B 站原始碼洩露？這是—什麼—操作（黑人問號）？
作者： CSDN
“後院”都要失守了，就先別饞大碗寬面了——B 站，你可長點兒心吧！
“你的原始碼洩露了，還擱這兒吃麵？”
2019 年 4 月 22 日，B 站（bilibili 彈幕網）官方微博賬號內一片風平浪靜歲月靜好，照常發著安利視訊。蹭著吳亦凡的新歌熱度，16:56 分的推送是一碗貨真價實的“大碗寬面”，但評論裡的畫風卻是清一色的跑題——集體喊話 B 站，“回家看看吧，你家後院被點炮了”！
吃麵路人一臉迷惑，啥？B 站到底咋了你們說清楚？
報！！B 站後臺原始碼疑似洩露！
今天下午四點前後，有網友在 GitHub 上發現了一個“瘋狂的”repo——上線不到 6 小時，便斬獲 5000+ Star，Fork 數也一路飆過 6000，而且完全沒有暫緩的趨勢。
這個 repo 內容介紹的一行字也足夠簡單粗暴——嗶哩嗶哩 bilibili 網站後臺工程 原始碼。
吃瓜群眾驚落一地瓜子：嚯！B 站這是把自家的核心程式碼開源了？！還是說只是開放了舊版原始碼？此番 B 站方面是主動開源還是無辜被洩露？
一時間各種猜測、討論潮水般湧入各大論壇及社交平臺，“B站 原始碼”、“B站 GitHub”等相關話題的熱度也在不斷攀升。
但大家很快發現，該專案並未託管在 B 站的官方組織域（ https://github.com/Bilibili ） 之下，而其作者 openbilibili 也是個今天剛加入 GitHub 的“不知名人士”。因此，這次“開源”大概率上不會是 B 站的官方操作。
而且該專案的 README 包括專案規範和負責人資訊兩部分，後者還涵蓋了詳細的業務、具體負責人等資訊。由此看來，這可能更傾向於團隊內部的章程檔案。
隨著討論樓越搭越高，在一眾 666 之聲中，開始有人提出“這個 repo 是在非法洩露原始碼”。類似的聲音在該專案的 Issue 中也越來越多，B 站官方社交賬號下的評論也開始緊急呼叫“takedown”。
知乎網友@林溪 在回憶專案正式關閉前的最後一段時間時寫道：
出於看熱鬧的心態，我試著 Fork 這個倉庫，提示倉庫已經 Offline，無法 Fork；然而此時該倉庫依舊可以 Clone，有不少圍觀群眾成功將其下載到了本地。
又過了幾分鐘，該倉庫頁面徹底消失，Fork 和 Clone 皆無法進行。至於其他人先前的 Fork，也提示無法訪問。
至此吃瓜結束？
不！似乎沒有結束，在十多分鐘後，又可以訪問這個倉庫了，所以還可以繼續圍觀一會。
終於，在 17:30 左右，後知後覺的 B 站與 Github，徹底刪除了這個倉庫。
程式碼被開源了，然後呢？
Openbilibili？B 站在 Github 上公開了自己的後端原始碼？
如何看待bilibili(b站)原始碼被上傳Github？
這麼一來可能會有哪些嚴重後果？
與網曝同步而來的，是知乎、V2EX 等論壇上拔地而起的高樓。捋完 B 站年度大戲的始末，就該來聊聊此次事件的後果了。
專案關閉了，但整個事件一時間恐怕還難以落幕。
官方終於出手了，但還是太晚了——
考慮到 Git 分散式的特點，該 repo 在過去 6 個小時內已然經歷了“病毒式”的傳播，驚人的 Fork 數量告訴我們，眾多備份還在流傳，刪除了備份還有下載。更何況諸多“野生”備份在 disable 前，又各自積累了上千 Fork。
更有網友貼心地整理出了 B 站後端原始碼學習筆記，以供交流使用。可這麼一整理也讓大家發現了一個問題——這份程式碼相當“全面”，也正因此暴露了很多問題和隱患。
對此，有評論在分析後果時指出，“如果有人想通過 B 站後端程式碼攻擊 B 站，無需再進行逆向工程進而猜測其運作原理和漏洞位置。現在可以直接閱讀原始碼，從中找到很多尚未公開的漏洞”。而由此被黑灰產盯上拔毛也將是意料之中。
當然，對於早前帶起的關於“B 站使用者賬號密碼遭洩露”的節奏，也有不少評論表示程式碼中洩露的賬號明顯為內部測試賬號，“不會有人把賬號密碼放在原始碼裡，都放在資料庫裡了”。
藏在程式碼裡的祕密
寫註釋的程式設計師可能不止是天使，還是段子手。此番洩露程式碼的註釋，把 B 站程式設計師內心的吐槽能量，以及 B 站那些你不知道的潛規則“賣”了個乾乾淨淨。
**那些年你走過的 B 站的套路
**
抽獎不成功也要傳送彈幕，概率 20%，造成一種很多人中獎的假象：
你是尊貴的大會員使用者嗎？
此外，後臺直接定義虛假播放量、大資料殺熟原始碼等實錘也一一被曝，這於 B 站而言顯然不是什麼好事。
靜能敲程式碼，皮能寫段子
程式設計師：皮這一下，是真的很開心。
產品！愛我你怕了嗎！
快樂膜法瞭解一下？
本尊迴應啦！
就在各路討論分析、求原始碼等等攪得一團亂時，B 站官方於晚間悄悄掛出宣告，迴應稱“所洩程式碼屬於歷史版本，已主動防禦並報案”。
儘管如此，仍有細心的網友從程式碼檔案中發現了可能與其宣告不符的“蛛絲馬跡”，其中便包括拜年祭 2019 的程式碼，強行說這是“歷史”，似乎並不能說得通。
但事實究竟如此，恐怕也只有吃了虧的 B 站能說清了。
隨著瓜越吃越大，B 站官方似乎有意下場肅清，從知乎熱帖到微博話題，都被悄悄“和諧”了。
場外群眾也紛紛表態，宣告“從未 Clone、下載或者以任何途徑獲得 bilibili 公司的任何非正常途徑公開的程式碼”。
所謂一瓜未盡又添新瓜，關於故意洩露原始碼的“元凶”，有說是被裁程式設計師的報復，有說是開源反抗 996 的第一戰，更有調侃者劍指粉絲群體，但無論真相幾何，先不論其職業生涯葬送以及給黑灰產強行送人頭的後果，單是一首《鐵窗淚》，可能已經為其備下了。
那麼，你有是如何看待此次 B 站“被開源”事件的呢？
宣告：文中圖片來源網路，文章獨立觀點，不代表 CSDN 立場。
參考連結：