B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。
% z4 W* S* _  ]
- n$ ~% ~4 `6 S5 ^4 v; \' _+ _1 h

然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。


- G; n) @- E' @
当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
! A% H& z% g( Z) B4 R# U
2 _* m& h% U) ~4 A! m" Z

B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
) G  y$ l6 e. y% I
+ A  Z8 L8 P& [6 h- k
  ]% ?: |$ Q/ d! l
至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。


7 s/ l/ T  d# u4 p; n, A/ c! Q$ |


+ Z' w" V: J" E

% D! b/ r- j) r8 |  G


2 {+ u* W" j0 I- r' \3 Z' p. w. t" J, T
8 c: V) ~8 Q: q! [* J! w. Q7 }
/ W$ M" X4 D  Z- b$ h; b3 F, X- |
" t+ H6 [$ T1 M5 a" E) x* z; o5 A
5 H7 ?; L2 W; k3 Q6 w3 x来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
# i. {& b1 Q" Z; Z2 b( m9 S免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！