科客點評：誰在攻擊GitHub ？

　　你可能并沒上過這網站，但 GitHub 已經在影響著你的生活。

　　3 月 28 日 21 時 44 分，GitHub 網站的官方微博發布了一條消息，稱網站從 3 月 26 日開始受到網站歷史上最大規模的 DDoS 攻擊。DDoS 是一種常見的網絡攻擊手段，利用海量的網絡訪問讓被攻擊網站無法正常運作。

　　不過，從 GitHub 的官方狀態頁面來看，26 日之后攻擊形態持續升級，而 GitHub 見招拆招、并未倒下，但訪問速度受到了影響。直到現在，攻擊還未止息。

　　此事迅速引起了各家媒體的關注，《華爾街日報》、彭博社、金融時報等數十家媒體已經就 GitHub 被攻擊一事做相關報道。而 GitHub 官方新浪微博在一天之內的轉發也突破了 3800 條，評論數超過了 800 條。

　　GitHub 是怎樣一個網站，為什么會招致如此攻擊以及高度關注？

　　GitHub 到底是做什么的？

　　一個大的軟件和網絡項目往往需要多人參與，如何讓每個人的代碼保持同步而不沖突便是一個問題。2005 年，幫助分支源代碼管理的 Git 軟件幫忙解決了一部分問題，讓開發者可以在本地分支開發后合并。

　　所以 Chris Wanstrath、Tom Preston-Werner 和 PJ Hyett 三個程序員就創立了一個基于 Git 的網頁版服務 GitHub。它有著更加友好的圖形界面，可以讓開發者存放 Git 源代碼，同時配有更加完備的知識和任務管理、Bug 追蹤和討論板功能。

　　就是這樣一個小眾的服務，成立于 2008 年，到 2012 年 GitHub 拿到第一筆融資之前，用戶只有 200 萬。

　　但隨著越來越多的業內的牛人把代碼托管在 GitHub 上，也造成了其他還沒把代碼托管在 GitHub 上的人有了滾雪球一樣的效應，有了人才的聚集，不少科技企業也開始在 GitHub 上進行異地項目協作。而對那些不在上面貢獻代碼的人來說，GitHub 至少是一個不錯的代碼下載站和同行交流的社區。

　　2012 年 7 月，GitHub 的網站拿到了他們的第一筆 1 億美元融資，公司估值達到了 7.5 億美元，當時用戶數只有 170 萬。到今天，GitHub 注冊用戶已經超過 1000 萬人，每個月還有額外的 2000 萬沒有注冊的用戶訪問，根據 Alexa 的數據，它目前已經成為了全球流量前 100 名的網站了。

　　科技巨頭，甚至白宮都是 GitHub 的用戶

　　GitHub 的用戶包括大部分美國科技巨頭，比如 Twitter、Facebook、Google 以及微軟。后兩家公司原本都有與 GitHub 競爭的產品。

　　今年 3 月，Google 將其運作了 10 年的代碼托管產品 GoogleCode 關閉了。關閉的主要原因就是因為開發者們將不少開源的軟件項目都轉移到了 GitHub。在它關閉前三年，從 GoogleCode 上遷移出去的項目總計有一千多個。在宣布關閉 GoogleCode 之后，Google 在 GitHub 上也開源了自己的項目。

　　對于這些大公司來說，使用 GitHub 并非必需，但無論是當做“形象工程”，還是在接觸開發者，GitHub 是一個再合適不過的工具。微軟也有同類產品 CodePlex，但他們也在今年 1 月在 GitHub 上開源了旗下的 .NET 項目的關鍵代碼。盡管表示 CodePlex 將會繼續存在，但微軟依然需要 GitHub 上的項目。“我們想要在開發者聚集的地方找到他們。”微軟員工 Somasegar 早前《連線》采訪的時候表示，他在微軟工作超過 25 年，每年接觸過大量軟件開發者。

