«Яндекс» изнутри. Что стало известно из утечки исходных кодов компании?

25 января на форуме BreachForums опубликованы 44,7 ГБ данных из программных репозиториев «Яндекса». Утечка содержит исходные коды нескольких важных сервисов компании. Энтузиасты, которые смогли их проанализировать, нашли много интересного.

Яндекс

Из чего состоит слитый архив

Архив включает несколько папок, по названиям понятно, репозитории каких сервисов они представляют. В утечке есть коды «Яндекс.Поиска», «Карт», «Такси», «Директа», «Диска», «Маркета», «Почты», «Метрики», «Путешествий», а также голосового ассистента «Алисы» и платёжного сервиса Yandex Pay.

Пресс-служба IT-гиганта заявляет, что в сети оказались лишь фрагменты непубличных репозиториев.

Яндекс

Насколько актуальны утёкшие коды? Пока неясно. Все файлы датированы 24 февраля 2022 года. По косвенным признакам понятно, что последние правки внесены в конце июля 2022-го, говорит технический директор IT-компании HFLabs Никита Назаров.

Интересные находки

Исследователи нашли в утечке несколько сотен факторов ранжирования сайтов в поисковой выдаче. Это чрезвычайно важная информация для SEO-специалистов: можно определить, как алгоритм «Яндекса» принимает решение о размещении страницы в выдаче, и попытаться подстроиться под него. Правда, трудно сказать, актуальны ли эти факторы.

Не менее интересны различные «костыли». Например, российский поисковый гигант скорректировал поиск фото и видео так, чтобы некоторый контент не отображался в выдаче (дело в неприятных для отечественной власти контекстах). В коде можно найти и расистские выражения.

Яндекс

А в коде бета-версии «Алисы» обнаружили параметр, включающий микрофон устройства на несколько секунд в случайный момент. В «Яндексе» поспешили объяснить, что эта настройка активируется только в рамках внутреннего тестирования ассистента.

Безопасность пользователей

Представители «Яндекса» подчёркивают: в сети оказались только программные коды, которые не содержат персональную или финансовую информацию пользователей, а также логины и пароли для авторизации в сервисах компании. Однако в коде присутствовали телефонные номера и данные водительских удостоверений сотрудников сервиса «Яндекс.Такси».

Тем не менее хакеры способны проанализировать код и найти в нём слабые места, что позволит атаковать сервисы корпорации, считает собеседник Forbes, представляющий отрасль информационной безопасности. Злоумышленники смогут создать точные копии продуктов российского интернет-гиганта и заманить на них жертв с целью выведать данные банковских карт. 

Яндекс

При этом создать полноценную «копию Яндекса» едва ли получится, полагает бывший директор по распространению технологий «Яндекса» Григорий Бакунов. Развёртывание сервисов требует неочевидных приёмов и внутренней инфраструктуры компании. А для проектов с искусственным интеллектом в утечке нет самого важного — наборов информации для обучения моделей.

  • aydaya WiTu
    Ждём часть 2, 3, ...15 и 108.
    • KurwaBóbr
      aydaya WiTu,
      Ого, в яндексе есть цензура, как неожиданно.
      • нечесть
        там цензура есть конечно
        израиль на спутниковых картах весь в пикселях а территоррия РОССИИ даже стратегические объекты никак не скрыты
        и еще этот яндекс при вводе израиль показывает город иерусалим а при вводе палестина какой то другое городишко
        но в РОССИЯ признает только тель авив и не признает никаких оккупированных територрий
        надо яндекс отделит от российского мира и определиться им если они евреи пусть идут лесов в израиль и запретить в России пользоваться этим калом
        и тем не менее совсем недавно яндекс сливала все данные пользователей яндекс доставки
        и вот еще и потом еще
        зачем это нам вообще нужно
        • Duff2019
          нечесть,
          А российский мир это что такое, можно поподробнее?
          Вам бы в депутаты. Те тоже умеют только запрещать и умом не блещут)
          • KurwaBóbr
            Duff2019,
            Два из двух)
            • Dog007
              Duff2019,
              А оно приезжее с гор за солью а тут бац инет случился.
            • Qwerty@
              нечесть,
              Проверил, правда все в пикселях. Странно....
              • (Комментарий удален)

