B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
  y6 Q* Y2 j4 |


然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
. U0 q4 @, {" n. [* }( F


& Z$ A$ G* v) _6 L9 L: V1 d当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。



6 {3 ]: g: G% H4 H  s+ s- E9 j$ bB站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
9 W% J( p  _: f9 K5 m' }$ l


) a1 I, [2 r& C至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
8 g. z* i( B+ O( J4 P6 t3 j* l* ]
4 n3 n# {+ ?% \- _2 ^; x: e


) a) n# C" X# g' ~; Y

4 D3 J& M) o/ w4 A' C) m
2 x  S0 C7 E2 [7 M' L2 |, m

6 f. D5 r+ U4 V' x) ~5 k
. y% t! o7 u# c# C' T5 V& c" v
3 C' d) t9 R2 O( X$ V


来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
  \" g6 y- M3 M+ z( S6 e! j# L, x免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！