SOPA Images / Getty Images
كشف ما يقرب من 45 جيجا بايت من ملفات الكود المصدري ، التي يُزعم أن موظفًا سابقًا سرقها ، عن أسس العديد من تطبيقات وخدمات شركة ياندكس الروسية العملاقة للتكنولوجيا. كما كشفت أيضًا عن عوامل التصنيف الرئيسية لمحرك بحث Yandex ، والتي لم يتم الكشف عن أمثالها للجمهور تقريبًا.
ال “مصادر بوابة Yandexتم إصداره كملف تورنت في 25 يناير ويظهر الملفات التي يبدو أنها التقطت في يوليو 2022 وتعود إلى فبراير 2022. يدعي مهندس البرمجيات أرسيني شيستاكوف أنه تحقق مع موظفي Yandex الحاليين والسابقين من أن بعض المحفوظات “تحتوي بالتأكيد على كود مصدر حديث لخدمات الشركة”. أخبر Yandex مدونة الأمان BleepingComputer أن “Yandex لم يتم اختراقها” وأن التسريب كان من موظف سابق. قالت شركة Yandex إنها “لا ترى أي تهديد لبيانات المستخدم أو أداء النظام الأساسي.”
تعود السجلات بشكل ملحوظ إلى فبراير 2022 ، عندما شنت روسيا غزوًا واسع النطاق لأوكرانيا. قال مسؤول تنفيذي سابق في Yandex لموقع BleepingComputer إن التسريب كان “سياسيًا” وأشار إلى أن الموظف السابق لم يحاول بيع الكود إلى منافسي Yandex. كما لم يتم الكشف عن رمز مكافحة البريد العشوائي.
في حين أنه من غير الواضح ما إذا كانت هناك أي آثار أمنية أو هيكلية للكشف عن شفرة مصدر Yandex ، فإن التسريب 1922 عامل ترتيب في خوارزمية بحث Yandex هو بالتأكيد يصنع موجات. مستشار SEO وصف مارتن ماكدونالد الاختراق على تويتر “على الأرجح الشيء الأكثر إثارة للاهتمام الذي يحدث في تحسين محركات البحث منذ سنوات” (وفقًا لما أوردته شركة Search Engine Land). في سلسلة محادثات توضح بالتفصيل بعض العوامل الأكثر بروزًا ، يقترح الباحث أليكس بوراك أن “هناك أيضًا الكثير من المعلومات المفيدة لـ Google SEO”.
يُزعم أن Yandex ، رابع أكبر محرك بحث من حيث الحجم ، يوظف العديد من موظفي Google السابقين. يتتبع Yandex العديد من عوامل الترتيب من Google ، والتي يمكن تحديدها في الكود الخاص بها ، وتتنافس بقوة مع Google. قدم القسم الروسي في Google مؤخرًا دعوى إفلاس بعد فقدان حساباتهم المصرفية وخدمات الدفع. يلاحظ بوراك أن العامل الأول في قائمة عوامل الترتيب في Yandex هو “PAGE_RANK” ، والذي يبدو أنه مرتبط بـ خوارزمية أساسية أنشأها مؤسسو Google.
كما هو مفصل من قبل بوراك (في منهم ابن) ، يفضل محرك Yandex الصفحات التي:
- ليست قديمة جدا
- الحصول على عدد كبير من الزيارات العضوية (الزوار الفريدون) وحركة بحث أقل
- استخدم عددًا أقل من الأرقام والشرطات المائلة في عنوان URL الخاص بهم
- لديك رمز محسن بدلاً من “تشاؤم صعب” ، مع “PR = 0”
- مستضافة على خوادم موثوقة
- تصادف أنها صفحات ويكيبيديا أو مرتبطة من ويكيبيديا
- مستضافة أو مرتبطة من صفحات المستوى الأعلى على المجال
- تحتوي على كلمات رئيسية في عنوان URL الخاص بها (ما يصل إلى ثلاثة)
يمكنك البحث والنقر على جميع عوامل Rob Ousbey أداة البحث المترجمة. قد تلاحظ أن ما يقرب من 1000 من عوامل الترتيب لها العلامة “TG_DEPRECATED” وأكثر من 200 تم إدراجها على أنها “TG_UNUSED”. نظرًا لأن الرمز من فبراير 2022 وتم إدخاله في يوليو 2022 ، فقد تغير بحث Yandex بالتأكيد منذ ذلك الحين. لكن التسريب يوفر نظرة ثاقبة نادرة حول كيفية تجميع تصنيفات البحث في موقع يخدم واحدة من أكبر البلدان في العالم.
شهدت Yandex بالفعل اختفاء رمز محرك البحث الخاص بها في عام 2015 ، عندما كان موظفًا سابقًا حاول بيعه في السوق السوداء مقابل 28 ألف دولار لتمويل شركته الخاصة. يشير العدد المنخفض بشكل مفاجئ للشفرة الرئيسية لمنتج Yandex الرئيسي إلى أنه لم يكن على دراية بقيمته الحقيقية. هذا الموظف حُكم عليه بالسجن لمدة عامين مع وقف التنفيذ ، ولم يُعرض الرمز أبدًا على الملأ.