Comments 153
интересно, как почитать что заявил Дуров если я не зарегистрирован на «вконтакте»?
автор, может есть другая ссылка?
автор, может есть другая ссылка?
В общем получается то, как сейчас с сайтами знакомоств. Везде база одна и та же, но движки немного отличаются.
Это что же получается, прямой доступ к БД контактов? Или я что-то не так понял?
Южная Корея и Чехия ушли.
Я забираю японию!
Кто следующий? И какая страна?
Я забираю японию!
Кто следующий? И какая страна?
«например, в Корее (Южной) „
А Великий Вождь Любимый Руководитель Ким Чен Ир типа пролетает без контагда?
А Великий Вождь Любимый Руководитель Ким Чен Ир типа пролетает без контагда?
Каждой блондинке по вконтакте!
А чем чёрт не шутит — отправил заявку. Кстати говоря, я уже 23 ;)
да, Дуров умеет быть ньюсмейкером…
Получается довольно простое и функционально раскрытие личной информации (пароля, контактов, сообщений и личных материалов) любому желающему. И при этом можно легко менять логику и сниферить пароли (ведь всё работает через JSON). А ограничение одно — нужно, чтобы проект понравился Дурову.
а что мешает зарегистрировать фальшивый акк, например, «Административная Служба», поставить в качестве фотки какой-нибудь восклицательный знак, и просить пароли через личку. Как показывает опыт контингент контакта таков, что 7 из 10 радостно пришлют пароль.
Так что Дуров просто денег на дураках срубить хочет.
Так что Дуров просто денег на дураках срубить хочет.
Интересный способ монетизации. Хотя конечно сомнительно, что какая-либо сеть на основе api будет очень популярна
Mamba
esli svoi functional dopisat', to mojet byt' populyarnost' i budet…
Сломал моск.
www.translit.ru
www.translit.ru
мне почему то показалось, что товарищи из «ВКонтакте» хотят, чтобы заместо OpenID юзали их базу…
Понимаю, что всё-таки это не совсем то, но всё равно первое впечатление именно такое
Понимаю, что всё-таки это не совсем то, но всё равно первое впечатление именно такое
Вот если бы они сами в роли звена OpenID выступили.
И разрешили пользователям расшаривать основные пункта анкеты… эх…
И разрешили пользователям расшаривать основные пункта анкеты… эх…
да-да-да… эта идея уже давно витает в воздухе.
кто же первый из более-менее серьёзных игроков на рынке социальных сетей первый её реализует?
кто же первый из более-менее серьёзных игроков на рынке социальных сетей первый её реализует?
яндекс? жж?
Эхх… Я вчера весь день ждал что будет какой-нибудь аналог фейсбуковских приложений… Но для пользователей видать игрушек на флеше хватит.
а юзера спросить? или, проходя регистрацию вконтакте, я автоматически даю добро на распространение моих данных / регистрацию меня в куче левых социальных сетей?
А в примере к «восстановление сообщений и комментариев» матюгов-то хватает :)
Одноклассников добили)
Отправил заявку
Такими темпами появится вконтактеid, которое вполне может заменить userId
/me побежал создавать свою подсоцсеть
Дебильная затея. ВКонтакте взял идеей вначале, а потом брал тем, что все там собрались и легко найти нужного человека.
Сейчас понаоткрывают сетей, а толку то? В одной 50-100 человек, в другой столько же. Никому они не интересны.
Функционал дурковского API ничтожно беден для более менее полезного дела (ну представьте Хабру на дурковском API).
Вобщем, как правильно заметили выше, будет пользоваться спросом только среди блондинок, которая захочет собрать своих подружек вместе.
имхо
Сейчас понаоткрывают сетей, а толку то? В одной 50-100 человек, в другой столько же. Никому они не интересны.
Функционал дурковского API ничтожно беден для более менее полезного дела (ну представьте Хабру на дурковском API).
Вобщем, как правильно заметили выше, будет пользоваться спросом только среди блондинок, которая захочет собрать своих подружек вместе.
