俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露

Franso

   
    俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露，公司称是前员工所为
    2023/1/28 10:29:21 来源：IT之家 作者：远洋 责编：远洋 评论：85
    感谢IT之家网友 Coje_He 的线索投递！
    IT之家 1 月 28 日消息，据 BleepingComputer 报道，由俄罗斯技术公司的一名前雇员窃取的 Yandex 源代码库已在一个流行的黑客论坛上以 Torrent 的形式被泄露。
    俄罗斯科技巨头 Yandex 几乎所有产品的源代码被泄露，公司称是前员工所为
    昨天，泄密者发布了一个磁力链接，他们声称是“Yandex git sources”，包括 2022 年 7 月从该公司窃取的 44.7GB 的文件。据称，这些代码库包含了该公司除反垃圾邮件规则外的所有源代码。
    Yandex repository leaked on hacker forums
    软件工程师 Arseniy Shestakov 分析了泄露的 Yandex Git 资源库，并表示它包含了关于以下产品的技术数据和代码：
1.        Yandex 搜索引擎和索引机器人
2.        Yandex 地图
3.        爱丽丝（AI 助手）
4.        Yandex 出租车
5.        Yandex Direct （广告服务）
6.        Yandex 邮件
7.        Yandex Disk （云存储服务）
8.        Yandex 市场
9.        Yandex Travel （旅游预订平台）
10.        Yandex360（工作空间服务）
11.        Yandex 云
12.        Yandex Pay（支付处理服务）
13.        Yandex Metrika（互联网分析）
    IT之家了解到，在给 BleepingComputer 的一份声明中，Yandex 说他们的系统没有被黑，一个前雇员泄露了源代码库：“Yandex 没有被黑。我们的安全服务在公共领域发现了内部存储库的代码片段，但内容与 Yandex 服务中使用的存储库的当前版本不同。”存储库是一个用于存储和处理代码的工具，大多数公司都是以这种方式在内部使用代码。
    Yandex 还称：“存储库是需要用来处理代码的，而不是用来存储个人用户数据的。我们正在对泄露原因进行内部调查，但我们没有看到对用户数据或平台性能的任何威胁。”
    据悉，这次泄漏不包含任何客户数据，因此不构成对 Yandex 用户隐私或安全的直接风险，也没有直接威胁到专利技术的泄漏。
    泄露的资源库只包含代码，另一个重要部分是数据，而关键部分，如神经网络的模型权重等都没有泄露，所以它几乎没有用。然而，泄露的代码为黑客创造了识别安全漏洞和创建有针对性的漏洞的可能性。
   
   

longlong105

差评
链接在哪？

amazing030

百度马上有一大波自主创新科技了

KirkY

amazing030 发表于 2023-2-2 08:18
百度马上有一大波自主创新科技了
(引用自3楼)

客观地说，这些东西百度哪样没有？这个时点俄罗斯科技指导中国恐怕已经不够用了吧。
我倒是有兴趣看代码库了是否会发现来自中国的模块。

onece

KirkY 发表于 2023-2-2 08:30
客观地说，这些东西百度哪样没有？这个时点俄罗斯科技指导中国恐怕已经不够用了吧。
我倒是有兴趣看代码 ...
(引用自4楼)

百度虽然有,但是都很垃圾

KirkY

onece 发表于 2023-2-2 08:31
百度虽然有,但是都很垃圾
(引用自5楼)

哈哈，百度的问题在于社会责任、商业道德方面的短板。他们的技术还是有一批牛人，不应该被殃及池鱼嘛。

至少国内我从很久前用百度导航，至今都很适应，他的网盘技术也很可靠，就是要付费。
开源方面从baidu出来的echart已经提升为apache的项目，都是不错的东西。

Franso

KirkY 发表于 2023-2-2 10:28
哈哈，百度的问题在于社会责任、商业道德方面的短板。他们的技术还是有一批牛人，不应该被殃及池鱼嘛。

...
(引用自6楼)

据说有yandex网盘源码  

dog

源码有什么用？你搞个网盘试试

Franso

dog 发表于 2023-2-2 11:29
源码有什么用？你搞个网盘试试
(引用自8楼)

自己造个百度云么

ylml

我发点有用的信息：

1.原泄露地址在这里, 要FQ。
https://breached.vc/Thread-yandex-git-sources

2.当然，我下面直接发了下载的磁力链接。
magnet:?xt=urn:btih:7e0ac90b489baee8a823381792ec67d465488fef&dn=yandexarc&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80%2Fannounce&tr=udp%3A%2F%2F9.rarbg.to%3A2920&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337%2Fannounce&tr=udp%3A%2F%2Fexodus.desync.com%3A6969&tr=udp%3A%2F%2Fbt1.archive.org%3A6969%2Fannounce&tr=udp%3A%2F%2Fbt2.archive.org%3A6969%2Fannounce&tr=udp%3A%2F%2Fopen.demonii.com%3A1337%2Fannounce

ylml

有网友转发出来的百度网盘链接如下：
链接：https://pan.baidu.com/s/1z84MOz-4GQwdTNqeklq2Fw
提取码：puyf

Franso

ylml 发表于 2023-2-3 15:17
有网友转发出来的百度网盘链接如下：
链接：https://pan.baidu.com/s/1z84MOz-4GQwdTNqeklq2Fw
提取码：pu ...
(引用自11楼)

坛友要人手一份yandex代码了，不知道谁能把系统跑起来