10 poin oleh xguru 2023-03-21 | 4 komentar | Bagikan ke WhatsApp
  • Untuk melacak layanan yang memungkinkan pembelian GitHub Star dengan uang tunai, penulis membuat repo palsu lalu benar-benar membelinya
  • Berdasarkan itu, penulis menemukan profil akun palsu, lalu mengujinya lewat GitHub API dan Archive
  • Ada cukup banyak layanan yang menjualnya; satu tempat memasang harga sekitar $64 per 1.000, sementara tempat lain jauh lebih mahal, 0,85 euro per satu Star
    • Star yang dibeli dari tempat murah kehilangan 3/4 jumlahnya setelah sebulan, tetapi Star dari tempat mahal tetap utuh. Star murah itu kemungkinan telah dihapus oleh GitHub
  • Hasil temuannya sudah dibagikan kepada tim GitHub (kemungkinan akan segera ditindaklanjuti)

4 komentar

 
xguru 2023-03-21

Yang lebih mengejutkan daripada cara mereka menemukannya adalah fakta bahwa GitHub Star benar-benar diperjualbelikan dengan bayaran. Ini bukan seperti beli follower Instagram juga sih -.-;

 
roxie 2023-03-21

Kalau dipikir dari sisi efek halo, sepertinya mereka menganggap ini sebagai bagian dari strategi pemasaran.

Di sisi lain, saya juga agak merasa, apakah ini sebegitu salah. Buat saya, rasanya tidak jauh berbeda dengan fakta mengejutkan bahwa restoran-restoran terkenal yang diperkenalkan di VJ Teukgongdae ternyata adalah tempat makan yang ikut beriklan dengan membayar puluhan juta won, dan tindakan membeli star dengan uang seperti ini. Yang belakangan sih saya bisa menganggapnya biasa saja, tapi menurut saya wajar kalau orang bereaksi lebih sensitif terhadap yang pertama (karena berdiri di atas fondasi budaya hacker).

Namun pada akhirnya, bukankah orang-orang akan menilainya sendiri. Semacam, "Saya datang karena repo ini punya banyak star, ternyata isinya cuma ampas."

Tentu saja, saya tidak menganggap itu hal yang baik!

 
laeyoung 2023-03-21

Mungkin jadi begitu sejak saya mencantumkan ID GitHub di resume.

 
heycalmdown 2023-03-21

Kalau bintangnya banyak, repo itu jadi terlihat punya otoritas sehingga orang lebih mudah memakainya, dan bukankah malware juga bisa lebih mudah disisipkan diam-diam?