имхо
Сколько там уже заявок подано… думаете это блондинки? :) А профи воспользуются, и уверен сделают все по-максимуму. Так что, слова Дурова про соц. сеть в своей стране вполне осуществимы. На постсоветском пространстве разлетится апидурова в миг :)
Поймите вы, что для соцсети важна идея. Это не блоги, это не форум.
Неужели кто-то вынашивал идею, но не имел инструмента чтобы ее реализовать? А тут бац — и Дуров с API. Ура!
Неужели кто-то вынашивал идею, но не имел инструмента чтобы ее реализовать? А тут бац — и Дуров с API. Ура!
Нет, не блондинки — это хабралюди…
> Сколько там уже заявок подано… думаете это блондинки? :)
это хабраэффект
это хабраэффект
Обратите внимание, что проекты, нацеленные на пользователей России, Украины, Беларуси и Казахстана могут быть одобрены только в случае инновационности их идеи или реализации.
Вот такой пункт есть у них в условиях.
Вот такой пункт есть у них в условиях.
В одной 50-100 человек, в другой столько же.
Судя по всему, из любой подсети будут доступны аккаунты всех, кто есть в контакте, а не тех кто напрямую зарегистрировался.
Например, можно сделать сайт, на котором сделать более удобный просмотр фоток из вконтакта — вполне вероятно, что будет пользоваться популярностью.
Какая-то блондинка слишком близко к сердцу восприняла :) Извиняюсь
А больше всего меня интересуте — как будет делиться прибыль. Я государство то наебываю на приличные суммы, а тут Пашу не смогу что ли?
Думаю, что их впечатлило развитие некоторых «групп по интересам», в некоторых, кстати, состоят по 300-400 тыс. человек, вот и решили — а почему бы им свою подсоцсеть не создать, со своим интерфейсом и т. д.? Такая целевая аудитория имхо и будет юзать данную вещь.
UFO just landed and posted this here
Нормальное развитие интернета. Когда-то давным давно появились гостевые, общение там росло и появились форумы.
Хотя они, можно сказать, появились одновременно.
Потом многие захотели создать свои форумы. Да и сейчас плодят.
Индивидуальность набирала обороты и появились блоги, А затем и блогхостинги. И сейчас каждый хочет завести свой блог, пусть туда и будут ходить только он и его друзья.
Соцсети — это «глобализация» блогов. Ничего более.
Главное предсказать следующий виток развития, или бум. Вот там золотая жила.
Хотя они, можно сказать, появились одновременно.
Потом многие захотели создать свои форумы. Да и сейчас плодят.
Индивидуальность набирала обороты и появились блоги, А затем и блогхостинги. И сейчас каждый хочет завести свой блог, пусть туда и будут ходить только он и его друзья.
Соцсети — это «глобализация» блогов. Ничего более.
Главное предсказать следующий виток развития, или бум. Вот там золотая жила.
А вот почему я выше упомянул, что затея Дурова отдает бредом — потому что у него своеобразная сеть. Замешана на профилях пользователей. Там контента то нет по сути. Ну фото, видео, аудио — да. Но в большинстве своем это шлак. А текстового контента там и вовсе ноль.
А смысла полезного от видео, фото и аудио нет. Потому что искать мы пока по этим сущностям не умеем. А авторы такого контента не удосуживаются обычно описать и тегировать контент.
Вот и получаем шлак на шлаке. Помойка. Тут соглашусь — помойки плодить не надо.
Резюмируя все описанное — я противник дуровского движения, потому что он плодит помойки.
А смысла полезного от видео, фото и аудио нет. Потому что искать мы пока по этим сущностям не умеем. А авторы такого контента не удосуживаются обычно описать и тегировать контент.
Вот и получаем шлак на шлаке. Помойка. Тут соглашусь — помойки плодить не надо.
Резюмируя все описанное — я противник дуровского движения, потому что он плодит помойки.
