B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。


; t1 Q& N0 H( {; Y
: M5 @( l- v" P2 `# X! y* Q7 V然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
6 d- ?3 S- P& }7 U% M
, L/ x/ Z, i. f# X4 X( p5 w
1 X: I5 j9 R, g8 Z8 M3 O2 p
" {5 ~- `% A) r9 O8 [当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。



: g. Y* {) y6 W4 r) ?" {4 hB站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
9 x  W% n8 Y, w$ F& s; V) v3 S

) @" J, X7 }- ~  a9 G9 K( S
8 M7 \' E6 }* j+ L2 c; @7 Z5 F至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。




* f/ R) E3 e( v* g$ ]( J
) @8 c7 B) i3 a3 T

9 l% Z9 v/ W& O$ _/ J2 `
9 m. o4 v+ B4 m( o$ v

  Q6 `& @' o1 ]. b2 T

) }  }3 e1 T8 q, ~
1 L6 j% M/ t% I: R0 [! w8 m
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
: Q& N; c0 y( R免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！