1. 程序员删库跑路是多是出于什么心态
这一切的缘由还是因为加班压力山大,试问经常加班到公司只剩自己是什么感觉,这没人能体会。
互联网圈子里,一直以来都流传着“删库跑路”的段子。很多程序员会把 “删库跑路”当做发泄工作压力的口头禅。然而现实中,这两年程序员删库跑路的新闻层出不穷。删库对一个公司的影响不言而喻,可能会导致系统瞬间崩溃,所有相关功能瘫痪,接着就是公司无法估计的经济损失。跑路的程序员也被抓,可以说是两败俱伤。
2. 京东到家程序员离职删库被判10个月,事件的始末有何详情
会给公司造成非常严重的后果,因为这样很可能会导致公司处于瘫痪的状态,然后也会导致很多的程序没有办法启动,还有可能会损失很多的数据,还有可能会导致经济出现严重的亏损情况。为程序员把程序删掉了,让京东到家的系统发生了瘫痪,也给很多消费者带来了非常严重的损失,也造成了非常不好的口碑,公司损失了几千万。
判决结果表明,被告人录某违反国家规定,对电脑资讯系统中存储数据进行删除,后果严重,其行为已构成破坏电脑资讯系统罪。但由于录某到案后如实供述自己的罪行并自愿认罪认罚,依法可以从轻处罚。
3. 上海29岁程序员离职删库被判刑10个月,这件事给予我们什么警示
员工要有职业道德,不要恶意删除在职期间的数据,任何都要为自己的行为付出代价。
这名程序员在离职之前删光了自己以往写的代码,给公司造成了损失。为了修补数据,公司不得不高价请第三方机构恢复。这是一项不必要的支出,该男子没有考虑到后果,他被前东家提起公诉,等待他的即将是法律的审判。
因为一念之差,直接断送了自己的职业生涯。等到出来后,估计也没人敢录用他了。大公司在员工入职之前都会背景调查,该男子犯的错误是原则性问题,继续从事老本行的可能性很小。
1、职场如战场,离职也要体面,不要给自己的简历留下污点。
在信息化时代背景下,你做过的每件事都会留下痕迹,别人想调查你轻而易举。程序员是一门技术活,公司争着抢着聘用。员工离职不要和老东家撕破脸,对自己以后找工作非常不利。
你认可该男子的做法吗?他应该删光代码吗?
4. 又双叒叕一个程序员删库跑路了
最近互联网行业有些热闹,前两天微盟遭遇程序员删库,直接损失10几个亿,这个事件一度上了热搜。
这不,这两天有发生另一个程序员删库的事情,理由竟然是因余粗为他失恋,竖磨镇再加上工作技能要求增高,两件事加起来,程序员奔溃了。这真的太可怕!无论是从公司角度,还是站在程序员角度,这明明都是双败涂地啊。
程序员删库,貌似是一件毫无防备的应激性动作,无法提前预防。但对于企业,做好各种全量增量延迟备份、多机房异地备份,还要做好分布式数据存储的长期准备。
另外,大家也都知道现在学开发的人越来越多,而且身边不乏优秀的人,就业与工作压力也越来越大,而且为了能够与优秀的人竞争,不让自己被淘汰,作为程序员,不管你已经工作还是还在上学,都需要不断地全方位去修炼自己的各项技能:编程专业能力、新技术迭代能力、时间管理、生活 情感 掌控、沟通演讲能力等等
有人说,离开学校之后,再也没有场合去学习和交流这些东西了,那么希望以下的资料,能够给你带来切实的帮助,大家可以看一下自己需要什么,各取所需:
这份PDF的内容包含了三十个板块, 内容涵盖:Java、MyBatis、ZooKeeper、Dubbo、Elasticsearch、Memcached、Redis、MySQL、Spring、Spring Boot、游猜Spring Cloud、RabbitMQ、Kafka、Linux 等技术栈 囊括了JAVA开发的全部内容,后边还有相对应的面试重点话术总结!
无论小伙伴想成功进阶哪个一线大厂都需要有足够的知识储备和技能,今天我给大家整理一些关于面试的资料,助大家可以成功拿到自己心仪的offer。
MyBatis面试答案:
MyBatis 面试题
ZooKeeper 面试题
Redis 面试题
MySQL 面试题
Java 并发编程
Java 面试题
Spring 面试题
由于篇幅限制原因,我就截图在这里了,需要的小伙伴可以来领取哦~
5. 威胁删库程序员:“呵呵,一分都不给你!”
