Copyrightの年度更新スパムプルリクエスト
https://zenn.dev/dalance/articles/7ecaf9369324c1
> 最終的には1/2の10時ごろにPR作成者のアカウントが削除され、その時点でPRも消えました。(本人が消したのか、運営が対応したのかは不明です)
単にアカウントが削除された場合は"ghost"によるPRになるはずだから、PR自体が404になっているということは凍結っぽいな。PRの削除は作成者本人でも行えないようだし
Copyrightの年度更新スパムプルリクエスト
https://zenn.dev/dalance/articles/7ecaf9369324c1
> 最終的には1/2の10時ごろにPR作成者のアカウントが削除され、その時点でPRも消えました。(本人が消したのか、運営が対応したのかは不明です)
単にアカウントが削除された場合は"ghost"によるPRになるはずだから、PR自体が404になっているということは凍結っぽいな。PRの削除は作成者本人でも行えないようだし
昔は凍結されたアカウントに表示するUIらしき`/suspended`というページ(<https://web.archive.org/web/20240715203519/https://github.com/suspended>)があったけど、今は単に`/`にリダイレクトされるようになっているのか(<https://github.com/suspended>)。
ちなみに@suspendedは実際に登録されているユーザ名なのだけど(<https://github.com/search?q=@suspended&type=users>)、自分のプロフィールページも開けなくて不便そう(?)
/suspended.keys で SSH keys 見えるかなと思ったけど駄目で、ちゃんと / にリダイレクトされた (?)
このアカウントは、notestockで公開設定になっていません。
まあそれはそうと過去に荒らしてたみたいなしょうもない属性で警戒してたら Jia Tan にサクッとやられますよ
貢献者の過去の行動が気になる気持ちは分からなくもないけど、あからさまに悪意のあるコードを取り込まないのもメンテナの責任の範囲内だろうし、プッシュ権限のない貢献者まで気にしていたらキリがないとも思う("A user you’ve blocked has previously contributed to this repository."を眺めながら(?))