B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
2 D) B2 U% H4 E0 i7 F, p

+ @% h$ }8 U: o' C- }- M
3 i" z$ l/ N: |) Z% a% e' n9 C. V然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
  f3 z( g& T$ {% S
# l& X! U- `# N* t* {
; j0 F" E6 O) Q' m- M% G
; H. f( c. ~, m( K当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
1 M4 z8 v/ K& D


9 c* c" x* E& \3 d% ?5 w) A4 ]B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。


% ~. \; S+ e1 l6 c6 z
3 A  ~7 Q* U# `" W% D至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
9 m0 L& p7 K) ]* A  Y


( W& y* j1 C, W4 C7 j
& q! x- Q# u. W' `5 y0 N& U
* @6 U! \$ Y) k8 O/ w" X3 M: ?( e


6 q9 j, H% W! |$ ?! O0 G9 t- ^# \1 n
6 p/ u+ w7 ?8 W8 g




来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
7 v  `) l5 u/ Q  S免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！