SASGIS - Прочее
View Issue Details
0002557Прочее[All Projects] Багpublic20-11-2014 07:3027-11-2014 10:50
vdemidov 
vdemidov 
normalminorhave not tried
resolvedfixed 
0002557: На битбукете заблокировали репозиторий с релизами.
Вот что я получил от битбукета:

It has come to our attention that your repo (sas_team/SAS.Planet.bin) violates our Acceptable Use Policy (https://www.atlassian.com/legal/acceptable-use-policy). In specific, the following file is showing as a Trojan across our hosted servers:

https://bitbucket.org/sas_team/sas.planet.bin/downloads/SAS.Planet.Release.141111.zip

We have therefore disabled it under the terms of the policy. If you feel this has been a mistake, please reply to this e-mail.
No tags attached.
Issue History
20-11-2014 07:30vdemidovNew Issue
20-11-2014 08:03zedNote Added: 0014963
20-11-2014 08:07vdemidovNote Added: 0014965
20-11-2014 13:17t000xNote Added: 0014968
20-11-2014 16:29vdemidovNote Added: 0014971
20-11-2014 20:30zedNote Added: 0014972
21-11-2014 07:07vdemidovNote Added: 0014974
24-11-2014 13:10zedNote Added: 0014980
24-11-2014 16:04vdemidovNote Added: 0014981
24-11-2014 16:06vdemidovNote Edited: 0014965bug_revision_view_page.php?bugnote_id=14965#r6335
24-11-2014 16:07vdemidovNote Added: 0014982
24-11-2014 16:18zedNote Added: 0014984
24-11-2014 16:29vdemidovNote Added: 0014985
24-11-2014 16:47zedNote Added: 0014988
24-11-2014 16:48vdemidovNote Added: 0014989
24-11-2014 17:00zedNote Added: 0014990
24-11-2014 17:15vdemidovNote Added: 0014991
27-11-2014 10:50vdemidovNote Added: 0015008
27-11-2014 10:50vdemidovStatusnew => resolved
27-11-2014 10:50vdemidovResolutionopen => fixed
27-11-2014 10:50vdemidovAssigned To => vdemidov

Notes
(0014963)
zed   
20-11-2014 08:03   
Ну, ответь им, что это ошибка.
(0014965)
vdemidov   
20-11-2014 08:07   
(edited on: 24-11-2014 16:06)
Ну ответил. Но как доказывать? Предложить что ли на форуме всем сходить на вирустотал и проголосовать, что это не вирус?
https://www.virustotal.com/ru/file/a485c47fa8f07ba417bcea8c1c208a63bb15bfdfd65ae664bef7c8e8f01cf25a/analysis/1416388302/

(0014968)
t000x   
20-11-2014 13:17   
Да не нужно ничё доказывать, у них там автоматика сработала.

Создать новый репозиторий и продолжать.
На всякий случай паковать не zip-ом который они читают а 7zip-ом который они скорее всего не читают.
(0014971)
vdemidov   
20-11-2014 16:29   
Не, это не вариант. 7zip уже был в свое время, так часть юзверей его даже распаковать не могла. Да и терять репу с кучей скомпиленных версий не хочется.
(0014972)
zed   
20-11-2014 20:30   
Разблокировали.
(0014974)
vdemidov   
21-11-2014 07:07   
Ага. Вот с таким сообщением:

Thanks, I've reopened the repo for now.. our security team is looking at this, but I've gone ahead and provided the source you gave me.
Thanks,
Jesse
(0014980)
zed   
24-11-2014 13:10   
Текущая ночнушка выглядит гораздо лучше: https://www.virustotal.com/ru/file/b3a038964b542a6649dd0a871b9b44dc4824a384589f9581b462473da1c7b966/analysis/1416834529/
(0014981)
vdemidov   
24-11-2014 16:04   
Странно, чего этот релиз вообще антивирусникам так непонравился. Вроде бы ничего нового.
(0014982)
vdemidov   
24-11-2014 16:07   
Только обрати внимание что в прошлой ссылке на вирустотал проверялся весь пакет, а не один файл.
(0014984)
zed   
24-11-2014 16:18   
Ругалось именно на SASPlanet.exe. Для эксперимента заменил в релизном архиве exe от ночнушки - ситуация аналогичная.
(0014985)
vdemidov   
24-11-2014 16:29   
Все страньше и страньше. И что делать будем?
(0014988)
zed   
24-11-2014 16:47   
А что тут сделаешь? Можно сделать новый релиз и впредь перед релизом проверяться на вирустотале.
(0014989)
vdemidov   
24-11-2014 16:48   
А ты думаешь новый релиз будет лучше? Может ему релизный режим сборки не нравится.
(0014990)
zed   
24-11-2014 17:00   
Вот exe собранный релизным скриптом: https://www.virustotal.com/ru/file/07db9fbb5950b053376d401cd0d7ab6502a5f562450d03e5de223c25b047f29d/analysis/1416848260/
(0014991)
vdemidov   
24-11-2014 17:15   
Ну, тогда сделаем релиз 141212 :) Я пока ничего деструктивного коммитить не буду.
(0015008)
vdemidov   
27-11-2014 10:50   
Уже не только разблокировали, но и инцидент закрыли. Но все равно неприятно.