Yandex je vyhledávač a webový portál
Před několika dny byly zveřejněny informace o úniku téměř 45 GB zdrojového kódu ruského technologického giganta „Yandex“ , údajně ukradeného bývalým zaměstnancem. Únik odhalil základy mnoha aplikací a služeb vyhledávače, které se veřejnosti téměř nikdy nezveřejňují.
„gitové zdroje Yandexu“ byly vydány jako torrentový soubor 25. ledna a zobrazují soubory zjevně pořízené v červenci 2022 a pocházející z února 2022. Softwarový inženýr Arsenij Shestakov říká, že si u současných zaměstnanců Yandexu ověřil, že některé soubory „určitě obsahují kód z služby společnosti."
Ruská technologická společnost Yandex se omluvila poté, co byly v uniklém zdrojovém kódu nalezeny rasové urážky , a uvedla, že nedošlo k žádnému úniku dat. Minulý týden bylo ve zdrojovém kódu společnosti nalezeno několik zmínek o rasových urážkách, včetně slova začínajícího na N.
Softwarový inženýr Arsenij Shestakov analyzoval uniklé úložiště Yandex Git a uvedl, že obsahuje technická data a kód pro následující produkty:
- Vyhledávač Yandex a indexovací bot
- Mapy Yandex
- Alice (asistent AI)
- Taxi Yandex
- Yandex Direct (reklamní služba)
- pošta Yandex
- Yandex Disk (služba cloudového úložiště)
- trh Yandex
- Yandex Travel (platforma pro rezervaci cestování)
- Yandex360 (služba pracovního prostoru)
- Yandex-cloud
- Yandex Pay (služba zpracování plateb)
- Yandex Metrika (webová analytika).
Shestakov také sdílel seznam adresářů uniklých souborů na GitHubu pro ty, kteří chtějí vidět, jaký zdrojový kód byl ukraden.
"Existuje alespoň pár klíčů API, ale pravděpodobně se používají pouze k testování implementace," řekl Shestakov k uniklým datům.
Ve svém prohlášení společnost Yandex uvedla, že její systémy nebyly napadeny hackery a že zdrojový kód zveřejnil bývalý zaměstnanec.
Yandex nebyl hacknut. Naše bezpečnostní služba našla úryvky kódu z interního úložiště ve veřejné doméně, ale obsah se liší od aktuální verze úložiště používaného ve službách Yandex.
Úložiště je nástroj pro ukládání kódu a práci s ním. Tento kód používá interně většina společností.
Úložiště jsou nezbytná pro práci s kódem a nejsou určena k ukládání osobních uživatelských dat. Provádíme interní vyšetřování důvodů zveřejnění úryvků zdrojového kódu, ale nevidíme žádné ohrožení uživatelských dat nebo výkonu platformy.
Záznamy pocházejí zejména z února 2022, kdy Rusko zahájilo rozsáhlou invazi na Ukrajinu. Bývalý výkonný ředitel Yandexu označil únik za „politický“ a poznamenal, že bývalý zaměstnanec se nepokusil prodat kód konkurentům Yandexu. Antispamový kód také nebyl zveřejněn.
I když není jasné, zda má zveřejnění zdrojového kódu Yandexu strukturální nebo bezpečnostní důsledky, únik 1 922 faktorů hodnocení ve vyhledávacím algoritmu Yandexu rozhodně vyvolává rozruch.
Ruská technologická společnost Yandex se omluvila poté, co byly v uniklém zdrojovém kódu nalezeny rasové nadávky. Ve zdrojovém kódu společnosti bylo nalezeno několik odkazů na rasové urážky. Výzkumník poprvé odhalil použití urážlivé terminologie v sérii příspěvků na Twitteru 26. ledna, což vyvolalo silnou kritiku.
Yandex ve svém prohlášení uvedl, že počáteční vyšetřování ukázalo, že uniklý kód „se zdá být odlišnými starými úryvky od aktuální verze v úložišti společnosti“. Společnost dodala, že uniklý kód by „nikdy neovlivnil žádnou ze služeb společnosti“.
"Hluboce litujeme, že se tato slova objevila v našich interních kódech," řekl Yandex. "To je nepřijatelné a zjevné porušení naší podnikové etiky." "V současné době provádíme interní kontrolu, abychom lépe porozuměli tomu, jak se to stalo, a podnikneme příslušná opatření, včetně toho, abychom zajistili, že se to nebude opakovat."
Na uniklý Yandex byly nastříkány rasové nadávky. Byly použity v názvech funkcí a proměnných, tištěných zprávách a dalších místech v konfiguračních souborech.
Vývojáři často používají specifické termíny nebo názvy, aby pomohli ostatním vývojářům pochopit, jakou funkci nebo akci vykonává určitý řádek kódu.
Stojí za zmínku, že se s takovým problémem Yandex nesetkává poprvé. V roce 2015 zmizel kód jeho vyhledávače, když se ho bývalý zaměstnanec pokusil prodat na černém trhu za 28 000 dolarů, aby financoval svůj vlastní startup. Překvapivě nízký počet kopií jádra kódu hlavního produktu Yandexu naznačoval, že si nebyl vědom jeho skutečné hodnoty. Tento zaměstnanec dostal dvouletý podmíněný trest a kód nebyl nikdy veřejně vidět.
A konečně, pokud máte zájem dozvědět se více, podrobnosti naleznete na následujícím odkazu.