B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
/ Y; @7 |9 }( b4 L
" @5 L  u! `2 s! A+ l8 R, m5 \& x

然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。

; E- b  [* Y+ o! }

. n* J# g8 r; \% ?9 f) p当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。



! f3 o  \+ ], W  ^B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。

7 C' \* I5 h+ p7 C  p+ T

+ H3 _- q7 W3 u& ]* T# [7 q- o至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
$ Z: r* T' d# V7 l6 J% i
+ m4 ^  t" T2 F
+ I4 {* W" O  j9 P8 Y


" P' E9 L5 K0 R/ V
/ q7 a9 R0 v2 C1 L3 t% i4 j
4 U# r" {# ^4 \( T
) U7 @- _8 j+ Z; ]4 f2 j$ V& j" u' U
  S) }1 c/ Q  s) m  o

, s" m: L" a2 n! H& m

$ S; }5 n. I5 a6 j% {$ ^, Y! {
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
2 e- Y) Z% @9 P) c# m4 D免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！