阿里云出事了 真的假的

[pangtianyu]

https://finance.sina.com.cn/chanjing/gsnews/2019-02-22/doc-ihrfqzka8118766.shtml

[holajamc]

想到了自己去年仿照 GitMiner 的代码写了一个脚本抓到了 GitHub 上面暴露的国内公司的服务器信息。然后傻傻的和他们打电话告知这件事情。

『你是谁，你怎么知道的，你有没有对我们服务器做修改』

这么一套素质三连也让我感到疲惫，看到帖子里面『 The-friend-of-Tom 』和『永远掌握真理』的回复，我确实也有想过放弃这种行为。我不代表任何公司仅代表我个人，我没有任何授权，随时可能会分套房子。

[murmur]

由于阿里云代码托管平台的项目权限设置存在歧义，导致开发者操作失误
所以 gitee 这种推出了企业仓库，企业仓库最低级别也是企业内部开放

[beingbin]

你这么说，小心阿里告你索赔两千万，本站有前车之鉴。

[hilbertz]

这种水平也是醉了

[ivmm]

主要是使用者分不清状况吧。 当然平台也没有合理引导，阿里云的代码托管平台不适合不了解机制的新手使用。

其实还可以，

震惊！国外某网站竟然有小米手机核心内核代码，涉及多个系列
震惊！微软、谷歌等知名公司源代码漏出，快来下载

[find456789]

就是这个原因，我在几个月前 才把代码都切到 bitbucket 的

[hahastudio]

/t/537559

[Greendays]

这不都是旧闻了嘛。我觉得这种程度的个人信息泄露，应该立法对公司进行处罚才对。不然他们永远都不会重视。

[LeeAaron]

不是蒸的，是煮的

[ljspython]

标题党？

[jadec0der]

正常，这哥们敢管也是心大，其中一个企业脑残就进去了。见义勇为 14 天，网络也不是法外之地。

话说去年我给官方乌云（大约是叫互联网应急响应中心）报了个漏洞，等了两天回复我报告格式不规范，QTMD

[noaccounthere]

.... 我服了, 楼主看个标题就来发帖了吗?

[sigup]

这哥们真是闲的蛋疼了，上一个给世纪佳缘报漏洞的小伙子，还在监狱吃免费饭呢.

[Ultraman]

下面的评论才是……
https://i.loli.net/2019/02/22/5c6f9e70b32e4.png

[Drumming]

@jadec0der 乌云关站两年多了...

[o0]

没有几千万，不评论。😅

[illl]

直接提交给阿里不是会有奖励的吗？

[jadec0der]

@Drumming 「官方」乌云……我查了一下大名叫国家信息安全漏洞共享平台，实在记不住

[jyjsjd]

最赞评论是骂张先生“多管闲事” 🙂️

[worldGM]

@illl 就怕奖励牢饭😂