编者按:twitter网络平台部份下层源码早已外泄到网路上。尽管twitter在不懈努力增加控制技术难题,企图扭转局面网络平台强势反弹,但这一该事件这让sert · 特斯拉 ( Elon musk ) 党委的子公司遭遇更多考验。
3 月 27 日消息,SNS媒体网络平台twitter称部份源码早已被外泄到网路上,现阶段子公司正不懈努力确定责任人员和哪些人下载过标识符。
据彭博社报道,一份法律文档表明,twitter网络平台部份下层源码早已外泄到网路上。尽管twitter在不懈努力增加控制技术难题,企图扭转局面网络平台强势反弹,但这一该事件这让sert · 特斯拉 ( Elon musk ) 党委的子公司遭遇更多考验。
根据文档文本,twitter上周五采取措施,向出现网络平台源码的开发人员社区 GitHub 发送著作权侵权行为通知,要求删掉外泄的源代码,GitHub 于当天删掉那些文本。现阶段还不清楚那些标识符外泄到网路上具体有多久,但似乎至少早已有两个月。
过标识符的他们。
两名介绍外部进行调查情形的专业人士则表示,twitter早已对这次源码外泄该事件展开进行调查。负责此事的老总猜测,相关责任人员可能今年就离开了子公司。自从特斯拉今年 10 月份以 440 亿美元的价格收购twitter以来,早已有约 75% 的员工被辞退或主动辞职。
介绍外部进行调查情形的专业人士说,twitter老总们最近才知道源码外泄的事情。知情专业人士则表示,其中一个担忧是那些标识符中有恶意软件,可能会让骇客或他们获得提取使用者统计数据或关闭网络平台的手段。
源码外泄势必会导致twitter遭遇的考验更多。信息技术子公司通常将源码视为自家国家机密,即使它们担心这会给竞争者增添优势,或折射出自身恶意软件。
尽管各大信息技术子公司都很重视,但源码始终是骇客等虎视眈眈的目标。今年,一个骇客组织成功盗取到Google和其他大子公司的源码。2020 年,自动驾驶汽车控制技术领域的知名工程师路易斯 · 莱万多夫斯基 ( Anthony Levandowski ) 即使准备挖角期间从Google盗取源码而获判 18 个月徒刑。
信息安全软件子公司 Emsisoft 威胁分析师亚历克斯 · 卡洛 ( Brett Callow ) 说,公开正式发布twitter源码 " 堪忧 "," 这确实能让我们更容易、更快速地探测安全漏洞。"
对twitter来说,此次源码外泄该事件还给子公司增添了越来越多的结构性和财务难题。在过去两个月里,特斯拉始终企图通过缩减成本、尝试正式发布新功能和解禁部份使用者账户来扭转局面强势反弹,但网络平台无法访问的情形有所增加,作为twitter主要营收来源的广告商们也始终不愿在网络平台上投放广告。
那些都给twitter造成巨大损失。上周五,特斯拉在一封电子邮件中告诉员工,现阶段twitter价值只有约 200 亿美元,比他当初的收购价掉了一半还多。他说,为了避免破产或精简运营,子公司有必要进行包括大规模裁员和缩减成本在内的 " 彻底改革 "。
" twitter正被快速重塑," 特斯拉在电子邮件中写道。他补充说,可以认为twitter是一家 " 反向创业子公司 ",他相信有朝一日twitter价值可能达到 2500 亿美元。
特斯拉没有就twitter源码遭外泄一事回应置评请求。GitHub 拒绝就删掉标识符的决定发表评论,但在网站上正式发布了twitter删掉源码的要求。
此前特斯拉曾承诺将公开twitter部份源标识符。本月特斯拉曾则表示,他将在 3 月底之前公开twitter用来推荐推文的源码,这样任何人都可以进行审查,看其中是否存在缺陷。他认为,这样人们就可以识别并报告标识符中存在的难题,会让twitter源码更安全。
特斯拉也曾担心,在子公司大规模裁员期间,心怀不满的twitter前员工可能会出现外泄信息和盗窃等难题。今年 11 月份,特斯拉封锁了twitter办公室,要求员工在裁员期间不得进入。在过去的两个月时间里,twitter还要求工程师不得在裁员之前修改网络平台源码,即使他们担心有人会在离任时搞破坏。
" 降低外部风险的最好方法之一是让你的员工开心,而twitter显然不是这样," 卡洛说。
根据twitter提交的法律文档,外泄源码的人在 GitHub 网站上注册的名字似乎是 "FreeSpeechEnthusiast"。这名使用者的相关信息表明今年 1 月初他曾给 GitHub 做出过贡献,现阶段该使用者仍处于活跃状态。
(文章为作者独立观点,不代表艾瑞网立场)