10 pontos por xguru 2023-03-21 | 4 comentários | Compartilhar no WhatsApp
  • Para rastrear serviços que permitem comprar GitHub Stars com dinheiro, foi criado um repositório falso e feitas compras de teste
  • Com base nisso, foram encontrados perfis de contas falsas e realizados testes usando a API do GitHub e o Archive
  • Existem muitos serviços vendendo isso; em um deles, 1000 custavam cerca de US$ 64. Em outro, era caro: 0,85 euro por unidade
    • As estrelas compradas no serviço mais barato perderam 3/4 após um mês, mas todas as estrelas compradas no serviço mais caro permaneceram. As mais baratas provavelmente foram removidas pelo GitHub
  • Os resultados encontrados já foram compartilhados com a equipe do GitHub (provavelmente isso será tratado em breve)

4 comentários

 
xguru 2023-03-21

Mais surpreendente do que o método que eles realmente descobriram... é o fato de que estrelas do GitHub são compradas e vendidas por dinheiro. Não é como comprar seguidores no Instagram, né -.-;

 
roxie 2023-03-21

Pensando pelo lado do efeito halo, acho que tem gente que vai considerar isso parte de uma estratégia de marketing.

Por outro lado, às vezes também fico me perguntando se isso é tão errado assim. Para mim, não parece tão diferente do choque de descobrir que os restaurantes famosos apresentados pelo VJ Teukgongdae eram, na verdade, estabelecimentos que pagavam cerca de 10 milhões de won para participar como publicidade, e dessa prática de comprar stars com dinheiro. Com a segunda eu até relevo, mas acho inevitável reagir de forma mais sensível à primeira (já que ela se apoia sobre a base da cultura hacker).

Mas, no fim das contas, as pessoas não vão perceber sozinhas? Tipo: vim ver este repositório porque tinha muitas stars e, no fim, era só fachada.

Claro, não acho que isso tenha sido certo!

 
laeyoung 2023-03-21

Acho que isso aconteceu por eu ter colocado meu ID do GitHub no currículo.

 
heycalmdown 2023-03-21

Se tem muitas estrelas, parece mais oficial, então as pessoas tendem a adotar mais fácil, e também não fica mais fácil inserir malware de fininho?