　　抱著同樣心態的還有美國政府。美國白宮在 2012 年開始便在 GitHub 上做開源項目，最近他們還把 2016 年美國年度預算數據放到 GitHub 上，成為了“第一個開源預算”，這樣任何人都可以將這些數據制作成可視化的圖表或產品。

　　GitHub 靠什么賺錢？

　　GitHub 是一項幫助開發者降低協作難度的好服務。這個公開的開源代碼庫大大降低了程序修改的時間成本，不少操作可以一鍵完成。這也是不少企業和個人開發者選擇使用 GitHub 的原因。

　　基于這種服務，GitHub 目前為企業用戶提供不對外公開的私人代碼倉庫。這是要收費的。根據代碼倉庫數量多少，定價 10 到 200 美元不等。其中，面向企業的白金服務提供 125 個隱私代碼倉，月費為 200 美元。當然，這個服務也面向個人用戶。畢竟，現在越來越多一個人的團隊在做手機應用。

　　但 GitHub 的價值絕不僅僅止于收費的企業級服務。由于 GitHub 上有很多技術大牛，社區的用戶質量相對較高，不少開發者喜歡將自己的項目放在 GitHub 上進行展示。而當中又不少開源項目，社區內的開發者都樂于參與，他們對每個項目的貢獻都會被記錄，成為自己技術簡歷的一部分。

　　根據用戶的這種特點和行為方式，GitHub 也做了一個獵頭式招聘服務，名為GitHub Jobs。在 2012 年投資 GitHub 的 Ben Horowitz 也認為這是他投資的一大原因：可以幫助企業找到優質的開發者。比起 LinkedIn 上經過修飾的文字簡歷，開發者放在 GitHub 的每一行項目代碼，都可以作為最直觀的能力展示。

　　GitHub 對你生活的影響比你想得大

　　GitHub 看起來跟你生活八竿子打不著，但其實國內很多日常服務都離不開它。

　　根據 IDC 數據顯示，中國軟件開發工程師人數 185 萬。而 GitHuber 依據開放接口測試，截至 2015 年 1 月 20 日， Github 注冊中國用戶達到 60 萬。也就是說，接近三分之一的程序員都用 GitHub。而微博上一位 GitHub 員工曾透露，2014 年中國已經成為 GitHub 用戶數最多的第二大國家。

　　那這個軟件代碼庫里都有哪些項目？國內的科技巨頭，如百度、騰訊、阿里巴巴都有項目共享在里邊，比如支付寶網頁用到的前端模塊 SeaJS、淘寶網發起的 Web 服務器項目 Tengine 以及騰訊的移動 Web 前端知識庫 Mars 以及百度的百度圖說。

　　其中數據可視化產品百度圖說擁有超過 5000 星的熱度，說明有不少人在關注，并參與到這個項目中去。事實上，這個已經上線的制圖網頁應用已經收獲不少用戶。《好奇心日報》也曾經在文章中用過百度圖說這個產品。

　　除了大公司，不少創業公司也把一部分軟件代碼放到 GitHub ，方便平時開發協作。你可以搜到外賣 O2O 公司餓了么的客戶端代碼。另外，有一些 Android 手機應用代碼都分享在 GitHub 上，比如小米便簽、9GAG 以及國內早期發展起來的微博客服務飯否等等，這些代碼或直接驅動著你日常使用的產品，或為其他開發者提供學習的機會。

　　這也難怪在 2013 年初 GitHub 在國內無法訪問時，科技界反應激烈。當時李開復為此而吐槽的微博，在三小時內被轉發了三萬兩千次。

　　而兩天前這次大規模攻擊的效果如何？用技術手段攻擊一個聚集了全世界軟件技術人才的社區顯然不是什么明智的舉動，截至本文完成之時，攻擊已經持續了 5 天，而 GitHub 依然沒有倒下。（好奇心日報）

注：轉載文章，不代表本站贊同其觀點和對其真實性負責，本站不承擔此類稿件侵權行為的連帶責任。如版權持有者對所轉載文章有異議，請與我們聯系。