微软 37GB 源代码被泄露-低调大师

微软 37GB 源代码被泄露

2022-03-23 518

黑客组织 Lapsus$ 声称他们泄露了从微软内部 Azure DevOps 服务器盗取的 Bing、Cortana 和其他项目的源代码。

周日清晨，Lapsus$ 在其 Telegram 频道发布了一张截图，表明他们入侵了微软的 Azure DevOps 服务器，其中包含 Bing、Cortana 和其他各种内部项目的源代码。

周一晚上，Lapsus$ 发布了一个经 7zip 压缩后大小为 9GB 的种子文件，其中包含他们声称属于微软的 250 多个项目的源代码。在发布种子文件时，该黑客组织表示，此文件包含 90% 的 Bing Maps 转储日志 (dump) 和大约 45% 的 Bing 和 Cortana 转储日志。

尽管该黑客组织称只有部分源代码被泄露，但 IT 外媒 BleepingComputer 被告知，未压缩的存档文件包含大约 37GB 的源代码，这些源代码据称属于微软。

安全研究人员在仔细研究泄露文件后表示，这是来自微软内部且从正规途径获取的源代码。部分被泄露的项目包含电子邮件和文档，他们推断这是微软工程师在内部用于发布移动应用程序的资料。

此外，此次被泄露的源代码只是面向基于 Web 的基础设施、网站或移动应用程序，没有涉及到微软桌面软件（包括 Windows、Windows Server 和 Microsoft Office）的源代码。

当 BleepingComputer 就源代码泄漏事件与微软联系时，微软反馈称，他们已知晓情况并正在进行调查。不过微软曾经表示他们不依赖源代码保护产品的安全性，所以此次泄露的数据对微软的影响应该不大。

微信关注我们

原文链接：https://www.oschina.net/news/187800/hackers-leak-37gb-of-ms-alleged-source-code

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Almond.CSS —— 轻量级 CSS 库

Almond.CSS 是一个轻量级 CSS 库，Almond.CSS 在两个方面提供帮助：它将 CSS 样式规范化，以提供跨浏览器的体验；其次具有添加自定义样式的功能（可以个性化设置）。演示链接：链接这个项目的主要目标是：只使用标签：不使用类或ID 跨浏览器的兼容性：在所有的浏览器上看起来尽可能的接近易于主题化：使用 CSS 变量和 HSL 颜色具有响应式、可访问性和实用性轻量级：大小限制在 3KB 保持简单而优雅在本地构建和运行以下是有关如何将此库的代码复制到本地计算机并构建它的说明。他们使用 npm，但你可以运行类似的命令 yarn. 克隆仓库： git clone https://github.com/alvaromontoro/almond.css.git 进入项目目录（almond.css）： cd almond.css 安装开发依赖： npm i 通过编译 sass 文件来构建库： npm run build 这将在 dist 文件夹生成四个文件： almond.css: 库的原始/可读版本 almond.min.css: 库的缩小版本 a...

2022-03-23

683

OSI 发表了一篇博客称“Stop saying Open Source when it's not”。缘于美国第九巡回上诉法院最近确认了下级法院的一项判决，得出了一项结论：如果一个公司声称其软件是“开源”的，但并没有根据开源协议获得许可，那就是虚假宣传。事件起因在于，开源的高性能的 NoSQL 图形数据库 Neo4j 及其瑞典子公司在 2018 年和 2019 年以商标和版权侵权等为由，起诉了Graph Foundation、PureThink 和 iGov 公司及其负责人。 Neo4j 提供了免费开源的社区版（采用 GPLv3协议）和付费的企业版Neo4j EE。而 Neo4j EE 在 2018 年 5 月发布 3.4 版本时放弃了原本的 AGPL 协议，变更为更为严格的 AGPLv3 +CommonsClause 双重许可；这个新许可条款禁止该软件的非付费用户转售代码或提供一些支持服务。同年 11 月，Neo4j产品副总裁Philip Rathle 又宣布从Neo4j 3.5 版本开始，企业版将仅在商业许可下提供，不再在 GitHub 上提供源代码。在此背景下，被起诉的三方...

2022-03-23

591

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。