Google feuert auf Codeforge ab: DDoS als Feature

Bild: Google feuert auf Codeforge ab: DDoS als Feature

Der Hosting-Provider Sourcehut hat seit zwei Jahren mit unnötigen Anfragen von Google zu kämpfen. Das Problem ist Go die Programmiersprache von Google die standardmäßig ein Proxy zum Abruf von Paketen nutzt. Dieses soll "langsame Downloads verhindern" jedoch das Caching des Proxys funktioniert nicht richtig was zu einer Anfrage pro Modul alle 36 Sekunden führt. Laut Sourcehut entfällt 70 % des gesamten ausgehenden Traffics des Providers auf illegitimen Google-Spam.



Anfangs war das Go-Team noch hilfsbereit und hat beispielsweise einen speziellen User-Agent für das Proxy eingestellt. Auf Optimierungsvorschläge reagierte das Team jedoch eher zurückhaltend und sendete über das Proxy zwischenzeitlich über 2000 Anfragen pro Stunde, darunter ebenfalls git clones die deutlich weiterhin Rechenleistung und Bandbreite benötigten. Andere Nutzer meldeten ähnlich wie unverhältnismäßige Datenmengen und ein Nutzer gab an. Dass Modul, das nur er verwende, über 500-mal abgerufen wurde was für etwa 80 % des Traffics dieses Nutzers verantwortlich war.



Drew DeVault der Verantwortliche für Sourcehut, wurde ohne Angabe von Gründen vom GitHub-Issuetracker verbannt. Nach zwei Jahren hat Sourcehut nun beschlossen ab dem 24. Februar Traffic vom Module Proxy mit Code 429 - Too Many Requests zurückzuschicken. Dies bedeutet, dass die Go-Toolchain mit Standardeinstellungen nicht mehr auf Sourcehut zugreifen kann und man zwei Umgebungsvariablen ändern muss um weiterhin Sourcehut nutzen zu können. Ob Google mehr Schaden nimmt als Sourcehut – bleibt abzuwarten.



Das Verhalten von Google und dem Go-Team wirft die Frage auf, ob dieses angemessen ist. Ein kommentarloser Ausschluss von der Beteiligung an der Lösung des Problems hinterlässt einen schalen Geschmack im Mund. Sollte das der Umgang mit Leuten sein die sich produktiv beteiligen möchten?



Kommentar: Es ist bedauerlich zu sehen, dass Google als ein so großes und einflussreiches Unternehmen mit solchen verantwortungslosen Handlungen agiert. Das Vorgehen gegen Sourcehut wirft die Frage auf, ob Google in der Lage ist, das zu bieten was von einem Unternehmen mit ebenfalls Einfluss erwartet wird: Verantwortung und Respekt für andere. Es ist sehr motivierend zu sehen – dass Sourcehut sich gegen dieses Verhalten wehrt und für seine Werte einsteht.








Kommentare


Anzeige