近日,一些黑客又不安分了,他们正以删除 GitHub 代码库为由,勒索受害程序员交出手中的比特币。
据 Bleeping Computer 爆料,黑客通过使用从第三方代码库管理服务泄露的帐户凭证,获得了包括 GitHub、GitLab 和 Bitbucket 等代码库的访问权限。
但是到目前为止,这些黑客还没有赚到足够的钱去星巴克买一杯咖啡。
截止到撰文时间,黑客勒索信中提到的比特币地址只收到了一笔转账,只有可怜的 0.00052525BTC(约为22RMB)。
黑客擦除了被攻击代码库中的代码和提交 历史 ,只留下了一个带有勒索性质的文件:
黑客“承诺”,只要受害程序员支付 0.1BTC(约为587美元),他们就会还原被盗的代码库。
尽管黑客可能为每封勒索信生成一个新地址,但这个地址已经在 GitHub 和 GitLab 上使用很多次了。目前,Bitcoin Abuse 上已经收到了37份关于这个地址的报告。
但到目前为止,从黑客迄今收取的赎金 (在北京,能买一份鱼香肉丝) 来看,程序员似乎并不是敲诈勒索的最佳目标。
比如这位程序员,就很牛 X 啊。
找到了,代码库并没有消失
一位名为 Stefan Gabos 的受害者在 Stack Exchange 上提出了一个解决方案,虽然他的解决方案还没有得到大多数程序员的认可,但是值得考虑。
Stefan Gabos 如何应对删库威胁并成功恢复代码? 他是这样做的:
我当时正在做一个项目,一个私有 repo,突然间代码库中的所有提交就消失了。
我当时正在使用 SourceTree(我确定更新到了最新版本),但我仍怀疑问题所在可能就是 SourceTree,或者电脑 Windows10 系统遭到了破坏。
在我的所有代码库中,只有这一个代码库受到了影响。我更改了密码,启用了双重认证,删除了一个多年未用的访问令牌,并给 GitLab 写了一封电子邮件,希望他们能告诉我攻击者是谁、从哪里入侵了我的系统。
有人可能会说,如果他们是这样进来的,他们可能只是改变了帐户的凭证,但在互联网上搜索显示,在这些情况下 Gitlab/Github 会简单地为你恢复凭证,所以我认为这就是他们没有这样做的原因。
除了我之外,还有4个开发人员正在开发它,他们都可以完全访问被盗的代码库,因此他们的账户也有可能被入侵。
我用 BitDefender 扫描了我的电脑,但并没有发现任何问题。我没有在网上做什么见不得人的事,所以 我不认为我的电脑感染了什么病毒和木马、甚至装了一些恶意软件 。
我正在等待 GitLab 的回复,也许他们能为此提供一些线索。此外,为防止代码库被发布到其他地方,我更改了数据库、IMAP 帐户源中所有可能涉及到的密码。
出人意料,我发现代码并没有消失。
我尝试访问了一个之前提交的 hash,哇,竟然成功了。
所以代码是存在的,只是 HEAD 有点问题。
尽管我这方面的知识非常有限,但只要输入:
就能显示所有提交(commits)。
这就意味着攻击者很可能没有克隆代码库 ,而且他们通过检查源代码获取敏感数据或公开代码的几率很低;这可能不是一个有针对性的攻击,而是由一个脚本执行的随机的大规模攻击。
更令人开心的是,如果你输入:
你会看到攻击者所有的提交(commits)。
再输入:
你会看到所有“丢失”的文件。
再输入:
代码库的 origin/master 已经被修复...
但当你输入:
却显示:
HEAD 已从 origin/master 中删除,正在寻找修复方法...
如果代码文件保存在 本地 ,运行以下代码命令:
Bingo!代码库回来了!
