【搜狐IT消息】时间8月13日消息：据国外报道，日前，美国第二大社交网站脸谱（Facebook）曝出一桩安全“丑闻”，有好事者把脸谱主页的PHP代码泄露到了一个博客上。
据称，这个博客名叫“脸谱的秘密”，建立在Google公司的博客服务上。 据分析，这一博客是专门为了泄露脸谱源代码建立的。页面上公开了脸谱首页的PHP源代码。
脸谱公司的人士布拉迪·巴克尔对TechCrunch博客网站表示，少部分用户意外获得了主页的源代码，原因是一台服务器出现了配置故障，但是问题出现以后，已经很快被解决。
巴克尔强调说，这并非一个安全漏洞，也没有丢失任何用户的数据。任何人公布脸谱的源代码将是一种违法举动，脸谱要求那些人尽快停止泄露代码。
分析认为，虽然主页代码泄漏并不算是安全漏洞，但是它可能引发进一步的安全纰漏。实际上，许多程序员已经开始对脸谱的PHP代码展开分析。他们发现，脸谱的代码并没有遵守面向对象开发的严格编程规范，一个非常的大的PHP代码页中含有大量的函数，在同一个名字空间中。
脸谱网站几个月前从网站转型为一个平台，向许多第三方了应用编程接口。许多厂商开发的应用数量已经达到数千个。分析人士认为，安全性对于一个平台化的脸谱将是至关重要的。 （令狐达）
推荐：
网友评论 ()条 查看