注目★★★★★Lobsters
FreeBSD ports が 48 時間凍結、150MB の Copilot バイナリ誤コミット
30秒で把握
- 1FreeBSD ports リポジトリが 48 時間以上凍結、150MB の Linux Copilot バイナリ誤コミットが原因
- 2GitHub ミラー 100MB 上限を超えミラー停止、ports メンテナーの誤りで不適切ライセンスコードも混入
- 3systems への実害なし、リポジトリ安全性は維持・今後の大容量ファイル検出機構導入を検討中
要約
FreeBSD プロジェクトは ports リポジトリを凍結した。誰かが GitHub Copilot CLI の Linux バイナリ全体 (150MB) を ports ツリーにコミットしてしまい、GitHub のミラーが 100MB 上限に引っかかったためだ。このバイナリは github-copilot-cli port の一部として意図的に追加されたわけではなく、メンテナーの誤コミットと判明している。FreeBSD は ports リポジトリ本体の安全性に変わりはなく、ユーザーシステムへのリスクもないが、GitHub ミラーの復旧とこうした事態を防ぐための新しいチェック機構の導入を進めている。
あなたへの影響
FreeBSD ports の誤コミット自体はセキュリティリスクではないが、150MB バイナリの無意識な追加は CI/CD パイプラインやミラー管理の盲点を指摘している。
推奨：自分たちの ports/formula/recipe リポジトリでも同様の誤りが起こり得るため、ファイルサイズ制限・バイナリ検出ツール・pre-commit hook の設置を検討する価値がある。