Во-во, имхо даже в блогах намного больше полезности.
Интернет большой, нужно много помоек, а то мусор знаете ли пованивает)
И самое замечательное состоит в том, что весь этот шлак находится под паролем, а значит поисковики пока не могут полностью проиндексировать пубертатный бред 18 миллионов гламурных кисо.
ну Дуров-то тут при чем. «контента нет по сути» — так можно про большинство социальных сетей сказать.
UFO just landed and posted this here
Не понятно. зачем надо было придумывать свой собственный протокол. Есть json-rpc, xml-rpc, но нет, вконтакте сделали свое.
Мну теперь в задумчивости — сколько же бесполезных виджетов наплодится на просторах итак заср*нного по уши вконтакта. Вконтакт воистину отражение испорченности и бесполезности современного общества, так что, как говорится «маємо те що маємо».
Миллиарды фотографий?
кхм.
кхм.
Как бы тут не ругали Дурова, но помоему он опять оказался умнее всех и сделал вешь, которая в очередной раз изменит лицо рунета.
Чем? Тем, что рунет превратится в гигантскую помойку социальных сетей? Социальная сеть любителей пива, социальная сеть лысых футболистов-инвалидов, социальная сеть блондинок… Чем группы вконтакта не подходят???
Другое дело, что это хорошая идея дёшево, за счёт других «пассионарных личностей» расширить свою пользовательскую базу. Я же так понимаю, что если соц. сеть в Чехии, то и регистрироваться там будут чехи?
Другое дело, что это хорошая идея дёшево, за счёт других «пассионарных личностей» расширить свою пользовательскую базу. Я же так понимаю, что если соц. сеть в Чехии, то и регистрироваться там будут чехи?
РУнета это коснется в меньшей степени.
В комментариях к новости Павел поясняет, что прежде всего они будут одобрять проекты направленные на зарубежные страны, а не страны СНГ (ex-USSR). Других российских социальных сетей они не особо ждут на основе своего API.
В комментариях к новости Павел поясняет, что прежде всего они будут одобрять проекты направленные на зарубежные страны, а не страны СНГ (ex-USSR). Других российских социальных сетей они не особо ждут на основе своего API.
Ну так чем это плохо? Я лично считаю, что будущее как раз за тематическими социальными сетями, в которых собирается узкий круг людей, объединенных общей идеей. Тут и с коммерциализацией проще, так как таргетировать на аудиторию в целом удобно, и пользователям удобнее. Социальные сети «для всего» (==не для чего) пользуются популярностью только за счет ньюбов — вновь объявившийся интернетчик регается в первую очередь на вконтактах и одноклассниках. Вот хабр почему крутой? Очевидно, потому что здесь собрались любители технологий и хайтека. Возможно бы было сделать такое группой на вконтактах? Нет, потому что сразу бы набежала куча телезрителей-хомячков и в каждом топике на один полезный коммент появлялось тридцать комментариев «я паставел виндовс, а он не работаит. Ребята, вы умные, подскажите!!».
При этом бурно развивается OpenID — достаточно иметь одну регу и писать везде. Существует FOAF, XFN, агрегация данных с соц сетей (friendfeed.com тот же самый). То есть следить за положением дел и списком френдов можно в одном месте — агрегаторе, а общаться с людьми там, где все сделано так, чтобы удобно было общаться на конкретно заданную тему, и где соответствующим образом подобран контингент.
Плохо то, что контакты вместо открытости и сотрудничества предлагают все на свете подмять под себя. Это еще хуже, чем ограничение на число фоток на одноклассниках, о котором так бурно спорили.
При этом бурно развивается OpenID — достаточно иметь одну регу и писать везде. Существует FOAF, XFN, агрегация данных с соц сетей (friendfeed.com тот же самый). То есть следить за положением дел и списком френдов можно в одном месте — агрегаторе, а общаться с людьми там, где все сделано так, чтобы удобно было общаться на конкретно заданную тему, и где соответствующим образом подобран контингент.
