GITHUB 用户数据泄露了?有中枪的么

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3461 days ago, the information mentioned may be changed or developed.

来自开源中国的新闻 http://www.oschina.net/news/79164/8-million-github-profiles-were-leaked

GitHub

中枪

开源

泄露

20 replies • 2016-11-20 15:40:03 +08:00

has

Nov 18, 2016

Don't F big news.

sneezry

Nov 18, 2016 via iPhone

我的信息在里面，但是都是我主动公开的信息啊…

fitmewell

Nov 18, 2016

@has @sneezry 所以是别人直接爬的信息么~

SourceMan

Nov 18, 2016

哦，大新闻
github 💊

itqls

Nov 18, 2016

这也叫泄露么,都是公开的呀.

stamaimer

Nov 18, 2016 via iPhone

看来没看过 GitHub 的 API

xvx

Nov 18, 2016 via iPhone

只要设置了不公开的信息没有泄露就好。

Cu635

Nov 18, 2016

前几年有个 Ripple 币，说是用 github 账号密码登录就可以得到 100 还是 1000 个 ripple 币（时间长忘了数字了），说是这个电子货币卖掉变现之后相当于 100 元人民币左右。

之后不久就爆出来 github 帐号密码泄露的事件。

这个泄露更严重，比这个要严重多了。

sneezry

Nov 18, 2016 via iPhone

@Cu635 oauth 登录不会泄露密码，我觉得两者没有必然联系。另外都是公开数据为什么说这次严重呢

DoraJDJ

Nov 18, 2016

被泄露的好像没有密码等过于重要的信息。

已开二步。

Cu635

Nov 18, 2016

@sneezry
哈哈哈，你也上当了，当年那个不是 oauth 登录（故意不用的），就是把你的 github 账号密码卖给人家了，但是这是欺诈交易。

sneezry

Nov 18, 2016 via iPhone

@Cu635 我去！这么无耻！

god

Nov 18, 2016

ghtorrent 不服。。

Cu635

Nov 18, 2016

@sneezry
其实这个在安全领域里面是有理论的。。。

当时那个事儿 ripple 币本身无耻程度算轻的，还有人做二道贩子赚差价的， github 帐号密码给他（当然具体形式是设置个网站之类的），他给你 50 元钱（或者近似的一个数字），更无耻。

loading

Nov 18, 2016 via Android

完了，这我公开的代码不就会被收录了？赚大了…… 233

Technetiumer

Nov 18, 2016

@Cu635
@sneezry

我觉得还行啊，新注册一个 github 帐号卖给人家呗，白得钱啊，天上掉馅饼还是我理解错误？

Arnie97

Nov 18, 2016 via Android

@Cu635 这算哪门子泄露，不就是诈骗吗，饵咸钩直…
而且感觉有利可图啊，注册一堆新帐号换钱

Cu635

Nov 19, 2016

@Technetiumer
你想得到人家更想得到，领 ripple 的时候有限制，说是注册时间几年以上，账号下面要有代码仓库什么的，新的账号什么也没有说是不行。现在回想起来有可能是虚张声势。

@Arnie97
主要是后面，你说 ripple 币诈骗了就诈骗了，最后还被泄露了算啥事儿。

Technetiumer

Nov 20, 2016

@Cu635 领完了立刻改密码 2333

Cu635

Nov 20, 2016

@Technetiumer
我一看不是用的 oauth ，就这么干的。