B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
5 T" W) g$ ~" \9 {% p% I/ h. W! D


4 v1 Z& l, l0 ]' A6 m/ ]+ z! W然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。

9 ?1 A9 e7 I& E1 m% @+ O+ ]+ s  L

当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
" m: p, V. j% M
# @& F# v3 M/ q% z. q7 o1 s9 M
' \( y7 H3 z% R& G$ o& F& g# a
B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。



$ C9 s* F: P+ r$ ?: s+ J至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
' p# e. `7 R; _$ U


( o  ~; W$ _5 x9 y5 j# s% Z8 A, l
$ S$ f# r# u8 E6 T* s




/ X0 w7 K. D( M! s/ T
) @7 N+ V3 c3 j. V, L5 o2 a
1 R7 G' v& I& M( d4 m  q7 b1 l

' O0 X' `; ]) {- w) x
* \: O! s0 I4 E( D9 i* T$ ~来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
9 V: a' H, V( R; E. k. t9 c免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！