、 这只是代码库存在本地时的解决方法。
因此, 现在唯一的问题是,如果你没有保存本地 repo,什么样的代码命令可以使得代码库恢复呢? 至于攻击细节问题, 我希望 GitLab 的答案能解决我的困扰 。
在写给 ZDNet 的一封电子邮件中,GitLab 的安全主管 KathyWang 承认,Stefan Gabos 在 Stack Exchange 上提出的问题正是账户泄露的根本原因。
“我们根据 Stefan Gabos 昨天提交的内容确认了消息来源,并立即开始调查此事。我们已经确定了受影响的用户帐户,并且向他们一一通知。证据表明,丢失帐户的帐户密码以明文形式存储在相关存储库的部署(deployment)中。我们强烈建议使用密码管理工具以更安全的方式存储密码,并在可能的情况下启用双重身份验证,这两种方法都可以避免这个问题。”
微软与 Github 再背锅?
GitLab 并不是唯一受影响的网站。GitHub 和 Bitbucket 也遭到了同样的攻击和比特币勒索,多达1000个 Bitbucket 用户受到了影响。
但Bitbucket 和 GitLab 表示,他们的安全系统不存在任何问题。
Bitbucket 指出, 黑客是通过提交正确的用户名和密码获得了对用户账户的访问权限 。 “我们认为这些凭证可能是通过另一个服务泄露的,因为其他 git 托管服务正在经历类似的攻击。我们没有在上 Bitbucket 发现其他危害”。
他们怀疑是微软和 Github 的问题 (微软去年以75亿美元收购了 GitHub) 。
就在几天前,据 Micky 爆料,今年1月份微软曾轻描淡写般地回应了黑客利用 Outlook、MSN 和 Hotmail 安全漏洞盗区加密货币的事件。对此,微软表示,只有主题/标题和电子邮件地址被盗,邮件内容并未被盗取。
但几个月后,受害者发现其邮件内容已经被盗了,黑客通过邮件内容获取了受害者的加密货币账户并残忍地清空了账户内的加密货币。
这并不是新鲜事,删库威胁太low了
比特币性勒索诈骗已经是2018年的事了,对吧?不过,有些黑客可不这么认为。
美国堪萨斯州诺顿镇的居民正成为黑客攻击的目标。黑客威胁说,除非受害者支付比特币赎金,否则将公布一些“敏感东西”。
为此,堪萨斯州诺顿显警察局在其 Facebook 页面上还发布了一则公告,警告当地居民注意这种危险。
黑客声称通过远程控制受害者电脑的方式窃取受害者的个人数据,并拍摄了受害者观看色情片的视频。黑客还坚称,他们还有受害者当时正在看什么的屏幕截图。
如果受害者向黑客支付价值800美元的比特币,他们就承诺不会泄露受害者的视频和照片。
值得庆幸的是,这些受害者是勇敢的,没有人落入这个令人作呕的骗局。在撰写本文时,电子邮件中列出的钱包地址仍然是空的。
但去年的受害者就没这么聪明了。
在另一起比特币诈骗案中,一个黑客在几天内就赚了 17000 美元。
在这类骗局数不胜数,早在今年2月,HardFork 就发布了一份报道,报告指出,黑客通过这类骗局已经诈取了超过33.2万美元的钱财。
程序员,如果是你呢?
那如果是你呢?你受到了这样的威胁和勒索,你该怎么办?
正如诺顿县警方建议的那样,如果你收到这样的邮件, 请忽略它,也不要打开任何链接 ,当然也 不要将任何比特币发到邮件中列出的地址 。
在 Twitter 上,开发者社区的一些重要人物正在敦促受害者在支付任何赎金要求之前联系 GitHub、GitLab 或 Bitbucket 的支持团队,因为可能存在其他方法来恢复被删除的代码库。
值得庆幸的是,程序员对黑客的这种“小伎俩”并不感冒。
6. 程序员离职当天删库跑路获刑,此举构成了什么犯罪行为
程序员在离职之前删光了自己以往写的代码,给公司造成了损失。为了修补数据,公司不得不高价请第三方机构恢复。这是一项不必要的支出,该男子没有考虑到后果,他被前东家提起公诉,等待他的即将是法律的审判。员工要有职业道德,不要恶意删除在职期间的数据,任何都要为自己的行为付出代价。
7. 京东到家程序员离职当天删库跑路了,这给公司造成了什么后果
一些人在工作时候,总会遇到别人的刁难,但是当自己受到欺负之后,有些人不会选择忍气吞声,而是反击回去。但是他们反击的方式确实错误的,到最后后悔的还是自己。京东到家程序员离职当天删库跑路了,这给公司造成了什么后果?