            • Koyaanisqatci
              нечесть,
              А на картах гугл?
            • Youkora
              i124q,
              Скажете тоже...
              Может, ещё и на безгрешный ВКонтактик наговаривать будете?
          • Megaboson
            "чтобы некоторый контент не отображался в выдаче"

            Другие сообщили об этом "некотором контенте" намного задорнее.
            • Gluk41
              Яндекс серьёзно попали. Это ж почти весь бизнес в свободный доступ попал.
              Сейчас их itшники на ушах стоят...
              • diman48ru
                Gluk41,
                Там в разрабах 90% студенты на аутсорсинге за зп 20 тыщ. Так что всем плевать. Вот кто-то с подрядчиков решил подзаработать
                • spymanhd
                  diman48ru,
                  Это те то, которые прошли 5 этапов собеседования включая алгоритмические задачи и два тех этапа? Нуну, студенты)
                  • MyraJKee
                    diman48ru,
                    ) Бред.
                  • spymanhd
                    Gluk41,
                    Разрабы из яндекса с которыми я говорил сообщают что яндекс был к такому готов и ничего страшного в утечке исходников которые даже собрать не выйдет - нету. По сути к этим файлам был доступ у любого сотрудника. Безопасность там построена по принципу - неважное всем, важное никому, и строго разделить - это хороший путь т.к. репы всё равно рано или поздно сольют.
                    • Gluk41
                      spymanhd,
                      Не знал.
                      Это очень хороший подход!
                  • Loopo20220
                    Двумя словами,Яндекс мусор
                    • кунов
                      Вообщем следят и выдают удобную информацию.
                      Яндекс давно превратился в помойку.
                      • (Комментарий удален)

                        • (Комментарий удален)

                          • (Комментарий удален)

                      • Megaboson
                        кунов,
                        В общем.
                      • Megaboson
                        "обнаружили параметр, включающий микрофон устройства на несколько секунд в случайный момент."

                        Случайно приложил ухо к замочной скважине...
                        Обычное дело, конечно...
                        • Домвверхдном
                          Такое чувство, что, пора сливать Яндекс станции с Алисой.
                          • Сладенькая Булочка
                            Домвверхдном,
                            Megaboson,
                            Главное не обращать внимания, что это в бета-версии…
                            • aydaya WiTu
                              Домвверхдном,
                              Аналогично
                              • strubus
                                Домвверхдном,
                                Это было вполне ожидаемо, что колонка от Яндекса будет слушать больше чем положено, но чего бояться простому смертному?
                                • User711
                                  strubus,
                                  Да мало ли ...
                                  А зачем вообще такая возможность?
                              • Prime2207
                                Яндекс и точка.
                                • sashkof
                                  Prime2207,
                                  вкусно и кочка
                                  • FeDoRoVaDIm
                                    Prime2207,
                                    Ммм, Яндекс
                                  • 666SATAN666
                                    Больше атак, быстрее напишут более грамотный код и наконец начнут работать.
                                    • fresht
                                      666SATAN666,
                                      Больше атак - больше бюджета в инфобез, меньше денег на развитие.
                                    • Takeshi Osaka
                                      Вывод - хакеры задают тон службам безопасности компаний. Ощущение что там работают худшие из айтишников.
                                      Самые лучшие по другую сторону. Сначала они взламывают, потом бедные ойтишники латают, в это время хакеры уже планируют атаку на уровень выше.
                                      По крайней мере визуально всё выглядит так.
                                      • Takeshi Osaka,
                                        Думаю эта утечка это политика одного сотрудника после 24 февраля
                                        • IGNATOV_68
                                          qmmr,
                                          А вполне может быть, или совпадение
                                          • IGNATOV_68,
                                            Слита точно изнутри, а пользы никакой выкладывать её в общий доступ кроме как сделать плохо Яндексу
                                            • qmmr, вряд ли слил и выложил один и тот же персонаж.
                                          • qmmr, скорее не политика, а шкурный интерес.
                                            • EvPix
                                              qmmr,
                                              Я уверен что один из сотрудников намеренно слил те исходники что смог утащить на съёмном носителе данных. Месть или это было что-то другое?
                                              • EvPix, думаю, тут банальнее, украл - продал.
                                            • sashkof
                                              Takeshi Osaka,
                                              лучшие собесы не прошли :D
                                            • Ждем сборок Яндекс сервисов на домашних серверах, без рекламы и прочих нехороших излишеств.
                                              • mrsandy
                                                Ну ждём opensource :)
                                                • inndim
                                                  До цензуры "свободных" западных сервисов типа твиттер и им подобных яндексу ещё расти и расти.
                                                  • (Комментарий удален)

