2011년 7월 25일 월요일

페이스 북의 글리치가 축소판 및 친구 '비공개 동영상에 대한 설명을 드러냈다

URL을 흥미로운 소식 :http://feedproxy.google.com/~r/Techcrunch/~3/i-7HwXSaFwk/:

페이스 북의 미로 개인 정보 보호 정책 컨트롤은 다른 새기 있습니다.

이번은 사용자가 자신의 친구와 가족 (비디오 2007 페이스 북이 현재 제공하고 다시 시작 한때 클립을 공유할 수 자신의 동영상 기능의 수십억 매월 전망을). 더욱 그렇게 사진을보다 - - 물론, 영화는 종종 민감한 있지만 페이스 북의 개인 정보 보호 정책은 귀하가 업로드한 각 클립에 액세스할 수 있습니다 제한할 보자.

불행히도, 그 제어가 정상적으로 작동되지 않은 : 지난 주에 그것은 이름, 미리보기, 설명 및 각 클립에 태그 명을 포함하여 친구 '페이 스북 동영상의 전체 목록을 볼 수 있었어요 - 관계 여부 또는이 동영상에 대한 액세스 권한하기로 없습니다.

비공개로했는데 비디오 축소판을 클릭하면 "이 비디오 중 페이스 북에서 제거하거나 개인 정보 설정에 따라 표시되지되었습니다"라는 메시지를 얻을 것이다, 그래서 당신은 그것을 볼 수 없습니다. 그러나 어떤 경우에는 유죄 축소판이나 음란 제목이 문제로 사람을 얻을 정도로 수 있습니다. 그리고 동영상 설명이 잘못한 것이 아무것도 보여주지 않더라도, 그것은 몇 가지 어색한 질문으로 이어질 수 : "그럼, 왜 당신 홀리데이 배쉬 2010 동영상 볼 수 없다?"

페이스 북의 대변인은 사이트가 지금 결함을 수정하고, 단지 일주일 넘게 살 수 있다고했습니다 것을 확인했습니다. 그리고 귀하의 페이 스북 친구 공유에만 영향을 동영상 명확하게하는 - 당신이 모르는 사람이 공유 동영상 설명을 볼 수 없습니다.

다음은 동영상 미리보기가 어떻게 생겼는지의 예입니다 :

이것은 최신의 것입니다 긴 문자열 페이 스북의 개인 정보 보호 구멍 에 메시지를 보내는 영역을 실행, 사악한 사람 에게 취약점으로 XSS 공격 파트너 사이트.

페이스 북은 분명히 매우 복잡하고 엔지니어가 지속적으로 코드 변경 사항을 밀고 있지만, 개인 정보를 사용자가 사이트 (그리고 그 이유는 단지거야 업로드 얼마나 주어집니다 증가 ), 그것은 그들이 구멍을 봉쇄 것이 필수적이야. 구글 +는 헤드 라인을 많이 만들지만, 페이스 북의 가장 큰 위협이 지금은 개인 정보 보호 및 신뢰 주위에 부정적인 인식이며,이 버그는 도움이되지 않습니다.

TC 리더에게 감사 아르준 Gadhia 알려 줘서.


댓글 없음:

댓글 쓰기