鱼羊Pine发自凹非寺 量子位公众号QbitAI 俄罗斯第一大科技巨头，这回遇上了大麻烦： 44。7GB源代码，全被泄露到了网上。 什么概念？ 就是这家名为Yandex的公司，几乎所有主要服务的源代码都被挖了个底掉 要知道，在俄罗斯，Yandex不仅干着搜索引擎的活儿，还把俄国老百姓购物、打车、订外卖、租车这一连串生活服务都给包圆了。 简单来说，约等于俄版百度淘宝美团滴滴。 这么大个事儿，自然引起了全世界网友的围观。 但就在众人纷纷猜测这又是哪家黑客手笔之际，Yandex的声明却有些令人大跌眼镜： 我们没有被黑，就是被前员工给卖了 44。7GB源代码遭泄露，代码被扒了个底朝天 具体来说，泄密链接最早出现在了一个黑客论坛上。 泄密者称，这份44。7GB的Yandex代码库，包含该公司2022年7月以前，除反垃圾邮件规则之外的所有源代码。 这些被泄露出来的代码信息量到底有多大？ 看看网友们热火朝天扒出来的细节就知道了 Yandex不是以搜索引擎起家，常被称作俄版百度俄版谷歌嘛，那就先以搜索引擎部分的代码为例。 一位名叫AlexBuraks的老哥就深扒了下Yandex搜索引擎的排名规则，还戏称这对理解谷歌SEO（搜索引擎优化）有很多有用的信息。 毕竟Yandex和谷歌的搜索结果有70的匹配度，不少人认为其搜索技术用的就是谷歌同款：如PageRank、BERT等。 （掌握了Yandex的规则不就相当于透了谷歌排名算法的家底，手动狗头） 目前已经有大批吃瓜群众来围观，甚至AlexBuraks的这条线程曾在谷歌搜索yandex中排名第8。 有趣的是，在Yandex的排名因素中，排在第一个的就是PageRank。 Buraks还直接列出了Yandex的10个排名因素：（1）链接的创建时间；（2）流量和有机流量的百分比；（3）URL中的数字不利于排名；（4）URL中的斜杠不利于排名；（5）负面情绪过重的PageRank0；（6）主机可靠性；（7）维基百科还单独列了一个因素 ；（8）用户行为：点击率，跳出率等；（9）文件年龄与上次更新日期；（10）所有查询域名的平均位置 当然这还只是其中的一部分，Buraks表示后续还会继续分析。 除了AlexBuraks，也有不少营销大师深扒了Yandex的排名因素，甚至有人都详细整理出了完整的1900个排名因素。 值得一提的是，在各路大神扒代码的过程中，Yandex搜索引擎的一些潜规则也被摆上了台面。 就比如说加拿大黑客AubreyCottle就在代码中发现了Yandex是容忍种族歧视的。 还有网友在代码中发现，Yandex的广告投放中，普通广告和色情广告是分开计算的。 官方声明：没有被黑，是前员工泄密 这事儿一出，很快还有一份详细的泄密文件目录被整理出来放在了GitHub上。 作者是一位名叫ArseniyShestakov的软件工程师。据他评估，这些源代码确实涉及了Yandex的所有主要服务。 包括：搜索引擎和索引机器人地图服务AI语音助手打车服务广告服务邮件服务存储服务（类似百度网盘）电商服务（类似淘宝）旅游服务云服务 还包括在线协同办公、支付、数据分析等等业务。 不过，泄露内容并不包括用户数据等敏感信息。 ArseniyShestakov总结了几个关键细节：泄露出来的主要是git存储库里的源代码，不包含git历史记录所有文件日期均可追溯至2022年2月24日大部分软件都没有预先编译好，只有少数例外除了一些例外，没有预先训练好的机器学习模型 Yandex办公楼 事情闹得这么大，Yandex官方也坐不住了，很快发表声明表示：其实我们并没有被黑，是前员工出卖了我们！Yandex没有被黑。我们在公共领域发现了泄露自内部存储库的代码片段，但其内容与Yandex当前使用的代码版本并不相同。 存储库是用来存储和处理代码的工具。大多数公司都采用这种方式来使用代码。 代码库并未存储个人用户数据。 我们正在进行内部调查，但并没有发现该事件给用户数据和平台性能带来了任何威胁。 Yandex倒是信誓旦旦，但外部的专业人士却有不同看法。 据bleepingcomputer消息，前Yandex技术专家GrigoryBakunov对此事做出了回应。 他认为，这次代码泄露确实不会对用户的隐私或安全构成直接风险，也不会直接威胁到Yandex的专有技术。 