GitHub ने 3 हफ्तों के बाद भी दुर्भावनापूर्ण नकल करने वाले सॉफ़्टवेयर को नहीं हटाया
GitHub पर एक ऐसे malicious repository को हटाने में हफ्तों लगाने के लिए आलोचना हो रही है, जो एक commercial app की नकल कर रहा था, जबकि आरोप थे कि वह malware वितरित कर रहा था। टिप्पणीकार इस पर बहस करते हैं कि पीड़ितों को DMCA notices या trademark claims का सहारा लेना चाहिए या नहीं, और यह भी कि Hacker News जैसी साइटों पर सार्वजनिक दबाव अक्सर standard support channels से तेज़ कार्रवाई करवा देता है। व्यापक रूप से, यह चर्चा बड़े tech platforms में understaffed moderation को लेकर निराशा दिखाती है, जहाँ incentives robust user protection की बजाय growth और AI features को प्राथमिकता देते हैं.
नकली रिपो, मैलवेयर, और DMCA
- कई टिप्पणीकार GitHub का ध्यान खींचने के लिए DMCA takedown को सबसे प्रभावी तरीका सुझाते हैं।
- अन्य लोग स्पष्ट करते हैं कि DMCA केवल कॉपीराइट पर लागू होता है, न कि “उन चीज़ों” पर जो आपको पसंद नहीं हैं (जैसे, स्वयं malware)। जानबूझकर निराधार नोटिस भेजना गैरकानूनी बताया गया है।
- स्पष्टीकरण:
- ओपन सोर्स कोड पर फिर भी कॉपीराइट होता है; लाइसेंस पुन: उपयोग के विशिष्ट अधिकार देते हैं।
- लोगो अपने-आप कॉपीराइटेड होते हैं और ट्रेडमार्क भी हो सकते हैं; किसी प्रोजेक्ट का लोगो कॉपी करना वैध कॉपीराइट दावा बना सकता है, भले ही कोड ओपन सोर्स हो।
- ओपन सोर्स लाइसेंस आम तौर पर “मैलवेयर डेरिवेटिव्स” पर रोक नहीं लगाते, इसलिए उल्लंघन कॉपी करने या लाइसेंस शर्तों से जुड़ा होना चाहिए, न कि व्यवहार से।
GitHub moderation और responsiveness
- malware repos, impersonation खातों, squatted नामों, और “nulled” commercial software पर धीमी या बिल्कुल कार्रवाई न होने के कई किस्से।
- अन्य लोग spam और malware tickets पर कुछ घंटों से एक दिन तक में उचित तेज़ प्रतिक्रिया की रिपोर्ट करते हैं।
- थ्रेड की सहमति: GitHub के पैमाने की तुलना में support और moderation दोनों में स्टाफ़ कम है।
HN visibility और escalation
- लेख में जिस offending repo का ज़िक्र था, वह HN थ्रेड आने के तुरंत बाद हटा दिया गया; कुछ लोग इसे स्पष्ट कारण मानते हैं, कुछ इसे संयोग।
- कई लोग ज़ोर देते हैं कि बड़ी कंपनियाँ HN और अन्य social channels की सक्रिय निगरानी करती हैं और मुद्दा सार्वजनिक होते ही तेज़, उच्च-प्राथमिकता escalation करती हैं।
- Google, Apple, YouTube, app stores, आदि के लिए भी इसी तरह के पैटर्न की रिपोर्टें मिली हैं।
Corporate incentives और “malice”
- इस पर बहस कि support में कम स्टाफ़ रखना “malicious” है या बस तर्कसंगत profit-seeking।
- कुछ लोग investors के प्रति fiduciary duty का हवाला देते हैं; अन्य कहते हैं कि कानून हर चीज़ की कीमत पर profit maximization की मांग नहीं करता।
- व्यापक निराशा यह है कि अत्यधिक लाभदायक कंपनियाँ न्यूनतम human support और moderation चुनती हैं।
मौजूदा reporting systems की सीमाएँ
- पहली पंक्ति का support अक्सर automated होता है, दूसरी पंक्ति कमजोर, और specialized teams तक पहुँचना कठिन होता है।
- abuse/spam reports को एक externality के रूप में देखा जाता है: अधिकांश उपयोगकर्ताओं को उनकी आवश्यकता नहीं होती, लेकिन पीड़ितों के पास कोई वैकल्पिक platform नहीं होता।
- सुझावों में live human support के लिए regulatory SLOs और “समस्या पर AI थोपने” की बजाय अधिक स्टाफ़ शामिल हैं।
व्यापक moderation समस्याएँ
- टिप्पणीकारों को platforms भर में समान समस्याएँ दिखती हैं: fraudulent listings, scam videos, malicious ads, और counterfeit downloads दिनों या उससे अधिक समय तक ऊपर बने रहते हैं।
- नकल वाले हमले अधिक परिष्कृत होते जा रहे हैं, असली product names और logos का उपयोग कर रहे हैं, जिससे उपयोगकर्ताओं के लिए जोखिम बढ़ता है।