在这次事件上,两方都是有错误的,想要白白的去利用程序员,而不想将他转正,京东到家这样的做法也是非常让人生气的。但是程序员可以利用合法的权益来维护自己,而不是将所有的代码全部删除,造成别人的损失,也让自己后悔莫及。
8. 京东到家程序员离职当天删库跑路,这位程序员的行为合法吗
这位程序员的行为是明显不合法的。
一、事件起因经过
一位29岁的程序员,在京东到家平台上做程序,由于试用期三个月到期之后未合格不能转正,并且被公司劝退,在离职的当天,这位城市员私自上线,把京东到家平台系统的代码全部。被公司告上法庭,因为构成破坏计算机信息系统罪,最终被判处有期徒刑10个月。而这个公司为了能够让系统正常运转,又额外花费了3万元请第三方公司来恢复数据库,所以说公司与程序员之间都损失惨重。
9. 京东29岁程序员离职当天“删库跑路”获刑10个月
都说IT从业者的压力大,大部分工作也枯燥,为何还是有很多人前仆后继共秃头?京东29岁程序员离职当天,删库跑路,这是又疯了一个?程序员删库跑路,删库一时爽,后果很严重!
码农们的压力其实也没那么大,无非是加班久一点,长得老一点,头发秃一点,但是扛不住给的钱多啊。有钱不香吗?有钱,再累也能受得了,再苦也能继续干!但是,活干了,钱给不到位,用了人不认账,甩手开除人,这事就有的说了。
一名29岁的程序员未经公司许可,在离职当天,私自将公司即将上线的京东到家平台系统代码全部删除,被判处有期徒刑10个月。
该程序员于2021年3月入职上海某公司从事计算机系统研发工作,主要负责京东到家平台的代码研发工作。朝九晚九的生活,没日没夜地加班,三个月过去,最难熬的日子也算是熬过来了。就在程序员松了一口气的时候,接到 公司人事通知,说其试用期未合格。
公司劝退的意思很明显,就是让其识相点自行离职。一句轻飘飘的试用期不合格,仿佛判下死罪,该程序员不服气,一不做二不休,一气之下在离职当日, 擅自以本人账户登录代码控制平台,将其在职期间所写京东到家平台优惠券、预算系统以及补贴规则等代码删除。
这么一搞,彻底出大事了,几天后等公司准备上线运行系统时,才发现代码被人删除,只能将原定按期上线的项目紧急延后。不说活动延期的损失无法估计,就说公司为了保证系统正常运行,还花费3万元高价聘请第三方公司恢复数据库、组织员工重新书写代码。
2021年9月23日,该程序员被刑事拘留,后被依法逮捕。 案发后,程序员在家属帮助下赔偿公司人民币3.5万元,并取得了公司方的谅解。
【但法院认为】
在删库跑路这件事上,程序员们各有各的闹法。在国内,闹得最大的一次,当属2020年初,疫情期间微盟集团系统故障,旗下300万商户的线上业务全部停止,商铺后台的所有数据被清零,故障时间长达8天14个小时。原因就是数据库遭遇人为破坏,其公司内部一位IT运维人员,在酒后因生活不如意,无力偿还网贷等个人原因,为报复 社会 做出恶意删库的行为。
而在国外,今年年初,某知名开源库项目作者,主动恶意破坏了自己的项目,玻璃心暴力拒绝白嫖,不仅删库跑路,还注入了导致程序死循环的恶意代码,以致全球大量使用该项目的个人和企业都深受其害。
删库跑路的行为构成 【破坏计算机信息系统罪】 ,指的是出于主观故意性,违反国家规定,对计算机信息系统功能或计算机信息系统中存储、处理或者传输的数据和应用程序进行破坏,或者故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的行为。 因为操作疏忽大意或技术不成熟导致的过失,不构成本罪。
一般情况下,出于主观故意的破坏计算机信息系统,要么是想炫耀计算机才能,要么是想窃取机密,要么是想谋取利益,要么就是想泄愤报复,动机如何,不影响罪行成立。
违反国家规定,删除、修改、增加、干扰计算机信息系统功能或计算机信息系统中存储、处理、传输的数据和应用程序,或者是故意制作、传播计算机病毒等破坏性程序,影响计算机信息系统正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。
