據(jù)國外媒體報道，F(xiàn)acebook主索引頁面的源代碼已經(jīng)泄漏，并被公布在一個名為“Facebook Secrets”的博客上。

　　據(jù)國外媒體分析，F(xiàn)acebook源代碼泄漏的原因至少有兩種可能，一是Facebook的開發(fā)人員故意將其泄漏在“Facebook Secrets”博客上，另一種更大的可能是Facebook服務器或者源代碼庫存在安全漏洞，該漏洞被人利用，導致代碼泄漏。

　　“Facebook Secrets”博客上只有這一條貼子，因此可以斷定這個博客是專門為了發(fā)布這個貼子而創(chuàng)設的。這意味著不管博客是由誰創(chuàng)建的，他都不想為此成名或者讓人得知。盡管目前尚不能完全確定博客貼子的內(nèi)容的確是Facebook的源代碼，但迅速查看一下其中的代碼或者雙擊與代碼相關聯(lián)的一些路徑可以發(fā)現(xiàn)，這些代碼似乎是真的，而且是Facebook主頁面一個較新的版本。

　　如果的確是Facebook源代碼遭泄漏，那將有可能導致嚴重后果。首先，這些代碼可能會被外部人員利用，更好地理解Facebook的應用程序是如何運行的，這樣他們可以從中發(fā)現(xiàn)更多的、可以利用的安全漏洞或缺陷。

　　其次，代碼泄漏導致Facebook程序的內(nèi)部結構和開發(fā)人員的開發(fā)思路泄漏。盡管目前泄漏的只有一頁代碼，但它可以揭示很多信息，尤其是Facebook的結構和開發(fā)平臺。

　　對于Facebook而言，代碼泄漏不是個好消息。用戶會對Facebook的安全性產(chǎn)生質(zhì)疑：如果一個網(wǎng)站的主要源代碼都被泄漏了，那還有什么不能泄漏的。Facebook因其獲得的巨大成功已經(jīng)成為網(wǎng)絡攻擊的重要目標，如果不能很好地解決系統(tǒng)攻擊的問題，那將面臨可怕后果。以前曾有許多著名網(wǎng)站遭到攻擊的案例，但它們大多都能迅速應對，估計Facebook也能做到。

　　目前，F(xiàn)acebook已對此事做出正式反應，稱“Facebook網(wǎng)頁代碼很小的一部分由于一個網(wǎng)絡服務器配置錯誤而泄漏給少量用戶。該服務器已被立刻修復。此事并非安全漏洞，不會導致任何用戶數(shù)據(jù)泄漏。泄漏的代碼只是用來顯示用戶界面的，與Facebook的內(nèi)部運行沒有關系。發(fā)布這些代碼違反了多項法律，我們要求人們不要傳播這些代碼�！�

標簽： 安全 代碼 服務器 漏洞 媒體 網(wǎng)絡 網(wǎng)絡服務器 網(wǎng)站 問題 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。