Пользователи нашли в открытом доступе часть исходных кодов сервисов «Яндекса»

Содержимое отличается от текущей версии репозитория, которая используется в сервисах, утверждают в компании.

Скриншот «Хабра»
Скриншот «Хабра»
  • 26 января пользователи форума Hacker News сообщили о публикации папок с исходным кодом сервисов компании. На «Хабре» описали содержимое архивов: в них есть папки с названиями classfields, market, taxi, portal, alice, delivery, disk, drive, yandex360 и другие. Общее количество архивов — 83. Объём (в сжатом виде) — более 44,7 Гб.
  • В «Яндексе» прокомментировали vc.ru, что взлома не было. По данным компании, служба безопасности обнаружила в открытом доступе фрагменты кода из внутреннего репозитория. Но их содержимое отличается от текущей версии репозитория в сервисах «Яндекса».

Репозитории нужны для работы с кодом и не предназначены для хранения персональных данных пользователей. Мы проводим внутреннее расследование, о причинах попадания фрагментов исходного кода в открытый доступ, но не видим какой-либо угрозы для данных наших пользователей или работоспособности платформы.

«Яндекс»
  • К публикации кода причастен один из сотрудников «Яндекса», рассказал vc.ru близкий к компании источник.
  • В марте 2022 года «Яндекс Еда» сообщила об утечке телефонов и информации о заказах клиентов, которая произошла по вине сотрудника. Через несколько недель в интернете опубликовали карту с данными клиентов, после сайт заблокировали, а «Яндекс Еда» добавила функцию удаления данных о заказах.
14K14K показов
15K15K открытий
126 комментариев

Репозитории нужны для работы с кодом и не предназначены для хранения персональных данных пользователей.

ну так щас дыры новые и найдут и 60 тысяч рублей будете платить!!!

Ответить

Им грустно и похуй

Ответить

найдут захардкоженные в коде какие-нибудь логин и пароль, которые кому то было лень правильно написать, и все, оцените нашу поездку, так сказать

Ответить

Да нормально все.
На форчане, вон, исходник гало лежит, да и другие тоже

Но тред по Галу все же самый смачный. Там битва дизов с прогерами, уже на 1000 комментов

Ссылку давать не буду
А то набежит с дтф
Станут копировать, и копирастить.

Мы уж там сами

Ответить

Я всё жду, когда на форуме вартандера выдадут секретные коды к ядерным боеголовкам

Ответить

И что бы планируешь с этими кодами делать? Выведешь в консоль винды?

Ответить

причем тут сцены землетрясения?)

Ответить