Справедливости ради надо сказать, что в данном случае лохи не Яндекс, а те пользователи Лент, которые забили в свои потоки ссылки на RSS своих френдов с digest-авторизацией, чтобы читать их подзамки через Яндекс. Ну а пароли в этих ссылках хранятся в открытом виде. Эта фича нигде не анонсируется, хотя до неё можно дотумкать своим умом, сложив два и два. Я вот в своё время догадался, но пользоваться не стал, потому что не лох.

Да нет, мы (Яндекс), безусловно виноваты, хоть и недокументированная фича и т.п. =(

кажется, с неделю назад ты интересовался, чем именно плох ваш RSS-агрегатор? мой ответ был: сервис слеплен на коленке и не проработан вообще. подождем еще подтверждений? :)

Наверное, ты вообще софтом не пользуешься. Вон, давеча в Gmail адресные книги пропали у многих пользователей.

Прости, а пользователи должны об этом думать ?

Разумеется. Пользователи, пользующиеся лоховскими сервисами - тоже лохи.

Что не отменяет.

Пароли проеблись, кстати, в основном как раз сотрудников Яндекса. Что тем более не отменяет: они совершенно точно лохи, раз делают такие лоховские сервисы.

Понимаешь, пароль - он как хуй, не надо его совать куда попало не подумав, а в особенности — в места, для этого не предназначенные. Просят "Введите адрес RSS-потока" — определись: а стоит ли ты вводить туда ещё и пароль? А не получится ли так, что он проебётся? В общем, не надо изображать из себя консьюмера, которому требуется в инструкции к микроволновке писать, что там не надо сушить домашних животных.

С такими сервисами - ой как надо.