对于公司来说,表面上,程序员删库跑路带来的是经济损失,实质上,还有用户信任度和公司公信力的缺失,等事件发酵还会产生企业 社会 形象及评价的负面影响,总之,全是弊端。公司应当更加重视构建完善的管理制度及安全机制,做好备份恢复和权限管理,深入业务排查风险,减少用工纠纷,防患于未然。
不说别的,就说试用期考核不合格这事,公司一定要处理得当。能为公司写代码,但试用期不合格,这事听起来是有点怪怪的,如果给不出令人信服的理由,别说当事人难以接受,就是围观看热闹的网友也会加以指责。
以员工试用期间被证明不符合录用条件为由辞退员工,需要满足以下条件:
仅凭一句试用期不合格,让人卷铺盖走人,容易引发纠纷。员工与老板虽然是同一阵营,但同时也是对立面,难免会有矛盾,出现问题不及时依法合法解决,久而久之,矛盾累积,爆发冲突,稍有不慎,便可能出现违法犯罪行为产生恶劣的影响及严重的后果。
对于程序员来说,通过删除数据宣泄情绪是极其错误的行为,不仅要赔偿造成的公司损失,还要因触犯法律受到严惩,为一时的冲动担责真的不值得。删库跑路的行为代价过大,伤敌100自损10000,完全得不偿失。任何人做任何事,都要三思后行,不要头脑一热,不因一时气愤,不该只图痛快,等干出什么出格的事,造成不可逆的结果,为时已晚。
注:文中人名为化名,引用案件信息来自上海市杨浦区人民法院,案号为:(2022)沪0110刑初27号
10. 程序员删库跑路是一种什么行为_删库跑路的代码
听说IT运维人员学的第一课就是“从删库到跑路”,虽然这是一句玩笑话,但是在一些不是很规范的IT企业,IT运维的很多操作都是在线的,一不小心就会给企业的数据库带来灾难性的后果,万一没有备份,客户的数据都找不回来了,那么企业多半也就黄了,有的甚至还要向客户赔偿经济损失。所以IT企业运营有一个重要的环节就是备份,正规的企业都会有多种备份方式,比如异地备份、云端备份等。而且正规企业的IT运维人员不止一个,每个运维都有不同的权限。能够访问数据的运维一般都没有操作备份数据的权限,为的就是避免一个运维“精神失常”,把数据和备份一锅端了。
而腾讯是IT企业中的龙头老大,规章制度和备份机制肯定是最完善的。所以如果微信被运维删库、跑路了,那么肯定会有其他运维第一时间顶替对方的工作,然后通过备份来恢复数据。这种情况下,微信可能会出现无法登陆、不能发消息、不能打开公众号、小程序等故障,持续的时间则由运维人员恢复数据的速度来决定。一般来说,只要保存数据的服务器没有遭受物理损坏,通过普通方式删除掉的数据基本上都是可以恢复,即使数据库完全被清空了,备份也没有了,也可以通过恢复硬盘的方式来找回数据。只不过速度有些慢而已。比如这次事件当中被删除的微盟就已经宣布:已经全面找回数据,并将于3月2日晚上10点到3月3日上午9点,正式进行恢复上线。
至于微信的用户数量上10亿,所以涉及到的数据和备份也达到了一个天量的数级,因此微信的数据库很有可能不是由一个运维人员来掌握的,而是分成几个甚至几百个部分,由不同的运维分开控制,每个运维的权限也不一样,互相不能访问。甚至每份数据都保存在不同的地点。这样一来,蚂竖盯就算其中一个运维删库跑路了,影响到微信的可能也是数据库中的一个很小的部分,不会影响到整体。比如某一个用闷和户数据库被删掉了,可能就只会导致十几万或者上百万的微信用户无法正常登陆,但其余大部分用户可能压根感觉不到有什么影响。
另外,微信的聊天数据并没有被保存在服务器上,而是保存在用户的手机里。所以就算微信被删库了,用户的聊天记录也不受影响,只要用户保证手机中的聊天记录不被删除就可以了。反过来如果手机中的聊天记录删除纤迅了,基本上就没有找回的方法了。总而言之,微信的数据肯定有一个严密、安全的保护方式,而且有非常稳妥有效的数据恢复方案。所以就算有运维把他所负责的微信数据库删除了,可能对微信整体也无法造成太大的影响。那种被运维删库后就找不回数据的情况,通常只会发生在不怎么规范的中小型企业身上。