取消
清空记录
历史记录
清空记录
历史记录
五一假日的最终一天,一些程序员检查自己保管到GitHub上的代码时发现,他们的源代码和Repo都已消失不见,取而代之的是黑客留下的一封勒索信!
据悉,黑客侵略了GitHub 392个代码存储库,删去了一切源代码和最近提交的内容,并留下了支撑0.1比特币(约人民币3838元)的赎金收据。黑客宣称一切源代码都现已下载并备份在他们的一台服务器上,假如十天内受害者未付出赎金,他们就将揭露代码。
“要康复丢掉的代码且防止走漏:将0.1比特币(BTC)发送到咱们的比特币地址,请附上您的Git登录信息和付款证明,并经过电子邮件与咱们联络。假如您不确定咱们是不是有您的数据,请联络咱们,咱们会向您发送证明。您的代码已下载并备份到咱们的服务器上。假如咱们在十天内未收到您的付款,咱们将揭露或以其他方法运用您的代码。”
从这个要挟言语来看,遭到进犯的是GitHub上的私有库。并且,不仅仅是GitHub,其他代码保管网站GitLab、Bitbucket也遭到了进犯。
依据GitHub上的查找多个方面数据显现,一共有392名用户遭到了进犯,这些遭到进犯的储存库的代码和提交信息,全都被一个名为 “gitbackup” 的账号删去。对此,GitHub在一份声明中回应:“现在,咱们正在与受影响的用户联络,以维护和康复他们的帐户。”
关于代码被揭露的事情最近可谓一再产生!4月22日,某站源码在 GitHub 忽然被开源,尽管 GitHub 站方出头封掉了首个露出的代码库,但后续仍是有很多人持续自动在 GitHub 新建代码库房揭露传达某站后台源码。危险现已埋下,弥补起来也较为头疼。
别的,2017年大疆网络安全呈现的严峻缝隙,能让进犯者获取到SSL证书的私钥,并答应他们拜访存储在大疆服务器上的客户灵敏信息,这使得大疆的一切旧密钥毫无用处。该缝隙是大疆的一名软件工程师所为,其主要担任编写农业无人机的办理渠道和农机喷洒体系代码。他经过一个计算机指令,将含有公司农业无人机的办理渠道和农机喷洒体系的两个模块的代码上传至GitHub网站的“公有库房”,造成了源代码走漏。
依据评价,这次走漏代码一共给大疆造成了116.4万的经济损失。一周前,关于这一代码走漏事情也得到了判定:考虑违法情节以及自愿认罪、有悔罪体现,以侵略商业秘要罪判处大疆前职工有期徒刑六个月,并处罚金20万人民币。
不论怎么样,国内外产生的源代码走漏事情都给不少公司和程序员敲了个警钟,即加强代码安全办理的重要性。