2月22日上午消息,有媒體稱阿里云平臺出現企業源代碼泄露,由于阿里云代碼托管平臺的項目權限設置存在歧義,導致開發者操作失誤,造成至少40家以上企業的200多個項目代碼泄露,其中涉及到萬科集團、咪咕音樂、51信用卡旗下51足跡、百度無人車合作伙伴ecarx等知名企業,問題至今未完全解決。
文章表示,2018年8月下旬,爆料人張某陸續發現數家公司的隱私代碼內容出現在開源項目上,由于當時的阿里云代碼托管業務還是全英文平臺,導致很多企業在創建項目的時候會誤選擇“internal”,也就是“平臺公開”。隨后張某數次聯系阿里云并表明,希望阿里云能發個站內信告知代碼被泄露公司。阿里云方面稱:“作為公有云的代碼托管,我們無權掃描用戶的代碼,這一點公有和私有一樣,倉庫的開放性是用戶自主的權利?!?/P>
據爆料人統計,因操作不當造成代碼泄露的公司有28家、共235個項目的代碼存在泄露風險。
投中網聯系到阿里云方面,他們稱:我們收到開發者用戶反饋,認為阿里云代碼托管平臺code.aliyun.com訪問權限設置中的“Internal”選項存在理解歧義。
該平臺旨在為開發者提供代碼托管與交流服務。我們提供了Private(私有)、Internal(站內登錄可見)、Public(完全公開)三個訪問權限選項。默認代碼訪問權限為Private(私有),用戶可以手動更改為其他選項。
同時,在2018年9月底,阿里云已經增強了對Internal權限的中文注解,并于昨日發出全站通知提醒。阿里云方面正在逐一通知之前將訪問權限設為Internal的開發者用戶,確保大家正確理解該訪問權限的含義。
據了解,阿里云目前的估值已經達到670億美元,如果拆分出來,是可以成為僅次于螞蟻金服和今日頭條的新巨無霸,阿里方面也對這塊業務表現出足夠的重視。
2018年6月22日,美國市場研究機構Synergy Research Group的最新云計算市場研究數據表明,2018年第一季度云計算業務,亞馬遜AWS在全球云計算市場份額仍然保持排名第一,微軟則緊隨其后排名第二,而阿里云在全球市場則排名第三。同年11月份,阿里巴巴任命集團首席技術官張建鋒兼任阿里云智能事業群總裁,這也顯示出了阿里方面對阿里云業務的重視。
作為阿里旗下增長最快的業務之一,在阿里巴巴近期公布的“2019財年第三季度”財報中,云計算業務的季度收入增長84%至66.11億元,主要由于企業客戶增加開支。阿里云本季推出678項產品或功能,涉及核心云產品、數據智能、人工智能應用、安全及企業解決方案等。
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。