B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
0 F' x9 J: V8 W4 _' ^' I4 J6 b

5 {# k% n7 V. r/ s. K
/ h0 v9 q, Y5 Y3 m% O1 n然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
+ g1 d: e" M4 _/ J  t/ _4 O


当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。



$ s& t. w4 `: M! h6 ~9 M+ LB站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
. ]8 _( b3 P7 ~2 p
, W) H2 e# A9 l6 e- o
$ N0 y; u0 _$ k7 m5 k! P" ~, ~& f
% N( e- W5 J8 @6 O3 s/ u至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。

5 ]' m  e+ f0 _* G


+ \' |. c8 }0 P' L





+ B9 H8 _7 H( M  @5 e


! w4 R" N! i! E7 e$ |! a
8 Y; F# ~0 n  M' l7 W来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
4 L" F2 X8 z# f" F- e0 O) \  d" b免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！