B站源碼被動開源，到底ikun還是996.ICU來負責

俗話說互聯網天天有新聞，熱搜永不停，而近日的主角，就輪到了目前國內最大的二次元平台bilibili。4月22日下午，各大網路社群突然開始瘋傳一個驚天大瓜——B站的網站後台工程源碼被傳到Github上開源了!

據悉，截止被關閉前，這一代碼倉庫已經開放近7小時，GitHub Star數9228，被Fork了6000多次，這是國內大型互聯網企業中，首次出現如此完整的後端部署代碼被開源。

有著「全球最大的同性交友平台」的Github是個神奇的平台，得益於其不錯的匿名信和專業性，這裡有業界大牛賣雞湯割韭菜、有八卦黨傳播流言蜚語，還有女裝大佬相互交流心得。當然，在本職工作上，Github也是全球最大的開源代碼庫、託管平台，以及開發工具提供商。

估計有不少對於Computer Science不甚了解的吃瓜群眾，可能對這一情況還是很懵的，後台工程源碼到底是個啥呢？簡而言之，這是B站用來部署https://www.bilibili.com/的源代碼，其就是在這套代碼基礎上建立起來的。

當然，你估計馬上就會問這代碼開源了有什麼關係呢，根據美國數字千年版權法找美國公司Github，或者Github背後的微軟，讓其刪除了不就完事了。如果這套源碼是被放在微博或貼吧，倒是有可能被刪除或者屏蔽的乾乾淨淨，但問題出在Github上，利用Git(一種開源的分散式版本控制系統)極其強大的克隆和分支功能，普通用戶就可以很方便的參與這一開源項目。

分散式這一解決方案的特色，在比特幣等數字貨幣上已經展現的淋漓盡致，完全不可能追蹤導致從根本上說刪都刪不幹凈。截止該項目下線之前，被Fork的次數達到了6000多次，也代表這個項目已經被備份了6000多次且不可被連帶刪除，還有大量Github用戶將其Clone到本地，因此源碼大範圍泄露也已經是必然事件。

這段代碼被開源之後會造成什麼樣的影響？只能說這是國內大型互聯網公司首次出現這樣規模的「非受迫性」源碼曝光。簡單來說，由於B站學習了Google的單一倉庫源碼管理方式，這就相當於是B站後端的設計圖紙，專精GO語言的程序員很容易就能分析B站後端代碼的優勢和弊端。

比如說，B站採用的是何種安全策略，以及對抗DDoS攻擊的方式等等。在這之前，如果有黑灰產想要攻擊B站，是需要逆向工程的，但在源碼曝光之後就相當於是此前還需要猜題目，而現在題目就已經完全清晰了，完全能夠從中找到一些尚未被發現的漏洞。

再比如說，流媒體視頻網站的功能表明看上去大同小異，但是體驗就是有差距，這就是代碼的功勞，其背後也是B站程序員邏輯的體現和智慧的結晶。而B站的競爭對手很有可能從中汲取靈感，然後來完善自家的網站。

最嚴重的是，由於此次泄露的後台代碼相當之全面和完整，代碼規模也相當龐大，想要完全沒有後顧之憂的解決方案就是重寫代碼。但是B站有沒有能力和精力來做到這一點是個問號，如果要繼續使用的話，能夠做的就是發現一個漏洞就修復一個。

雖然說連不上資料庫，光有代碼對於一般用戶的賬號安全來說影響不大，大家現在改密碼的意義不大，但是由於源碼包含硬編碼到代碼裡面的密碼和密鑰，相關伺服器和服務被攻擊的可能性依舊存在。而且這背後也暴露出B站在許可權管理上的重大失誤，原本項目應該是託管在Gitlab上(這沒問題，許多公司都這麼做)，但是被設置成了Internal，導致幾乎所有B站員工都可以訪問，而且很多內部域名竟然可以直接在外網解析。

那麼大家最關心的問題，到底是誰幹的？該代碼倉庫是一名在今天剛剛註冊的新用戶上傳，所以打擊B站的可能性非常之高。看到這裡，聯想能力出色的吃瓜群眾馬上就應該想到，最近知名流量小生蔡徐坤與B站之間的聲譽侵權口水戰，正在如火如荼的進行之中，ikun(蔡徐坤粉絲)們既然冒著被當冤大頭的風險也要買高價B站賬號，收買B站的程序員也應該不在話下。

當然，考慮到目前996.ICU正在如火如荼的進行之中，也不能排除是有心懷怨望的B站程序員搞的鬼。不過不管是從刪庫到跑路，還是從開源到跑路，這種行為往小里說是侵犯公司的著作權，往大里說那就是《故意毀壞財物罪》、《破壞計算機系統信息罪》。

兄弟，萬事好商量，《鐵窗淚》可並不好唱!

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！