Плохо то, что контакты вместо открытости и сотрудничества предлагают все на свете подмять под себя. Это еще хуже, чем ограничение на число фоток на одноклассниках, о котором так бурно спорили.
Да ниче тут особенного нет, это вполне логичный шаг, и никакого прорыва не будет
«Партнеры User API не имеют права в любом виде сохранять личные данные пользователей, включая пароли, личные сообщения и любую информацию, которая может быть защищена настройками приватности. В случае фиксации сбора личных данных и других нарушений в сфере приватности пользователей User API оставляет за собой право прекратить обслуживание ресурса партнера.»
Вот соберет какой-то нехороший человек себе приличную базу адресов, его обслуживать перестанут, а вот как сохраненные данные будут использованы — не знает даже П. Дуров.
Вот соберет какой-то нехороший человек себе приличную базу адресов, его обслуживать перестанут, а вот как сохраненные данные будут использованы — не знает даже П. Дуров.
Хм. И как допустим 1000 000 хитов гонять через api? Кеширование конечно хорошо, но проблемы с валидацией кеша могут быть ИМХО.
свою социальную сеть каждому! =)
Лучше бы приложения нормальные сделали, а не уёбский флеш апи.
Я не понял. Возможно я не идиот.
Из условий:
«Партнеры User API не имеют права в любом виде сохранять личные данные пользователей, включая пароли, личные сообщения и любую информацию»
Я делаю так —
1:send_request(куй);
2:read_response(str);
3:write_my_db(«мой_маленький_свечной_заводик», str)
4:show_my_template_to_stupid_user(str)
Вопрос — как команда вконтакте узнает о строчке №3
Из условий:
«Партнеры User API не имеют права в любом виде сохранять личные данные пользователей, включая пароли, личные сообщения и любую информацию»
Я делаю так —
1:send_request(куй);
2:read_response(str);
3:write_my_db(«мой_маленький_свечной_заводик», str)
4:show_my_template_to_stupid_user(str)
Вопрос — как команда вконтакте узнает о строчке №3
Развитие идет в закономерном направлении. Крупные сети скоро заменят пользователям интернет как таковой. Это будут своеобразные государства с кучей приложений и ответвлений внутри них.
Наша задача — вовремя занять там свою нишу :)
Наша задача — вовремя занять там свою нишу :)
но дело уже будет сделано, база будет заболванена и выложена на торрентс.
Будет как FIDO и другие FTN сети — одна большая, и куча маленьких человек по 50.
UFO just landed and posted this here
«ты **нулся чтоли какието **анутые картинк вцыкладывешь???? ты б***ь зародых неродившейся ***ни!!!!»
© userapi.com/?act=doc#restore_actions
© userapi.com/?act=doc#restore_actions
Скоро нас ждет замена OpenID на базе вконтакте ;)
Я могу подать в суд на дурова за то что он публично распространяет информацию обо мне без моего согласия?
Хмм, я правильно понимаю, что через это апи можно получать доступ к инфе, которую сам пользователь отметил «только для друзей»? И даже к списку «избранное», который вроде вообще никто не видит? И выкладывать потом это куда угодно…
И да, ждём триумфального появления вконтакте. км. ру.
Потом его столь же триумфального исчезновения.
Кто-то повыше уже писал, что будет шлак, но среди этого шлака как рас и будут «сиять» тематические соц. сети. Ведь люди создают свои блоги на блогхостингах? => и тут будут создавать свои соц. сети по интересам. В некотором роде, это похоже на «расширение» функционала групп.
Кто-то повыше уже писал, что будет шлак, но среди этого шлака как рас и будут «сиять» тематические соц. сети. Ведь люди создают свои блоги на блогхостингах? => и тут будут создавать свои соц. сети по интересам. В некотором роде, это похоже на «расширение» функционала групп.
пора валить с вконтакте
vkontakte.ru/faq.php
Зачем столько ограничений в просмотре информации?
