<div dir="auto">Gmail is making a link out of the git. part and stripping the git:// protocol, so I'm sure it's an easy mistake for folks.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jan 20, 2025, 10:23 Mouse via rescue <<a href="mailto:rescue@sunhelp.org" target="_blank" rel="noreferrer">rescue@sunhelp.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Yesterday, I wrote various stuff in this thread about some of my git<br>
repos and such.<br>
<br>
Shortly after the first such mail, I found evidence in my logs that<br>
someone was, effectively, swapping out git:// for http:// and trying to<br>
fetch the resulting URL.  I dropped a note to the list pointing this<br>
out, and (possibly in consequence, possibly not) the attempts (and the<br>
border-router bans they provoked) stopped.<br>
<br>
Then, more recently, I wrote about a handful of other repos and my logs<br>
again show attempts at HTTP fetches of the paths I mentioned.<br>
<br>
I speculate that someone has something automated that's replacing the<br>
git:// with http:// and trying to fetch the result.  I strongly suggest<br>
that anyone using such software shut it off; letting something as<br>
untrusted as a mailing-list message cause you to perform an HTTP fetch<br>
of a URL of a (putative) attacker's choosing is an extremely bad idea.<br>
This is a relatively benign example of why.<br>
<br>
Yesterday, I manually lifted the bans I saw.  I'm no longer doing that<br>
on my own initiative; if you think you've fallen afoul of such a ban,<br>
get the relevant IP address to me and I can check and, if it's banned,<br>
remove it.  Or you can just not send anything to my /29 (v4) or /60<br>
(v6) for a week; my router bans time out after a week of seeing no<br>
traffic from the banned IP.<br>
<br>
/~\ The ASCII                             Mouse<br>
\ / Ribbon Campaign<br>
 X  Against HTML                <a href="mailto:mouse@rodents-montreal.org" rel="noreferrer noreferrer" target="_blank">mouse@rodents-montreal.org</a><br>
/ \ Email!           7D C8 61 52 5D E7 2D 39  4E F1 31 3E E8 B3 27 4B<br>
<br>
_______________________________________________<br>
rescue list - <a href="http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org" rel="noreferrer noreferrer noreferrer" target="_blank">http://sunhelp.org/mailman/listinfo/rescue_sunhelp.org</a><br>
</blockquote></div>