2025 年了， express 还在被 "DDOS"

[Ketteiron]

https://github.com/expressjs/express/pulls?q=is%3Apr+is%3Aclosed+update

如果你不了解事情始末，可以看下 pinning issue

https://github.com/expressjs/express/issues/5449

简单来说，油管某个热门课程展示如何对热门开源 repo 进行贡献，这个弱智的课程把 express fork 下来对 readme 添加了一行无意义的修改然后提交 pr ，于是 express 从 2024 年 2 月开始陆续收到了这类离谱的 pr ，最近一个 spam 是今天发的，已经足足持续了 20 个月，如果我是这个 repo 的维护者一定会觉得非常蛋疼，迫不得已只能把邮件提醒给关了。

还有各种提交 pr 领体恤的弱智活动，更弱智的是会有一堆"教学"视频指导没有任何开发经验的人员去 github spamming 。

express issues/pulls 在这么长时间里提出了很多种 AI 自动关闭 pr 的方法，但是到目前为止还是一个个手动关闭的，很令人敬佩。
https://github.com/expressjs/express/issues/5449#issuecomment-1930687655

[yb2313]

低成本的社会学攻击

[bbbblue]

我记得十几年前有套某个黑客论坛的 sql 注入教程还是旁注啥的课程 用一个网站做示例。。。成功拿到了 admin 密码 在教程视频里留下了用户名和密码

我看的时候用那个用户名和密码还能登进去😂😂😂😂😂

[cochlea]

老哥聊聊天

[Ketteiron]

@cochlea #3 ？机器人吧你😅

[twofox]

我记得当年看 git 教程的时候，是那个全是二次元男娘的 GitHub 仓库做例子

[Tianao]

😂1.1.1.1 的七层版本

[duzhuo]

@Tianao 哈哈

[kassadin]

这很社工

[moefishtang]

@twofox 著名的 Dress 项目是吧😂

[realpg]

@Ketteiron #4
送币天使你还得给他磕一个呢


@Tianao #6
不一样 1.1.1.1 是约定俗成, cf 为了招牌 利用自己市场定位硬上而已

[CHTuring]

我就不说我在前司的低代码拨打电话组件里面默认留的我自己的号码，现在还时不时收到全国各地的电话

[Ketteiron]

@CHTuring #11 这下兼任终身客服了

[Ketteiron]

@twofox #5 看看你的 commit

[twofox]

@moefishtang 是他


@Ketteiron 我只是看看就够了，没实操过

[cochlea]

@Ketteiron 不是，就是单纯聊聊天😂