代码库被黑客清空了……
点击上方SQL数据库开发，关注获取SQL视频教程
SQL专栏
综合整理：技术最前线（id：TopITNews）
5 月 3 日，有不少开发者非常郁闷，因为他们托管在 GitHub、GitLab、 Bitbucket 等平台上的 repo 遭黑客清空删除……
清空代码库后，黑客还留下一封比特币勒索信！
黑客表示代码已下载到他们服务器，并且还威胁，如果 10 天之内不交赎金（0.1 个比特币，约 560 美元），将公开代码或用作它用。
目前来看，GitHub 至少有将近 342 个 repo 受删除影响。
GitLab 上至少有 160 个代码库受影响。
据 bleepingcomputer 报道称，目前无人向黑客交赎金。
GitLab 的安全主管回应媒体称，「据调查发现，有充分证据表明，在部署相关 repo 时，受攻击的 repo 的帐户密码以明文形式存储。」
这个主动暴露明文密码的行为，可能大家想到了前几天我们的推文《泄露公司源代码造成超百万损失，大疆前员工被罚20万、获刑半年》，文中那个大疆程序员就是主动把私钥和代码一起公开了。
不幸中的一个好消息
据 StackExchange 上的讨论帖，黑客并没有实际上删除 repo，而是修改了 commit HEAD 。
如果本地还有相应代码库，那 git push origin HEAD:master --force 或许可以救命。
恢复办法参见：http://t.cn/ESDl4Ab
如果本地没有相应代码库，那……
好好管好密码
针对这一攻击事件，GitHub、GitLab、 Bitbucket 三家都做出了回应，其中有个共同点，那就是：
提醒开发者采用更安全的方式保管好自己的密码，还有开启双重验证。
公众号内回复1，拉你进微信交流群
长按下方二维码加入我们的SQL训练营
点击"阅读原文"，了解SQL训练营
原文作者：；如有侵权，请联系管理员删除。
