B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
. Q! k, Y  E4 \- @/ F

7 \/ ~. l, G, \6 u* K! i
0 W) E9 A2 o8 k  y" {然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。

: T" L; ?) w$ h
. T: y7 u2 V: E3 i% F
% @: F( P& q5 ^* \4 ~: m当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
3 R5 G, c" T9 S2 b- B5 b- i
% X! D6 Z7 ?( k$ \" O# I

B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
5 T+ c- |- j/ B' K& ~4 i5 I

* c' @5 H4 |8 W2 O
+ k' l" `% J% G8 }6 m0 J% G至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
4 y& P5 ]$ K# _2 r3 b3 P
2 R6 E+ ~5 W7 H7 D


2 F9 t( f0 V' G) ^' e, ^
* q8 j$ o3 E- R6 f% t
7 H+ P- h$ l* b! ]2 |
% b4 s* h2 Z! w) z6 [5 T1 p


" Z: q  q+ v( s) y6 w& e

, ]0 a8 P; S$ r
5 o) a  M( ]2 r. [( p: c. L
来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！