Люди редко указывают свою личную и контактную информацию в интернете, так как боятся, что эта информация станет доступна всем желающим и сможет быть найдена через поисковые системы интернета. Поэтому мы разработали систему таким образом, чтобы доступ к личной информации человека могли иметь только те, кому он дал на это право. Мы приложили немало усилий, чтобы иметь возможность гарантировать безопасность Вашей информации. Кроме того, поисковые службы не имеют доступа к ВКонтакте.
vkontakte.ru/faq.php?s=9
Как удалить мой аккаунт?
На странице «Мои настройки» откройте вкладку «Приватность» и в разделе «Кто может смотреть мою страницу» отметьте «Никто, удалить страницу». Данная настройка отключает и все оповещения.
Если Вы хотите удалить аккаунт сразу и полностью, прочитайте тему Как удалить страницу? (http://vkontakte.ru/topic81011 — «Тема: Как удалить свою страницу?» в 6663 сообщения и последнии: «вот вот=)удалите мою страницуу уже а !http://vkontakte.ru/id4660764» и «Как удалить полностью страницу?» ;))
в vkontakte.ru/settings.php?act=privacy
для «Кто может смотреть мою страницу» пока ещё есть «Никто, удалить страницу»
userapi.com/?act=terms
Партнеры User API не имеют права в любом виде сохранять личные данные пользователей, включая пароли, личные сообщения и любую информацию, которая может быть защищена настройками приватности. В случае фиксации сбора личных данных и других нарушений в сфере приватности пользователей User API оставляет за собой право прекратить обслуживание ресурса партнера.
Зачем столько ограничений в просмотре информации?
Люди редко указывают свою личную и контактную информацию в интернете, так как боятся, что эта информация станет доступна всем желающим и сможет быть найдена через поисковые системы интернета. Поэтому мы разработали систему таким образом, чтобы доступ к личной информации человека могли иметь только те, кому он дал на это право. Мы приложили немало усилий, чтобы иметь возможность гарантировать безопасность Вашей информации. Кроме того, поисковые службы не имеют доступа к ВКонтакте.
vkontakte.ru/faq.php?s=9
Как удалить мой аккаунт?
На странице «Мои настройки» откройте вкладку «Приватность» и в разделе «Кто может смотреть мою страницу» отметьте «Никто, удалить страницу». Данная настройка отключает и все оповещения.
Если Вы хотите удалить аккаунт сразу и полностью, прочитайте тему Как удалить страницу? (http://vkontakte.ru/topic81011 — «Тема: Как удалить свою страницу?» в 6663 сообщения и последнии: «вот вот=)удалите мою страницуу уже а !http://vkontakte.ru/id4660764» и «Как удалить полностью страницу?» ;))
в vkontakte.ru/settings.php?act=privacy
для «Кто может смотреть мою страницу» пока ещё есть «Никто, удалить страницу»
userapi.com/?act=terms
Партнеры User API не имеют права в любом виде сохранять личные данные пользователей, включая пароли, личные сообщения и любую информацию, которая может быть защищена настройками приватности. В случае фиксации сбора личных данных и других нарушений в сфере приватности пользователей User API оставляет за собой право прекратить обслуживание ресурса партнера.
При удалении страницы каким-либо образом инфа сохраняется, это я знаю на 100%. Умелые руки могут читать заметки удаленного пользователя, смотреть «удаленные» альбомы", вобщем все, кроме главной страницы. Но и она, судя по всему, только скрывается. Ибо при определенных действиях вконтакт знает как зовут(+фамилия) удаленного человека.
Думайте.
Я уже забиваю свой профиль вконтакта ересью. Надеюсь, это хоть как-то поможет.
Думайте.
Я уже забиваю свой профиль вконтакта ересью. Надеюсь, это хоть как-то поможет.
oxyd.livejournal.com/318398.html — надо уметь удаляться :)
Хотя хз, оставляют ли они и в этом случае какую-либо информацию.
