B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
1 x$ E! m5 I) Z4 c  G
  {  {# ^  P1 ~* L1 z
) r" U5 q3 }1 u0 U- I9 d
0 M5 w" f$ m3 X) r% G然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
2 J# ~* e9 S+ Q2 e* I
3 r! l6 y: }" a; t: R* S
: O& h$ m# G, {
4 E  g6 Z/ L5 X6 Z1 V9 w- A当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
5 u# h% F7 y5 X

; e% q4 s& h) L. R
B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
2 X5 N6 @5 g" H3 A

! L  n& K* c! m4 g' c$ F
至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。

% e- e( {. u: q  D# e# g7 Y




4 J! H* F. n% q$ k. P) a% @
. \* |* ?( B3 T+ f* C" s' Q


, G- W( h9 D6 y; u! n, q
" U* Y, ]8 d7 T7 R

2 o$ Y2 Z5 ~  s  m, D
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
+ Y6 w. ^3 Q9 ~1 W. j! q# |免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！