعار الإزالة وفقًا لقانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية من Twitter من GitHub تقديم “سجل التحميل / التنزيل / الوصول” لمقدم الشفرة ، ومعلومات الاتصال ، وعناوين IP ، وأي معلومات عن الجلسة أو “السجلات المرتبطة بهذا الريبو أو أي مفترقات”.

مستخدم GitHub الذي نشر شفرة مصدر Twitter لديه اسم المستخدم “FreeSpeechEnthusiast” ، ربما إشارة إلى مالك Twitter Elon Musk الذي يصف نفسه بأنه حامي لحرية التعبير.

وقالت صحيفة نيويورك تايمز: “لم يتضح كم من الوقت ظل الرمز المسرب على الإنترنت ، لكن يبدو أنه كان علنيًا لعدة أشهر على الأقل”. على الرغم من ذلك ، ذكرت مقالة نيويورك تايمز أن “المديرين التنفيذيين لم يتم إطلاعهم إلا مؤخرًا على تسريب شفرة المصدر”.

يشير ملف تعريف مستخدم GitHub FreeSpeechEnthusiast إلى أن المستخدم انضم إلى GitHub في 3 يناير 2023 ، وقدم الكود الوحيد في نفس اليوم. وصف إشعار قانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية من Twitter إلى GitHub الرمز بأنه “رمز مصدر مملوك لمنصة Twitter والأدوات الداخلية”.

يمكن أن تشمل قائمة المشتبه بهم الآلاف من الموظفين السابقين

قد يكون المتسرب واحدًا من حوالي 5500 موظف غادروا تويتر عن طريق التسريح أو الفصل أو الاستقالة بعد أن اشترى ماسك الشركة. وبحسب ما ورد ، قام موقع Twitter أيضًا بتسريح حوالي 5000 مقاول بعد فترة وجيزة من الاستحواذ على Musk. من المفترض أن هناك العديد من الموظفين الذين لم يتمكنوا من الوصول إلى شفرة المصدر المحددة التي تم تسريبها.

وكتب شخصان مطلعان على التحقيق الداخلي قالا: “بدأ موقع تويتر تحقيقا في التسريب وتوقع المسؤولون التنفيذيون الذين يتعاملون مع الأمر أن المسؤول عن ذلك غادر الشركة التي تتخذ من سان فرانسيسكو مقرا لها العام الماضي”.

المسك قال في 17 مارس أن Twitter سيجعل “جميع الشفرات المستخدمة للتوصية بالتغريدات” مفتوحة المصدر بحلول 31 مارس ، لكن الشفرة المسربة قد تكون أكثر حساسية. وقالت صحيفة نيويورك تايمز إن مصادرها تشير إلى أن المديرين التنفيذيين في تويتر قلقون من أن “الكود يتضمن ثغرات أمنية قد تمنح المتسللين أو الأطراف الأخرى المتحمسة الوسائل لاستخراج بيانات المستخدم أو إزالة الموقع”.

أرسل Twitter إشعار الإزالة يوم الجمعة وطلب من المحكمة الفيدرالية إصدار أمر استدعاء في وقت لاحق من نفس اليوم. وقال طلب Twitter لاستدعاء “DMCA Subpoena موجه إلى مزود الخدمة GitHub”. “تدير GitHub موقعًا على الويب قام الطرف أو الأطراف المنتهِكة (المُعرَّفة باسم مستخدم GitHub الخاص بهم باسم FreeSpeechEnthusiast) بنشر مقتطفات مختلفة من شفرة مصدر Twitter ، والتي ينتهك نشرها حقوق الطبع والنشر التي يحتفظ بها Twitter في تلك المواد.”

يسعى Twitter للحصول على “جميع معلومات التعريف”

يسعى أمر الاستدعاء المقترح من Twitter إلى “جميع معلومات التعريف ، بما في ذلك الاسم (الأسماء) والعنوان (العناوين) ورقم (أرقام) الهاتف” وعنوان (عناوين) البريد الإلكتروني وبيانات ملف تعريف الوسائط الاجتماعية وعنوان (عناوين) IP للمستخدم (المستخدمين) ).) المرتبط باسم مستخدم GitHub التالي: FreeSpeechEnthusiast. ” كما يطلب أيضًا “جميع معلومات التعريف المقدمة عند إنشاء هذا الحساب ، بالإضافة إلى جميع معلومات التعريف المقدمة لاحقًا لأغراض الفوترة أو الأغراض الإدارية.”

يسعى طلب الاستدعاء أيضًا إلى الحصول على جميع معلومات التعريف لأي “مستخدمين قاموا بنشر البيانات أو تحميلها أو تنزيلها أو تعديلها” في المستودع حيث تم نشر كود مصدر تويتر.

عندما اتصل Ars ، لم يعلق GitHub على طلب Twitter للحصول على معلومات تعريف المستخدم أو محاولة الحصول على أمر استدعاء. قال متحدث باسم GitHub: “لا يعلق GitHub بشكل عام على قرارات إزالة المحتوى. ومع ذلك ، من أجل الشفافية ، نشارك كل طلب إزالة وفقًا لقانون الألفية الجديدة لحقوق طبع ونشر المواد الرقمية بشكل عام”. تم نشر إشعار إزالة Twitter DMCA بواسطة GitHub هنا.

جيثب مملوك لشركة مايكروسوفت. يحتوي ملف محكمة آخر على Twitter على سلسلة رسائل البريد الإلكتروني بين Twitter و GitHub التي أدت إلى الإزالة يوم الجمعة. يبدو أن GitHub قام بتعطيل المستودع بعد أقل من ساعة ونصف من قيام Twitter بإرسال إشعار الإزالة.