GitHub වෙබ්අඩවියේ ලක්ෂ ගණනක් රෙපොසිටරී තිබෙන අතර, ඒ අතරින් කිහිපයක් මාලවේර් (malware) පැතූ තැටි වශයෙන් පාවිච්චි වෙයි. මේ රෙපොසිටරීන් සොයා ගැනීමට ඔබට විශේෂ දැනුමක් අවශ්ය නැත – සාමාන්ය සෙවුම් කොටුව භාවිතා කිරීමෙන් පමණයි.
අපි සොයාගත් උදාහරණ කිහිපයක්: OpenAi‑Sora, keyrad, shannon, ai‑excalidraw, DWIN‑T5L‑SDCC‑Template යන රෙපොසිටරීන්හි README ගොනුවේ "📥 Download" කියන මාතෘකාවට පසු zip ගොනුවක් සබැඳියක් ඇත. එම zip ගොනුව විරස් ටොටල් (VirusTotal) වෙත යවා බැලූ විට, ඒවා සියල්ල ත්රොයන් (Trojan) ලෙස හඳුනාගත්තා.
මෙම රෙපොසිටරීන් එකිනෙකට සමාන ව්යුහයක් ගොඩනැගී ඇත – සමාන ශීර්ෂක, ඉමොජි සහ zip ලින්ක්. ඒ නිසා "## 📥 Download" සහ ".zip" යන සෙවුම් පදයන් GitHub හි README ගොනුවේ සොයා ගැනීමෙන් තවත් අයදුම්පත් සොයාගත හැකිය. තවත් සෙවුම් ක්රමයක් ලෙස regular expression භාවිතා කර, "raw.githubusercontent.com" හෝ "github.com/.../raw/..." යන ලින්ක් වලින් අවසන් වන zip ගොනුවක් සොයා ගැනීමෙන් නිරවද්ය ප්රතිඵල ලැබේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තොරතුරු තාක්ෂණ ශිෂ්යයෝ, සංවර්ධකයෝ සහ ව්යාපාරිකයින්ට මේ තොරතුරු කෙලින්ම ප්රයෝජනවත් වේ:
- ආරක්ෂණ අවධානය: GitHub හි මාලවේර් රෙපොසිටරීන් ගැන දැනගැනීමෙන්, දේශීය සංවර්ධකයන් තම කේත භාවිතය පරීක්ෂා කර, අනවශ්ය මාලවේර් පැතිරීම වැළැක්විය හැකිය.
- AI සහ ස්වයංක්රීය පරීක්ෂා: GitHub AI සහිත ආරක්ෂක කණ්ඩායමක් තිබුණද, මෙවැනි සරල සෙවුම් පදයන් මඟින් අධික ප්රතිඵල ලැබෙන බව පෙන්වා දෙයි. මෙය AI මොඩලයන් හොඳින් පුහුණු කිරීමේ අවශ්යතාවය උදා කරයි.
- ආරක්ෂක ක්රමවේද සංවර්ධනය: මෙවැනි පර්යේෂණ පදනම් කරගෙන, ශ්රී ලංකාවේ ආරක්ෂක සමාජයන් තමන්ගේ ස්වයංක්රීය සොයුම් මෙවලම් නිර්මාණය කර, දේශීය පරිසරයට ගැළපෙන විසඳුම් ලබාගත හැකිය.
GitHub ආරක්ෂක කණ්ඩායමට මේ රෙපොසිටරීන් සොයාගැනීමට තවත් කාලයක් ගත වුණාත්, අපගේ සරල පියවරයන් මඟින් සෑම කෙනෙකුටම මෙම අවදානම හඳුනාගැනීමට හැකියාව ලැබේ. තොරතුරු තාක්ෂණ ක්ෂේත්රයේ ආරක්ෂාව ඉදිරියට ගෙන යාමට, මෙවැනි පරීක්ෂා සහ ප්රචාරය අත්යවශ්යයි.
අවසන් වශයෙන්, GitHub හි මාලවේර් රෙපොසිටරීන් සොයා ගැනීමට ඔබට AI, regex හෝ සරල සෙවුම් පදයන් භාවිතා කළ හැකිය. ඔබේ කේතය ආරක්ෂිතව තබා ගැනීමට, මෙම ක්රමවේද අත්හදා බලන්න.