                                                  • (Комментарий удален)

                                                    • (Комментарий удален)

                                                  • Сейчас кудрин там развалится что ещё не развалилось
                                                    • lexxey77
                                                      Ну так самсунг или кто там через телеки и подсматривал и подслушивал,ах да ,это нормально для зарубежных компаний,а своим нельзя,смешно :)
                                                      • cdiamond2
                                                        lexxey77,
                                                        на моем телике MiTV есть хардварная кнопка отключения микрофона, но не удивлюсь если найдется программный обход этого выключателя
                                                        • G-Low777
                                                          cdiamond2,
                                                          Да и никто не говорил, что в телике может быть два микрофона или три.
                                                      • Едрён Батон
                                                        там всё на лялихе, походу...
                                                        и жабаскрыпт
                                                        • Teresa Apocalypse
                                                          А с натахиными радостями на букву ЭН точно не приколы? Яндекс так-то корпорация как и любая государственная из РФ с четкими и почти смертельными требованиями к политкорректности, помнится за "ЭН" подняли на уши ФСБ и захватили нескольких подписчиков у одного блоггера, требуя прекратить информационную кампанию.
                                                          Думается мне там фильтры на это дело стоят с вызовом удара Искандерами по позиции таких "шутников". Могут.
                                                          • (Комментарий удален)

                                                          • (Комментарий удален)

                                                          • myilich
                                                            Да яндекс тв уже давно кем-то "атакован" и явно не яндексами)) , только последняя вражина может так ненавидеть своё же ПО
                                                            Может сейчас кто-то сдеалет что-то более умное,чем то, что делает их Команда
                                                            • tuz100
                                                              яндекс помойка. обложались 😂 ни для кого не секрет что компания следит за пользователями, собирает все данные, даже настройки которые не работают без входа в систему. все поисковые гиганты это зло
                                                              • rusdady
                                                                Кто там за свободу слова при буржуйской демократии лечил? У хананеев правды еще меньше чем при социализме.
                                                                • arhangell81
                                                                  Минус 60% стоимости акций за год.
                                                                  • вот украли и дальше что? ну развалят через дыри сервера яндекса и их система перестанеть работать и кто пострадает? яндекс? или может обычные люди которые этими сервисами пользуются? запад с "заботой" об обычных гражданах уже забыла всякие грани со своими хакерскими атаками
                                                                    • Flatron_T730BH
                                                                      a18h,
                                                                      Лично директор ЦРУ взламывал
                                                                      • am.axe
                                                                        Flatron_T730BH,
                                                                        Фомкой!
                                                                    • AlMel
                                                                      Классика
                                                                      То что Вы не судимы - не Ваша заслуга, а наша недоработка. Товарищ Майор™

                                                                      "А в коде бета-версии «Алисы» обнаружили параметр, включающий микрофон устройства на несколько секунд в случайный момент. В «Яндексе» поспешили объяснить, что эта настройка активируется только в рамках внутреннего тестирования ассистента."
                                                                      • epifan163
                                                                        Давно Ишака надо было из страны гнать саными тряпками

                                                                        Пока новостей о продолжении S.T.A.L.K.E.R. не так много, отправиться в новые приключения по зоне отчуждения фанатам серии помогают моддеры. На днях состоялся релиз True Stalker — глобальной модификации, размер которой сопоставим с оригинальной игрой.

