• 69850
  • 1363
  • 82
Нравится блог?
Подписывайтесь!

ВАЖНО: Насколько приватны ваши приватные записи на yvision ?!

Наткнулся вот на эту запись, проверил, подтвердилось.

А теперь давайте подумаем на сколько это серьёзно?

Приватные записи имеют URL ввиде <username>.yvision.kz/blog/<postid>.html

Как вы знаете список всех пользователей легко доступен. Колличество postid  в данный момент около 60000.

Таким образом, "человек в теме" может в течении нескольких часов(максимум суток, взависимости от скорости подключения) найти и прочитать все ваши приватные записи, а за определённый срок вообще все приватные записи на платформе.

Что я собственно и попытался сделать с первым попавшимся пользователем, надеюсь он(а) необидится.

У пользователя "velero" нет публичных записей, но есть 145 так или иначе скрытых записей, например эта:

http://velero.yvision.kz/blog/880.html

Я понимаю это несовсем хорошая новость.

И дело здесь в том, что никто никогда необъяснял что означает приватная запись на yvision, а если и объяснял то никто уже непомнит. Хотя я неисключаю ошибки разработчиков.

Таким образом, запомните: ваши приватные записи небудут показаны в общем списке записей, НО они будут доступны для прочтения любому, знающему номер записи, пользователю интернета!

Другими словами, эта функция НЕ ПРЕДНАЗНАЧЕНА для внутреннего обмена информацией между друзьями или очень личных записей. Это функция просто удобный иснтрумент для того чтобы скрыть запись от автоматической индексации поисковиками. Небольше того.

Хотя и это несовсем верно, так как запись, приведённую выше, можно найти через поиск на yvision (встроенный поиск). А значит запись теоретически может попасть на Google, а дальше понеслось поехало.

Тем кому есть что скрывать в приватных записях, посоветовать в данный момент можно только одно: удалите записи. Но прежде, думаю есть смысл дождаться комментариев администрации.

P.S. нет худа без добра. В результате такого открытия перед нами открылись новые возможности статистики на платформе yvision :)) (update: и так же благополучно закрылись :] )

"забавно"

Vitaliy Tsvayer tsvayer
24 июля 2010, 17:57
2315

Загрузка...
Loading...

Комментарии

интересно...
срочно DELETE
smerch
0
0
исправлено, проверяйте.
«У нас такие тайны — обхохочешься». Евгений Шварц.
smerch
0
0
исправлено, проверяйте.
А так интересней - вроде бы тайна, а все будут знать )
smerch
0
0
исправлено, проверяйте.
ну перебор это очень долгий метод, с контактом тем же явно проще =)
что значит "с контактом"?
ну скрытые фотки там ну очень давно как можно палить + чужие заметки читать
уже вроде нельзя, или все таки есть секрет?)
имею в виду на сайте "вконтакте.ру"
smerch
0
0
исправлено, проверяйте.
Если хочешь сделать запись только для себя - заведи тетрадку, и забудь про интернет
дельное замечание
и сьешь её, а то вдруг тетрадку кто прочтет тоже
вот так он и игнорит пользователей
smerch
0
0
исправлено, проверяйте.
trah2
0
0
проверили. плохо исправлено. все равно отображается в поиске. когда нажимешь не отоборажается, а в результатах поиска отображается.
что это такое в конце концов?!
а!?
исправляйте еще!
то что уже проиндексировано поисковим вряд ли удасться удалить
если система под твоим контролем, то сделать можно всё что угодно, в крайнем случае заново проиндексировать :) Не так много данных.
Аахахах не надо было гласит эту тайну))
а что надо было сделать?
да эт с самого появления увижена так
а что тогда означает "исправлено, проверяйте." ?
Чтоб узнать надо кости кидать или у смерча спрашивать
xapon
0
0
не пускает теперь на свои же скрытые записи
:] подождите, починят, выходные всё таки. Другими словами, имейте совесть :))) тем более что если верить sub-zero то так уже 2 года (хотя он только год как зарегистрирован тут)
xapon
0
0
я что, я ничего.
всем было плевать, пока один въедливый не нашелся (:
так а я тоже ничего, просто так получилось :)
MenToL
0
0
Толку никакого. Одмины все равно в базе видят все! Храните ваше тайное в голове, а сюда помещайте фотки Нурайки, например, чтобы быть заплюсованным до смерти.
Истину глаголишь сын мой!
все, что мы делаем в сети, может быть прочтено/отслежено другим человеком/группой лиц
угу, глупо этого не понимать =)
знать о существовании проблемы мало.
все заводим тетрадки))) чтобы не сушить сухарики))))
ну, про сухарики шутка, конешно))) у нас свободная страна!!!
ололо
ты действительно веришь в сказки про свободную страну?
и тот пост тоже был шуткой;) грустной шуткой...
Ну вот, еще одно мое развлечение убрали.
знали и молчали? :]
непонятно как это столько времени невсплывало. значит так было нужно.
Я обнаружил это где-то в январе 2010-го, мне показалось это интересным, и я лишь ждал, когда же наконец начнут жаловаться. Пару раз были посты об этом, но на них не обратили внимание. Всему свое время в общем. ^^
да я понимаю что об этом знали много кто, такие вещи быстро узнают, желающих много :))
И обязательно находится тот, кому нужно все испортить. :D
...тем самым двигая прогресс вперёд. Теперь нужно найти что то ещё интересное :]
зачем малевать такой бооольшой пост?)
тупо небыло 1 проверки в коде. раздули.
"зачем малевать такой бооольшой пост?"
зачем было комментировать запись полугодовой давности?

