B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。

- @# c& T  k8 ?' R1 [2 z
# C8 U$ n$ Y7 ]7 t4 c' O" P7 F
$ a/ ~  O. ]5 q9 m& E1 u然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
6 a  j. N4 B) Y" {

$ x- f: A# L- `' M0 \" S/ O
当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
( z5 B3 T/ b3 m  }* U& `$ U
- f% J; o# q3 K  w0 r) |
: E" ?8 X$ \  P2 l) t# [# R
B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。

$ ~& [; J# R; d5 L; t  ?% I

' n% ^. [, L" {& [7 R9 q% j至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。

; q' E9 R% R  r7 m$ K6 ?$ I8 s

. @/ H" e/ R5 a9 `+ F
& H: l# _! i+ D0 m& U
0 ]: p" M# b& W' S
$ s4 u7 T" z) g
1 Q: \2 N% H3 h8 H+ \
8 s! R& X8 |8 d+ j4 J
4 b/ X% T% G' w" t/ B

  O5 e/ l2 P, U5 a/ ^1 I* f" k! x


来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
/ `2 t# h1 \) M8 u免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！