- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
yandex几乎所有产品的源代码被泄露
据BleepingComputer报道，由俄罗斯技术公司的一名前雇员窃取的Yandex源代码库已在一个流行的黑客论坛上以Torrent的形式被泄露。
昨天，泄密者发布了一个磁力链接，他们声称是“Yandexgitsources”，包括2022年7月从该公司窃取的44.7GB的文件。据称，这些代码库包含了该公司除反垃圾邮件规则外的所有源代码。
软件工程师ArseniyShestakov分析了泄露的YandexGit资源库，并表示它包含了关于以下产品的技术数据和代码：
Yandex搜索引擎和索引机器人
Yandex地图
爱丽丝（AI助手）
Yandex出租车
YandexDirect（广告服务）
Yandex邮件
YandexDisk（云存储服务）
Yandex市场
YandexTravel（旅游预订平台）
Yandex360（工作空间服务）
Yandex云
YandexPay（支付处理服务）
YandexMetrika（互联网分析）
了解到，在给BleepingComputer的一份声明中，Yandex说他们的系统没有被黑，一个前雇员泄露了源代码库：“Yandex没有被黑。我们的安全服务在公共领域发现了内部存储库的代码片段，但内容与Yandex服务中使用的存储库的当前版本不同。”存储库是一个用于存储和处理代码的工具，大多数公司都是以这种方式在内部使用代码。
Yandex还称：“存储库是需要用来处理代码的，而不是用来存储个人用户数据的。我们正在对泄露原因进行内部调查，但我们没有看到对用户数据或平台性能的任何威胁。”
据悉，这次泄漏不包含任何客户数据，因此不构成对Yandex用户隐私或安全的直接风险，也没有直接威胁到专利技术的泄漏。
泄露的资源库只包含代码，另一个重要部分是数据，而关键部分，如神经网络的模型权重等都没有泄露，所以它几乎没有用。然而，泄露的代码为黑客创造了识别安全漏洞和创建有针对性的漏洞的可能性。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-01-29 15:45:10
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
