科客點評：誰在攻擊GitHub ？

　　你可能并沒上過這網(wǎng)站，但 GitHub 已經(jīng)在影響著你的生活。

　　3 月 28 日 21 時 44 分，GitHub 網(wǎng)站的官方微博發(fā)布了一條消息，稱網(wǎng)站從 3 月 26 日開始受到網(wǎng)站歷史上最大規(guī)模的 DDoS 攻擊。DDoS 是一種常見的網(wǎng)絡(luò)攻擊手段，利用海量的網(wǎng)絡(luò)訪問讓被攻擊網(wǎng)站無法正常運作。

　　不過，從 GitHub 的官方狀態(tài)頁面來看，26 日之后攻擊形態(tài)持續(xù)升級，而 GitHub 見招拆招、并未倒下，但訪問速度受到了影響。直到現(xiàn)在，攻擊還未止息。

　　此事迅速引起了各家媒體的關(guān)注，《華爾街日報》、彭博社、金融時報等數(shù)十家媒體已經(jīng)就 GitHub 被攻擊一事做相關(guān)報道。而 GitHub 官方新浪微博在一天之內(nèi)的轉(zhuǎn)發(fā)也突破了 3800 條，評論數(shù)超過了 800 條。

　　GitHub 是怎樣一個網(wǎng)站，為什么會招致如此攻擊以及高度關(guān)注？

　　GitHub 到底是做什么的？

　　一個大的軟件和網(wǎng)絡(luò)項目往往需要多人參與，如何讓每個人的代碼保持同步而不沖突便是一個問題。2005 年，幫助分支源代碼管理的 Git 軟件幫忙解決了一部分問題，讓開發(fā)者可以在本地分支開發(fā)后合并。

　　所以 Chris Wanstrath、Tom Preston-Werner 和 PJ Hyett 三個程序員就創(chuàng)立了一個基于 Git 的網(wǎng)頁版服務(wù) GitHub。它有著更加友好的圖形界面，可以讓開發(fā)者存放 Git 源代碼，同時配有更加完備的知識和任務(wù)管理、Bug 追蹤和討論板功能。

　　就是這樣一個小眾的服務(wù)，成立于 2008 年，到 2012 年 GitHub 拿到第一筆融資之前，用戶只有 200 萬。

　　但隨著越來越多的業(yè)內(nèi)的牛人把代碼托管在 GitHub 上，也造成了其他還沒把代碼托管在 GitHub 上的人有了滾雪球一樣的效應(yīng)，有了人才的聚集，不少科技企業(yè)也開始在 GitHub 上進行異地項目協(xié)作。而對那些不在上面貢獻代碼的人來說，GitHub 至少是一個不錯的代碼下載站和同行交流的社區(qū)。

　　2012 年 7 月，GitHub 的網(wǎng)站拿到了他們的第一筆 1 億美元融資，公司估值達到了 7.5 億美元，當時用戶數(shù)只有 170 萬。到今天，GitHub 注冊用戶已經(jīng)超過 1000 萬人，每個月還有額外的 2000 萬沒有注冊的用戶訪問，根據(jù) Alexa 的數(shù)據(jù)，它目前已經(jīng)成為了全球流量前 100 名的網(wǎng)站了。

　　科技巨頭，甚至白宮都是 GitHub 的用戶

　　GitHub 的用戶包括大部分美國科技巨頭，比如 Twitter、Facebook、Google 以及微軟。后兩家公司原本都有與 GitHub 競爭的產(chǎn)品。

　　今年 3 月，Google 將其運作了 10 年的代碼托管產(chǎn)品 GoogleCode 關(guān)閉了。關(guān)閉的主要原因就是因為開發(fā)者們將不少開源的軟件項目都轉(zhuǎn)移到了 GitHub。在它關(guān)閉前三年，從 GoogleCode 上遷移出去的項目總計有一千多個。在宣布關(guān)閉 GoogleCode 之后，Google 在 GitHub 上也開源了自己的項目。

　　對于這些大公司來說，使用 GitHub 并非必需，但無論是當做“形象工程”，還是在接觸開發(fā)者，GitHub 是一個再合適不過的工具。微軟也有同類產(chǎn)品 CodePlex，但他們也在今年 1 月在 GitHub 上開源了旗下的 .NET 項目的關(guān)鍵代碼。盡管表示 CodePlex 將會繼續(xù)存在，但微軟依然需要 GitHub 上的項目。“我們想要在開發(fā)者聚集的地方找到他們。”微軟員工 Somasegar 早前《連線》采訪的時候表示，他在微軟工作超過 25 年，每年接觸過大量軟件開發(fā)者。

　　抱著同樣心態(tài)的還有美國政府。美國白宮在 2012 年開始便在 GitHub 上做開源項目，最近他們還把 2016 年美國年度預算數(shù)據(jù)放到 GitHub 上，成為了“第一個開源預算”，這樣任何人都可以將這些數(shù)據(jù)制作成可視化的圖表或產(chǎn)品。

