B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。

1 {1 {+ V. z+ C$ Q+ B0 v" n3 i8 m
" j0 A/ K/ k# y8 F9 Z2 I* y
然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。

1 e1 {' Z8 O% S, H2 n
) F) E2 r  S" \5 h: t! m/ z* D% j, c
& g9 Q2 B9 x) |" \% a4 J当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
8 \, Y6 G1 l1 I6 ?* c2 ?


B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
* B0 t; h- w4 m9 j+ r
7 s4 H, _. T- P* U3 i6 ?

至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
3 T& l0 T# \0 y2 ~
% d9 t5 D) C5 `/ v$ P
5 X6 P: b8 k* h- J


. \8 x! a2 r: ~0 {


  y2 P* F' z7 s0 ^) i, E6 V3 c- `

2 e4 u( r: U& O& j4 X# p  D
* k: L8 I* a# H: b' i' R, _
+ d5 s! N7 J: I8 a$ Y5 f1 a2 b

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！