Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет p_govorun ([info]p_govorun)
@ 2005-09-27 21:50:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
ЖЖ, техническое. II
Уважаемые параноики и примкнувшие к ним лица! Прослушайте очередное сообщение. Кажется, в ЖЖ полетела система групп друзей. Постинги, предназначенные для одной группы, читаются людьми, в эту группу не входящими. Не-друзья читать ваши подзамки пока не могут, о получении ими такой возможности будет объявлено дополнительно.

Есть вещи, которые стОит повторять раз за разом. Прежде чем доверять какой-то системе авторизации, как минимум, задумайтесь над тем, как она работает, и какие у вас основания полагать, что она будет работать нормально.

Я не знаю, как устроена авторизация в ЖЖ. Но общий принцип наверняка такой: скрипт, формирующий френдленту, приходит куда-то на сервер авторизации, и спрашивает: можно ли показать такой-то постинг такому-то юзеру. Он получает ответ "да" или "нет" и действует соответственно. А теперь задумайтесь, что сделает этот скрипт, если он вовсе не получит ответа? Допустим, сервер авторизации просто перегружен, и отвечать не успевает.

Представьте себе программиста, пишущего этот скрипт. Представьте, как он думает: "Я имею дело с постингом, в котором человек мог высказать что-то личное. Поэтому я не должен производить с ним никаких действий, не получив подтверждения того, что я имею на это право. Если что-то пошло не так, лучше вовсе прекратить работу, пусть даже все скажут, что в ЖЖ глюки". Похоже на правду?

А теперь представьте себе этого программиста по-другому. Вот он сидит, довольный, и думает: "У меня, наконец, заработал скрипт, который выдаёт френдленту. Пока он пишет туда всё подряд, но сейчас я налажу авторизацию. А для проверки выдам скрипту несколько раз запрет, и посмотрю, как он сработает". Как вы думаете, как такой скрипт среагирует на сбой сервера авторизации?

Таковы варианты. Выбрать правильный -- ваша задача.

(И, напоминаю, в этом журнале подзамков нет).


(Читать комментарии) - (Добавить комментарий)


[info]birdwatcher@lj
2005-09-27 14:58 (ссылка)
Это с самого начала, по-моему, фантастическая идея, если рассматривать с точки зрения безопасности. До того, как делить на группы, как можно удостовериться, что все мои френды -- не один и тот же физический человек?

(Ответить) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:02 (ссылка)
а все люди - не один и тот же человек? и вообще за пределами моего сознания что-либо существует? ;-)
какая уж тут безопасность... ;)))))

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:05 (ссылка)
Безопасность, это все-таки особая область деятельности. Здравый смысл в ней не помощник!

(Ответить) (Уровень выше)


[info]p_govorun@lj
2005-09-27 15:16 (ссылка)
То, что рядом с вами -- наверно, существует. А вот что касается ЖЖшных серверов в Америке -- кто же их знает :-)

Беда в том, что многие люди переносят законы реального мира в виртуальный, где всё иначе.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:22 (ссылка)
ну, в смысле, если я двух своих френдов знаю лично, то это всё-таки гарантирует, что они не один и тот же человек... вроде как ;-)
(а вот Слава КПСС...)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:26 (ссылка)
А что они не делятся друг с другом паролями, гарантирует?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]orie@lj
2005-09-27 15:28 (ссылка)
ну, они с тем же успехом могут обсуждать мои постинги на кухне. так что ЖЖ тут ни при чём.
т.е. если я пишу что-то очень личное, то я обычно б-м фильтрую, доверяю ли тем, кто входит в группу

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]birdwatcher@lj
2005-09-27 15:59 (ссылка)
Именно это я и хотел сказать: независимо от программирования, бессмысленно делить незнакомых людей на уровни доступа.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]p_govorun@lj
2005-09-27 16:07 (ссылка)
Ну, поделить-то можно, вдруг от чего-нибудь поможет. ИМХО основная проблема со всеми этими уровнями доступа, что в них очень легко запутаться самому. И технически (запостить не туда), и "по жизни" (забыть, что хотя Вася и в группе "близких друзей", про Лену ему лучше не говорить).

(Ответить) (Уровень выше)


[info]orie@lj
2005-09-28 03:20 (ссылка)
ну вот я так и не поняла, что Вы хотели сказать... наверное, потому, что я обычно делю на уровни доступа только знакомых людей.

(Ответить) (Уровень выше)


[info]p_govorun@lj
2005-09-27 15:27 (ссылка)
Тут главное -- не применять это дело ни для чего слишком серьёзного. В загадки играть, например, можно. Или неприличные анекдоты рассказывать "только для своих".

(Ответить) (Уровень выше)


(Читать комментарии) -