                                                                         

                                                                        Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                                                         
                                                                        <div></div><a href='/2024/03/28/1963973/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                                                        На фоне стремительного роста Bitcoin вновь наблюдается повышенный интерес к криптовалютам и майнингу. И внезапно оказалось, что для этого вовсе не нужна мощная видеокарта, поскольку процессор AMD Ryzen 9 7950X демонстрирует лучшие результаты.

                                                                         

                                                                        Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                                                         
                                                                        Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                                                                        36
                                                                        31.01.24News

                                                                        Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                                                                         

                                                                        Вечером 30 января в доменной RU-зоне не открывались десятки сайтов — мессенджеры, соцсети, страницы доставок и госучреждений. Один из самых масштабных сбоев рунета заметили не все: для разных пользователей сервисы падали в разное время, а у кого-то и вовсе открывались как обычно. Например, об этом писали комментаторы 4PDA. Разбираемся, как так вышло.

                                                                         

                                                                        По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                                         

                                                                        ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.

                                                                         

                                                                        После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                                                         

                                                                        Разработчики AnTuTu опубликовали итоговый рейтинг самых производительных Android-устройств на конец декабря 2023 года. Хотя в список вошли модели, представленные в самых разных странах, победителем оказался смартфон из Китая.

                                                                         

                                                                        Разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывший Group-IB) сообщил изданию РБК, что мошенники придумали новый опасный метод кражи паролей для онлайн-банков, и рассказал, как от него защититься.

                                                                         

                                                                        После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                                                         

                                                                        Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                                                                         
                                                                        Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                                                        Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                                                         

                                                                        По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                                                                         

                                                                        Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                                                         

                                                                        В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                                                         

                                                                        Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                                                         
                                                                        В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                                                        Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                                                         
                                                                        SpaceX показала Землю «глазами» Starship из космоса [ФОТО] Популярное

                                                                        Глава SpaceX Илон Маск опубликовал в своём блоге несколько снимков, сделанных на камеру космического корабля Starship во время его недавнего запуска. Они демонстрируют виды планеты с орбиты в ходе испытательного полёта.

                                                                         
                                                                        Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                                                        Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                                                         

                                                                        Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                                                                         

                                                                        Ещё до выхода дебютного трейлера GTA VI интернет заполонили конспирологические теории фанатов серии, которые искали намёки везде, где только можно. Теперь же геймеры добрались до официального арта новой части и показали пару находок.

                                                                         

                                                                        Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                                         

                                                                        Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                                                                         

                                                                        Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                                                         

                                                                        Сотрудники Университета Буффало провели эксперимент, в рамках которого учёные захотели определить влияние бега на организм в зависимости от того, к какой возрастной группе относится человек. Результаты исследования удивили авторов. 

                                                                         

                                                                        Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                                                         

                                                                        Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                                                                         

                                                                        DOOM — это больше, чем просто игра. Это феномен, образ жизни, и, так уж вышло, целый мем. Народ давно привык к тому, что легенду запускают на различных компьютерах и не предназначенной для видеоигр аппаратуре, поэтому одна фанатка шутера решилась на ещё более оригинальный шаг.

                                                                         
                                                                        Apple показала, зачем нужно переходить на iPhone 15 Популярное

                                                                        На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                                                                         

                                                                        В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                                                         

                                                                        Обладатели бюджетных моделей смарт-телевизоров от SberDevices обратили внимание на то, что с недавним обновлением программного обеспечения картинка стала не такой чёткой. Оказалось, что производитель умышленно понизил разрешение.

                                                                         

                                                                        Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                                                         

                                                                        Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.