B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。



然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
3 h: X; Z& }5 I9 H2 V6 W
- K. t/ d5 f5 p7 }3 Z& b# L5 w! m
- u0 \2 P& ~' \' s9 h
当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
5 M* S- {2 i. ^, F/ {

/ Z$ Q6 B" O+ c# D. d& d
B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
" S$ d7 N/ I/ B  `
* S! L* _( [6 k2 W1 R8 l. q
1 _8 F# |+ `" V" M3 o
至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。


1 C  y) m9 T7 ]( e% f

, ^0 p1 Q1 u& u  C- q# ~. Q& G
  m- S3 Q8 m( K/ H# p6 I. I& D
9 z# y/ w' g. T' ]

7 P  X. s8 N, E  S- Y

( r. `& b! D+ U4 L

! [% }1 _9 Z* u, f
1 M. e# c2 T: E. D! s
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！