不过一些文件仍可能会暴露正在运行的服务，比如说blacklist。txt，Bakunov还称：尽管泄密的部分不涉及敏感数据，但黑客针对性利用代码中的安全漏洞，只是时间问题； （BTW）虽然Yandex官方回应泄露的代码与公司工作服务中使用的当前代码不同，但相似度可能高达90。 泄露代码目录： https：gist。github。comArseniyShestakov53a80e3214601aa20d1075872a1ea989 参考链接： 〔1〕https：www。bleepingcomputer。comnewssecurityyandexdenieshackblamessourcecodeleakonformeremployee 〔2〕https：arseniyshestakov。com20230126yandexservicessourcecodeleak 〔3〕https：twitter。comKirtanerstatus1619007274202329091 〔4〕https：twitter。comdomwoodmanstatus1619028740201398274 〔5〕https：twitter。comalexburaksstatus1618988134850785280 完 量子位QbitAI头条号签约 关注我们，第一时间获知前沿科技动态
快船正式报价詹姆斯哈登，筹码很有诚意虽然NBA常规赛正在如火如荼的进行之中，各队也到了冲击季后赛资格的关键时候，但是一些阵容豪华但是战绩不理想的球队，在即将到来的休赛期寻求改变。洛杉矶快船就是这样的一支球队。洛杉矶快2月中小企业发展信心继续回升市场预期持续提振中国工业报记者曹雅丽随着疫情防控形势总体向好，生产生活秩序逐步恢复，加之春节因素带动消费复苏，我国经济持续回暖并企稳回升。近日，中国中小企业协会发布2月中小企业发展指数，数据显示，专访盛景彭志强产业孵化是未来投早投小投科技的主战场21世纪经济报道记者申俊涵北京报道早春时节，北京街头的寒意还未完全散去。位于鼎好大厦二层的盛景全球科创路演中心，已是人头攒动热闹非凡。一场人工智能相关的路演活动，正在这里如火如荼地你以为外交官都像耿爽，赵立坚一样吗？真的想多了！你眼中的中国外交天团，是汪文斌的温润如玉，气质无双是赵立坚的一针见血，横刀立马是耿爽的含蓄幽默，耿言耿语是华春莹的温柔和煦，绵里藏针。你以为外交官都同他们一样，以舌为剑，慷慨陈词，老人遭遇诈骗欲转账民警苦口婆心忙劝阻日前，东关派出所民警接到辖区某银行工作人员报警称，某银行营业网点上一位老人坚持办理一笔可疑转账，需要警方帮助劝阻。接警后民警迅速赶到现场，见到要汇款的老人经询问得知，当天早上，老人江西又一个大老虎落马，他的伯乐上个月被查，拔出萝卜带出泥！近段时间，国家的反腐工作进入快车道，各个领域都有大批贪官落马，尤其是金融领域，整天和钱打交道，被查处的贪官也多。3月23号，江西纪委通报江西省农村信用社联合社副主任应勇，涉嫌严重违在成长中感受他的真作为一个成长在陕南偏远乡村的农家孩子，10年前满怀憧憬来到彬煤公司，那时我对彬煤公司的认知是简单而浅显的。10年来，从选择到坚守，在成长过程中完成了一次次收获提升。这一切，离不开彬养女也防老网红农村小燕子的故事河南网红农村小燕子，出生在河南一个普通而又有艰辛的农村家庭。父亲有眼疾，靠几亩土地炸米花和打零工维持着这个家，母亲从小智障并不时犯病，不能干活，还得靠燕爸照顾。小燕子是靠着奶奶和姑Chat策一哈丨TimetravelRecallChangshain1980s视频加载中ByChenAonanandFanLingyuinChangsha。YongyuanStreet，ChildhoodGrocery，NanmnekouBathHouse，警醒，河南一小学倒闭了视频加载中今日是在抖音上刷到这个视频的，刚打开视频其实是并没有过多的关注标题的，了解内容，是在视频播放过程中看到的。看完心里挺惊讶的，不禁问一下，生源减少，学校的倒闭潮已经提前开始太恐怖了！鸡蛋大的冰雹，车玻璃雨棚屋顶红瓦等全部被砸破太可怕了！车玻璃全给砸碎了，屋上红瓦全被砸裂了，屋顶棚也被砸出一个一个的大洞。江西赣州特大冰雹，简直跟子弹一样，威力太猛，破坏性太强，短短十几分钟，砸的城市一片狼藉。3月22日，江