B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。



% n- m& V2 B" {2 S2 V! F然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。
' R4 E8 {2 _1 z4 I) V
! e* ~: z8 ?  j; C$ L* W
8 Y" K$ z, t! n! ^; k
当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
4 P% j1 q$ C! i/ R9 i


* R# e+ H6 U7 S! N, ?6 AB站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
2 L5 e- {2 R# w" n
* m) N3 ^# E: \
+ i3 ~  b+ c9 k4 S
至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。


* h7 N# W* `$ Q8 T
5 d& m7 [! ~, D+ P3 X  w
; ~+ v4 ]7 \/ ?$ P0 J1 P$ H

- Z  V* p+ y( ]. z- u& o
  c# x* E" L. R4 q
0 [4 h( {& B9 u* i
* t6 q- N8 H' ^0 d8 e/ u( p
! q9 v0 T9 o5 }# J- C5 _
, s7 n2 w2 C, B) w, h
2 [: M) R  {% {7 I' Y

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！