Хотя хз, оставляют ли они и в этом случае какую-либо информацию.
Создал группу «User API ВКонтакте», поскольку официальной пока что нет…
Посмотрим, получу ли по попе? :D
vkontakte.ru/club5290745
Посмотрим, получу ли по попе? :D
vkontakte.ru/club5290745
Видимо вконтакте не только хочет захватить весь рынок соц. сетей, но и сделает это.
Вот только не знаю, хорошо это или плохо… Пока склоняюсь, что плохо. Единственный положительный пример такой глобализации это имхо Гугл, удастся ли повторить…
Вот только не знаю, хорошо это или плохо… Пока склоняюсь, что плохо. Единственный положительный пример такой глобализации это имхо Гугл, удастся ли повторить…
«User API не настаивает на монетизации ресурсов партнеров User API __в течение первого года их существования__.
Для ресурсов, которые готовы к монетизации, User API предложит систему автоматического размещения таргетированных рекламных объявлений. Система является единой для всех партнеров User API и использует преимущества социальных сетей в размещении ненавязчивых и дружественных для пользователя объявлений.
Партнеры User API могут использовать и другие средства размещения рекламы, однако размещение одного рекламного блока социальных объявлений на стандартных условиях (60/40), видимого на странице ресурса без необходимости прокрутки при разрешении 1024x768, будет являться обязательным в рамках монетизации проектов.»
Проект в любом случае заставят вешать баннеры или иным способом монетизироваться.
Для ресурсов, которые готовы к монетизации, User API предложит систему автоматического размещения таргетированных рекламных объявлений. Система является единой для всех партнеров User API и использует преимущества социальных сетей в размещении ненавязчивых и дружественных для пользователя объявлений.
Партнеры User API могут использовать и другие средства размещения рекламы, однако размещение одного рекламного блока социальных объявлений на стандартных условиях (60/40), видимого на странице ресурса без необходимости прокрутки при разрешении 1024x768, будет являться обязательным в рамках монетизации проектов.»
Проект в любом случае заставят вешать баннеры или иным способом монетизироваться.
Когда я буду создавать Корейский Вконтакте, без 20 млн зарегистрированных российских пользователей мне не обойтись никак :))) Дуров — просто гениальный маркетолог!
я думаю, что Дуров немного другое имел ввиду. Для корейских пользователей российские пользователи бессполезны, но возможно, что для них (корейцев) будет полезен некоторый контент россиян. Например, фильм, который выложил российский пользователь и указал его англ. название, вполне может быть востребован корейцем, который по этому англ названию этот фильм и найдет.
Вообще на сколько я могу судить по комментариям цель проекта не понята. Основная идея не в том, чтобы создавать клоны контакта с разным интерфейсом и призывать пользователей контакта этим клоном пользоваться. А в следующем:
1. При создании принципиально новой соц. сети, или сети на языке не предусмотренном контактом, такую сеть, используя апи можно будет гораздо быстрее создать
2 Апи может быть востребована для ресурсов, которым понадобится контен, выложенный вконтакте
Вообще на сколько я могу судить по комментариям цель проекта не понята. Основная идея не в том, чтобы создавать клоны контакта с разным интерфейсом и призывать пользователей контакта этим клоном пользоваться. А в следующем:
1. При создании принципиально новой соц. сети, или сети на языке не предусмотренном контактом, такую сеть, используя апи можно будет гораздо быстрее создать
2 Апи может быть востребована для ресурсов, которым понадобится контен, выложенный вконтакте
Так и вижу, через пол годика на просторах ру-нета с несколько сотен контакто-клонов (в довесок к сотне Мамба-клонов) + новый зверь — hot-porn-anal-vkontakt с расширенным поиском по жрицам любви и альбомами лиловых половых органов…
Мда(((((((( Без радостно(((( ВКонтакте это будет просто рекламная платформа))))))))) хотя она уже такая и есть))))))))))
Ура до здравствуют клоны!!!!!!!!)))))))
