阿里云出现源代码泄露涉及万科等 40 家企业 200 余项目有人了解吗

万科

泄露

代码

阿里云

18 replies • 2019-02-25 09:33:57 +08:00

1

lincanbin

Feb 23, 2019 via Android

是因为他们把仓库设置成 public 了，不是泄露。
public 仓库算泄露的话，GitHub 也有大几百万源代码泄露了🤣。

2

anguiao

Feb 23, 2019

@lincanbin 是 internal 啊，不是 public。这个有歧义，阿里云应该背一半锅。

3

trait

Feb 23, 2019

1

该
用国内这些垃圾服务就该背这种风险

4

deyilee

Feb 23, 2019

公司自己不自建个 git 真的太让我震惊了，项目源代码不论设置的什么权限，为什么会放到云服务商上？

自己搭建个 gogs 或任何一个 git 服务器很难吗？

5

wzw

Feb 23, 2019 via iPhone

@deyilee #4 有些代码需要放在云服务器里面，那也不安全？

6

yidinghe

Feb 23, 2019

那帮人 2B，自己建仓库都不考虑安全问题的。我们公司用 gitblit 建仓库也在阿里云上，都用帐号保护起来了。

7

yidinghe

Feb 23, 2019

抱歉抱歉，我说错了，是那个 internal 的问题，阿里云的锅。

8

yidinghe

Feb 23, 2019

1

不管是 github 还是国内的 gitee，创建项目都只有公开和私有两个选项，阿里云的代码托管服务多定义了一个 internal，只对注册用户公开，目的八成是为了引流，结果搬起石头砸自己的脚。

9

loveour

Feb 24, 2019

@yidinghe #8 一般认为的 internal 肯定不是对外公开的，这个词的本意也不是那回事啊，或者至少是存在巨大歧义。
@deyilee #4 使用大公司的现有服务不是很正常的事情吗？现在早就不是什么都自建的年代了呀，况且很多公司不是 IT 行业的。一般来说这种专业提供服务的大公司应该比一般公司自建更专业吧？