　　GitHub 靠什么賺錢？

　　GitHub 是一項幫助開發(fā)者降低協(xié)作難度的好服務(wù)。這個公開的開源代碼庫大大降低了程序修改的時間成本，不少操作可以一鍵完成。這也是不少企業(yè)和個人開發(fā)者選擇使用 GitHub 的原因。

　　基于這種服務(wù)，GitHub 目前為企業(yè)用戶提供不對外公開的私人代碼倉庫。這是要收費的。根據(jù)代碼倉庫數(shù)量多少，定價 10 到 200 美元不等。其中，面向企業(yè)的白金服務(wù)提供 125 個隱私代碼倉，月費為 200 美元。當然，這個服務(wù)也面向個人用戶。畢竟，現(xiàn)在越來越多一個人的團隊在做手機應(yīng)用。

　　但 GitHub 的價值絕不僅僅止于收費的企業(yè)級服務(wù)。由于 GitHub 上有很多技術(shù)大牛，社區(qū)的用戶質(zhì)量相對較高，不少開發(fā)者喜歡將自己的項目放在 GitHub 上進行展示。而當中又不少開源項目，社區(qū)內(nèi)的開發(fā)者都樂于參與，他們對每個項目的貢獻都會被記錄，成為自己技術(shù)簡歷的一部分。

　　根據(jù)用戶的這種特點和行為方式，GitHub 也做了一個獵頭式招聘服務(wù)，名為GitHub Jobs。在 2012 年投資 GitHub 的 Ben Horowitz 也認為這是他投資的一大原因：可以幫助企業(yè)找到優(yōu)質(zhì)的開發(fā)者。比起 LinkedIn 上經(jīng)過修飾的文字簡歷，開發(fā)者放在 GitHub 的每一行項目代碼，都可以作為最直觀的能力展示。

　　GitHub 對你生活的影響比你想得大

　　GitHub 看起來跟你生活八竿子打不著，但其實國內(nèi)很多日常服務(wù)都離不開它。

　　根據(jù) IDC 數(shù)據(jù)顯示，中國軟件開發(fā)工程師人數(shù) 185 萬。而 GitHuber 依據(jù)開放接口測試，截至 2015 年 1 月 20 日， Github 注冊中國用戶達到 60 萬。也就是說，接近三分之一的程序員都用 GitHub。而微博上一位 GitHub 員工曾透露，2014 年中國已經(jīng)成為 GitHub 用戶數(shù)最多的第二大國家。

　　那這個軟件代碼庫里都有哪些項目？國內(nèi)的科技巨頭，如百度、騰訊、阿里巴巴都有項目共享在里邊，比如支付寶網(wǎng)頁用到的前端模塊 SeaJS、淘寶網(wǎng)發(fā)起的 Web 服務(wù)器項目 Tengine 以及騰訊的移動 Web 前端知識庫 Mars 以及百度的百度圖說。

　　其中數(shù)據(jù)可視化產(chǎn)品百度圖說擁有超過 5000 星的熱度，說明有不少人在關(guān)注，并參與到這個項目中去。事實上，這個已經(jīng)上線的制圖網(wǎng)頁應(yīng)用已經(jīng)收獲不少用戶。《好奇心日報》也曾經(jīng)在文章中用過百度圖說這個產(chǎn)品。

　　除了大公司，不少創(chuàng)業(yè)公司也把一部分軟件代碼放到 GitHub ，方便平時開發(fā)協(xié)作。你可以搜到外賣 O2O 公司餓了么的客戶端代碼。另外，有一些 Android 手機應(yīng)用代碼都分享在 GitHub 上，比如小米便簽、9GAG 以及國內(nèi)早期發(fā)展起來的微博客服務(wù)飯否等等，這些代碼或直接驅(qū)動著你日常使用的產(chǎn)品，或為其他開發(fā)者提供學習的機會。

　　這也難怪在 2013 年初 GitHub 在國內(nèi)無法訪問時，科技界反應(yīng)激烈。當時李開復為此而吐槽的微博，在三小時內(nèi)被轉(zhuǎn)發(fā)了三萬兩千次。

　　而兩天前這次大規(guī)模攻擊的效果如何？用技術(shù)手段攻擊一個聚集了全世界軟件技術(shù)人才的社區(qū)顯然不是什么明智的舉動，截至本文完成之時，攻擊已經(jīng)持續(xù)了 5 天，而 GitHub 依然沒有倒下。（好奇心日報）

注：轉(zhuǎn)載文章，不代表本站贊同其觀點和對其真實性負責，本站不承擔此類稿件侵權(quán)行為的連帶責任。如版權(quán)持有者對所轉(zhuǎn)載文章有異議，請與我們聯(lián)系。