GitHub projesi güvenli mi?

Hfk dedi:

Merhaba şu projeyi kullanacağım güvenli midir?

GitHub - Riz-ve/Xeno: Xeno: An external script executor for Roblox made entirely in C++. It uses a working but detected method of overwriting the bytecode of a corescript to manage script execution

Xeno: An external script executor for Roblox made entirely in C++. It uses a working but detected method of overwriting the bytecode of a corescript to manage script execution - Riz-ve/Xeno

github.com

Genişletmek için tıkla...

The User 0 dedi:

Projeyi incelemedim, Roblox da oynamıyorum ama şunu rahatlıkla söyleyebilirim ki, ben olsam asla güvenmem. Daha önce benzer durumlar Minecraft Client'larında da meydana geldi. Hatta projenin kodu temiz olsa bile paylaşılan sürüm GitHub actions veya başka bir CI/CD ile yapılmadığı için o gördüğünüz kodun derlendiğini bilemezsiniz. Kullanıcının paylaştığı sürümü derlemeden önce kodu modifiye ederek derlemiş olma olasılığı bile var. Bu ihtimal her projede var ama şu ana kadar bu duruma sadece Minecraft ve Roblox Client'larında bizzat denk geldim. Eğer illaki denemek istiyorsanız Windows sandbox üzerinde deneyebilirsiniz.

Genişletmek için tıkla...

Hfk dedi:

Hocam siz yazmadan önce denemiştim. Şimdi de virüs olup olmadığından şüpheliyim. Kaspersky ile tarama yapsam veya Microsoft Defender ile yeter mi?

Genişletmek için tıkla...

The User 0 dedi:

Kaspersky ile tam tarama yaptırın, sorun olmaz. Eğer token stealer gibi bir şey varsa göndermiş olabilir. Her ihtimale karşı hesaplarınızı bir kontrol edin.

Genişletmek için tıkla...