Ура до здравствуют клоны!!!!!!!!)))))))
чем раньше наделают всех этих клонов, тем быстрее сдохнет вконтакт! круто же! Глядишь новенькое что-то появится.
Что-то совсем про Веб 2.0 все забыли) Не в новинку стало. Пора уж 3.0
Что-то совсем про Веб 2.0 все забыли) Не в новинку стало. Пора уж 3.0
Я смотрю дурову тоже понравился новый дизайн фейсбука…
Как только проект будет готов и одобрен создателем UserAPI Павлом Дуровым, остальные пользователи смогут авторизовываться в Вашем ресурсе. Обратите внимание, что проекты, нацеленные на пользователей России, Украины, Беларуси и Казахстана могут быть одобрены только в случае инновационности их идеи или реализации.
А с чего вообще началась истерика о клонах и мусоре? Don't be happy, ПАНИКУЙ!
Vkontakte — соц сеть на базе АПИ фейсбука :)
userAPI предлагает создать социальную сеть.
а что если я не собираюсь создавать соцсеть, а просто хочу использовать api для того чтобы на моём сайте могли регаться только мои друзья из вконтакте?
как это рассматривать?
Спасибо.
а что если я не собираюсь создавать соцсеть, а просто хочу использовать api для того чтобы на моём сайте могли регаться только мои друзья из вконтакте?
как это рассматривать?
Спасибо.
Каменты к новости вконтакте почему-то прикрыли, поэтому выложу первое удивишее меня пока тут.
по поводу безопасности, первое что пришло в голову:
Создаю я, допустим, тематическую сеть, жду некоторое время, вычисляю руками/автоматом живых пользователей с постоянным айпи, в бэкэнде делаю проверку на эти айпи, в случае удачи подсовываю js, ворующий данные авторизации. Отследить такое вконтакте сможет, только если угадает мой алгоритм выявления живого пользователя и будет ему соответствовать подсадным юзером (при таргетированной атаке вероятность этого стремится к нулю).
Для пранка и менее серьезного лома возможности вовсе не ограничены — к примеру, открываем все приватные данные пользователей, сохраняем к себе, и закрываем обратно, или пишем сообщения от имени пользователя.
по поводу безопасности, первое что пришло в голову:
Создаю я, допустим, тематическую сеть, жду некоторое время, вычисляю руками/автоматом живых пользователей с постоянным айпи, в бэкэнде делаю проверку на эти айпи, в случае удачи подсовываю js, ворующий данные авторизации. Отследить такое вконтакте сможет, только если угадает мой алгоритм выявления живого пользователя и будет ему соответствовать подсадным юзером (при таргетированной атаке вероятность этого стремится к нулю).
Для пранка и менее серьезного лома возможности вовсе не ограничены — к примеру, открываем все приватные данные пользователей, сохраняем к себе, и закрываем обратно, или пишем сообщения от имени пользователя.
Во-первых, Дуров недвусмысленно намекает на то, что сейчас эта фича ориентирована на распространение вконтакта на другие страны, а не на тематические сети. Вообще комментировал он там, ИМХО, противоречиво.
Во-вторых, никаких бэкэндов, использование юзерАПИ подразумевает сайт на js, если будет некий бэкэнд — это фактически показатель сбора данных. Хотя бэкэнд можно замаскировать под фичу, типа дополнительные поля для профиля. Чувствую с этими фичами вконтакт может круто пролететь. Люди могут свалить на сайты где будут расширенные профили, но каждый сайт будет это реализовывать по-своему и такие данные не будут доступны другим сайтам.
В общем-то против лома нет приёма, если нет другого лома. Посмотрим на первые открывшиеся сайты.
Во-вторых, никаких бэкэндов, использование юзерАПИ подразумевает сайт на js, если будет некий бэкэнд — это фактически показатель сбора данных. Хотя бэкэнд можно замаскировать под фичу, типа дополнительные поля для профиля. Чувствую с этими фичами вконтакт может круто пролететь. Люди могут свалить на сайты где будут расширенные профили, но каждый сайт будет это реализовывать по-своему и такие данные не будут доступны другим сайтам.
