B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。

  J, |1 F( ~8 \: u; B+ d5 }

* U2 M- e5 S: A* W6 I8 u然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
" j; _7 K7 ]- s2 H6 c
. G. ^$ s, w# I! P# f6 m
6 A) V9 Z8 L3 n1 U) x
. a0 t. q) b# T% o5 f: e2 E9 w当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
4 C- ~' U5 r5 B# W+ e


B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。


6 L( j6 A+ O4 j4 z1 v
: r4 P- i9 @; B3 q5 g9 l0 k至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
* U9 ^  J6 u& i" {( k/ f  e


0 _4 N+ Z0 x5 F3 Z9 c% |
# n% w) r' g. X/ n# D) a# t
4 {2 H# N- B. c7 Y; R5 Q
1 |5 k) f5 K6 q/ J8 C& g


5 J: K9 [. {1 I% F. z! l; N' M
4 K/ ~0 q4 c: C- V8 K9 ?8 h$ a
( ]1 X# a! H* Q& G6 e
  _1 b$ q4 A3 |' ~# b

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
! a. r9 X/ G& Y5 j# f: y免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！