B站出现重大事故：后端源代码被泄露

prbshlq

今天下午开始有用户发现在GitHub上名为openBilibili的账号将B站后端源代码公开上传，从名称上看这似乎是B站主动开源相关代码。


7 J# E& ~  d  p9 M
* k7 E: b; D2 ?! W然而这份代码库包含大量B站的后台策略，甚至包括用户的假流量、假粉丝识别、部分测试账号的硬编码数据。

' m7 m# |4 _# T0 Q0 d# a
4 o4 o0 B& Q7 a4 _' r
当然震惊之余大家发现这压根不是B站主动开源的代码而是被泄露的，目前微博关于B站源代码的话题也已经被删除，B站发布公告称已经报警。
; x9 E4 {" @0 h- t! `
# {: F4 A1 t" M. f% i6 W
1 \' |- `# F, ]3 N# P! S+ \4 X' k
B站表示上述源代码为较旧的历史版本并且已经做好主动防御准备。这个主动防御主要指的是源代码泄露后相关漏洞应该会被大量发现，而估计今天晚上开始就会有源源不断的攻击涌向B站。
, A: B0 [& w2 Z, d
' A. R( `9 x" _1 O* e

  v9 c- ]; H) G% S. ]至于这些源代码从哪里来的以及为什么会公开上传的Github目前尚不清楚原因，更多消息蓝点网将继续保持关注。
( b9 D: {! b# o6 M* n


% d" Z! y9 A3 q9 M- ^6 c" W6 h9 n
. n7 h8 X( p/ z3 B9 D4 `% Z/ b3 [5 q


6 y' ?" A) Z" u7 ^
; l6 `# p* G; x( k8 O
( ^% j- z! J7 F



  S1 Q3 m' T  c/ y/ L
+ i9 U8 b9 [6 U来源：http://mp.weixin.qq.com/s?src=11&timestamp=1555979406&ver=1563&signature=ulqTZgm*eCz2F2f9N5uGUX*u3T4b481dGRgzwohyGOXI*XTaR1G4FzIXL4NCEKNS3j5hdFqojTHEBimkT0BlXQMDWv9fk8nrIjJAIs590D6z0nlKf9ygu4VjoUHbFGeI&new=1
; {/ V4 }' M4 E! l免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！