"тупо небыло 1 проверки в коде"
:)) без комментариев.
прошлое еще полгода и я выражаю свой респект автору поста ))
признателен

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Нет ничего более вдохновляющего, чем видеть стада сайгаков. Не зря их называют «киелі»

Нет ничего более вдохновляющего, чем видеть стада сайгаков. Не зря их называют «киелі»

В начале 2000-х годов в уральской популяции оставалось только 2500 сайгаков. Сейчас благодаря охране от браконьеров их численность выросла до 100 тысяч.
theYakov
17 июля 2017 / 17:55
  • 8192
  • 3
Ресторанный консенсус в Казахстане: мужчина платит всегда

Ресторанный консенсус в Казахстане: мужчина платит всегда

Ресторанный консенсус в этой стране таков, что если речь идет именно о свидании, то оплачивает его на 100% из 100 именно мужчина. Пытаться его расшатать - это достаточно дорогое удовольствие.
convoluted
17 июля 2017 / 15:32
Решили рискнуть и обратиться к риэлторам. И этим людям мы доверяем свой ночлег?

Решили рискнуть и обратиться к риэлторам. И этим людям мы доверяем свой ночлег?

Звоним риэлтору, говорим, верните наши 15 000 тг, так как ваша клиентка нас кинула. По его словам, он вернуть деньги больше не может. Не имеет право.
decorus
17 июля 2017 / 14:48
  • 2807
  • 15
Польша – страна простых решений. Почему они смогли, а мы еще нет?

Польша – страна простых решений. Почему они смогли, а мы еще нет?

В Польше вообще очень много понятного и простого – инфраструктура, коммуникации и дороги прежде всего, льготы в образовании, поляки вообще получают его бесплатно. А урожай побольше нашего.
Shimanskaya
17 июля 2017 / 16:08
  • 2984
  • 37
Тихий фронт. КНБ – это не та контора, которая будет громко афишировать свою деятельность

Тихий фронт. КНБ – это не та контора, которая будет громко афишировать свою деятельность

После тех громких и пугающих событий, которые произошли год назад, всем в Казахстане стало понятно, что от работы спецслужб зависит в нашей жизни действительно многое.
openqazaqstan
14 июля 2017 / 9:55
  • 2381
  • 25
«Язык мой – враг мой», или 7 причин никогда не разговаривать с полицией

«Язык мой – враг мой», или 7 причин никогда не разговаривать с полицией

На этот раз пост очень важный и необходим к прочтению каждым! Не поленитесь и уделите время прочтению. Ни в коем случае, не разговаривайте с полицейскими до прихода вашего адвоката!
asselsabekova
18 июля 2017 / 14:19
  • 2333
  • 30
Хочу сказать работникам ЦОНа «Большое спасибо!». Я бы не хотела работать там

Хочу сказать работникам ЦОНа «Большое спасибо!». Я бы не хотела работать там

Шум, гам, есть люди воспитанные, есть невоспитанные, есть просто дикие люди. Есть и странные люди. В очередях хаос, все друг друга хотят перепрыгнуть, все суют свои бумажки под нос справочному бюро.
decorus
14 июля 2017 / 16:04
  • 2087
  • 15
Автостопом по Грузии. Можете себе представить, боржоми льется прямо из трубы!

Автостопом по Грузии. Можете себе представить, боржоми льется прямо из трубы!

Я пытаюсь произнести на грузинском "Дайте, пожалуйста одну лепешку" и протягиваю деньги в окошечко, а дедуля пекарь-продавец на чистом русском говорит: «Да бери-бери, деньги не надо!».
Zario
14 июля 2017 / 22:38
  • 1932
  • 29
Госорганы, ответственные за жизни детей, хранят молчание. У них в отчетах все хорошо

Госорганы, ответственные за жизни детей, хранят молчание. У них в отчетах все хорошо

Вчера все информационные агентства страны передали сообщение, которое заставило забиться в ужасе сердца всех матерей страны. В мусорном контейнере города Сатпаев было обнаружено тело новорожденной девочки.
AliyaSadyrbaeva
вчера / 11:06
  • 1798
  • 17