Yandex 称前雇员泄露源代码

Yandex称前雇员泄露源代码俄罗斯科技巨头Yandex的源代码库被以Torrent磁链的方式在一黑客论坛上泄露。泄露者声称源代码是在2022年7月窃取到的，文件总容量44.7GB。该源码库包含了Yandex几乎所有产品的源代码，其中包括搜索引擎和索引爬虫，地图、AI助手、邮件、云盘、云服务和支付服务，等等。Yandex在一份声明中表示，它没有遭到黑客入侵，源代码库是一位前雇员泄露的。来源，来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

Yandex 泄露的源代码让研究者获悉排名规则，总结出最重要的排名因素

Yandex泄露的源代码让研究者获悉排名规则，总结出最重要的排名因素AlexBuraks根据泄露的源代码库深扒了Yandex搜索引擎的排名规则，戏称这对理解GoogleSEO(搜索引擎优化)有很多有用的信息，毕竟Yandex和Google的搜索结果有70%的匹配度，不少人认为其搜索技术用的就是Google同款，如PageRank、BERT等。掌握了Yandex的规则就相当于参透了Google排名算法的家底。AlexBuraks列出了Yandex其中10个排名因素:1）链接的创建时间2）流量和有机流量（免费流量）的百分比3）URL中的数字不利于排名4）URL中的斜杠不利于排名5）负面情绪过重的PageRank=06）站点服务器可靠性7）"维基百科"单独列了一个因素8）用户行为:点击率，跳出率等9）文件年龄与上次更新日期10）所有查询域名的平均位置目前最详细整理了。

Twitter 源代码泄露

根据Twitter上周五递交到加州法庭的一份文件，它的部分私有源代码被泄露在代码托管平台GitHub上。泄露的部分是其 webservice多种功能和内部工具的源代码。Twitter向GitHub递交了删除请求，GitHub遵守了要求。泄露源代码的账号叫FreeSpeechEnthusiast，这位用户是在今年初注册的，只上传了Twitter的代码。Twitter正寻求识别该账号的身份，这位用户被认为是该公司的前雇员。Twitter此前裁掉了数以千计的员工。投稿：@ZaiHuabot频道：@TestFlightCN

Alex Buraks 根据泄露的源代码库深扒了 Yandex 搜索引擎的排名规则，戏称这对理解 GoogleSEO (引擎

AlexBuraks根据泄露的源代码库深扒了Yandex搜索引擎的排名规则，戏称这对理解GoogleSEO(搜索引擎优化)有很多有用的信息，毕竟Yandex和Google的搜索结果有70%的匹配度，不少人认为其搜索技术用的就是Google同款，如PageRank、BERT等。掌握了Yandex的规则就相当于参透了Google排名算法的家底。AlexBuraks列出了Yandex其中10个排名因素:1.链接的创建时间2.流量和有机流量的百分比3.URL中的数字不利于排名4.URL中的斜杠不利于排名5.负面情绪过重的PageRank=06.主机可靠性7."维基百科"单独列了一个因素8.用户行为:点击率，跳出率等9.文件年龄与上次更新日期10.所有查询域名的平均位置目前最详细整理了1900+排名因素:https://webmarketingschool.com/complete-internal-list-of-yandex-ranking-factors/投稿：@ZaiHuabot频道：@TestFlightCN

GitHub Enterprise Server 源代码在昨晚遭到泄露

GitHubEnterpriseServer源代码在昨晚遭到泄露在GitHub官方DMCA仓库的一次可疑提交中，一个不明身份的人利用GitHub应用中的一个BUG，冒充NatFriedman上传了机密源代码。其目的可能是出于对前段时间Youtube-dl仓库被移除事件的愤怒。按照Friedman的说法，泄露的代码其实是GitHubEnterpriseServer，而不是GitHub网站本身。虽然GitHub和GitHubEnterpriseServer都没有公开代码，但GitHubEnterpriseServer的代码经常会以精简和混淆的形式定期交付给客户。按照Friedman的说法，GitHub在几个月前意外地给一些客户提供了一个完整的、非混淆的GHES压缩包，这就是被泄露到GitHub公共DMCA仓库中的代码。来源：https://unfoldtimes.com/githubs-source-code-was-leaked-on-github-last-night-sort-of/

微软称俄罗斯黑客在监视其高管后窃取了源代码

微软称俄罗斯黑客在监视其高管后窃取了源代码微软今年早些时候曾透露，俄罗斯国家支持的黑客一直在监视其高级管理团队一些成员的电子邮件帐户。现在，微软透露，这次攻击与SolarWinds攻击背后的同一组织发起，还导致一些源代码被盗，微软将其描述为正在进行的攻击。微软解释道，“最近几周，我们看到有证据表明黑客组织MidnightBlizzard(Nobelium)正在使用最初从我们公司电子邮件系统中泄露的信息来获取或试图获取未经授权的访问，这包括访问公司的一些源代码存储库和内部系统。迄今为止，我们还没有发现任何证据表明微软管理的面向客户的系统已受到损害。”目前尚不清楚哪些源代码被访问，但微软警告称，攻击者现在正试图使用​​“已发现的不同类型的信息”来进一步攻击该公司及其客户。——，