В общем-то против лома нет приёма, если нет другого лома. Посмотрим на первые открывшиеся сайты.
По поводу бэкэнда Дуров ответил недвусмысленно:
Более того, даже если они запретят напрямую отсылать айди пользователя куда-либо, запретить вообще отсылать данные на другие сервера они не решатся — счетчики, аналитика, реклама — все это требует взаимодействия с невконтактовскими серверами. А заобфускейтить код, чтобы он отсылал при этом и айди пользователя — не проблема.
Что же касается тематических/иностранных сетей, опасность все равно есть, пока есть мульти-авторизация. У пользователей вконтакта спокойно может возникнуть желание зайти на юзерапишный сайт другой страны, и авторизоваться под своими вконтактовскими данными.
Компилируемые проекты и проекты, которые проксируются Вашими мощностями, это возможно. Однако код, который отвечает за submit данных логина, все равно должен быть открыт и находиться на клиенте по понятным причинам.
Более того, даже если они запретят напрямую отсылать айди пользователя куда-либо, запретить вообще отсылать данные на другие сервера они не решатся — счетчики, аналитика, реклама — все это требует взаимодействия с невконтактовскими серверами. А заобфускейтить код, чтобы он отсылал при этом и айди пользователя — не проблема.
Что же касается тематических/иностранных сетей, опасность все равно есть, пока есть мульти-авторизация. У пользователей вконтакта спокойно может возникнуть желание зайти на юзерапишный сайт другой страны, и авторизоваться под своими вконтактовскими данными.
а у facebook'а или иных западных систем есть подобная система?
Некоторые здесь во весь голос выкрикивают лозунги «нет превращению интернета в помойку», не особо утруждаясь, собственно, очищением интернета, ну или хотя бы балансом в плане размещения «полезного, интересного текстового контента». Популизм и лицемерие, чего тут еще сказать?
P.S. Вконтакте — это не только «пубертатный бред гламурных кисо» (хотя табуреткоподобных «юзверей» и «суперстайловых» крутых ребят там тоже немало), но и отличный способ поделиться фотографиями, новой, или просто понравившейся музыкой, клипами и роликами. А еще удобно, например, отыскать старого знакомого, или обнаружить, что у тебя с кем-то есть общие друзья. И (да-да, я серьезно!) можно даже познакомиться с кем-нибудь по интересам, представляете?
P.S. Вконтакте — это не только «пубертатный бред гламурных кисо» (хотя табуреткоподобных «юзверей» и «суперстайловых» крутых ребят там тоже немало), но и отличный способ поделиться фотографиями, новой, или просто понравившейся музыкой, клипами и роликами. А еще удобно, например, отыскать старого знакомого, или обнаружить, что у тебя с кем-то есть общие друзья. И (да-да, я серьезно!) можно даже познакомиться с кем-нибудь по интересам, представляете?
Некоторые здесь во весь голос выкрикивают лозунги «нет превращению интернета в помойку», не особо утруждаясь, собственно, очищением интернета, ну или хотя бы балансом в плане размещения «полезного, интересного текстового контента». Популизм и лицемерие, чего тут еще сказать?
P.S. Вконтакте — это не только «пубертатный бред гламурных кисо» (хотя табуреткоподобных «юзверей» и «суперстайловых» крутых ребят там тоже немало), но и отличный способ поделиться фотографиями, новой, или просто понравившейся музыкой, клипами и роликами. А еще удобно, например, отыскать старого знакомого, или обнаружить, что у тебя с кем-то есть общие друзья. И (да-да, я серьезно!) можно даже познакомиться с кем-нибудь по интересам, представляете?
P.S. Вконтакте — это не только «пубертатный бред гламурных кисо» (хотя табуреткоподобных «юзверей» и «суперстайловых» крутых ребят там тоже немало), но и отличный способ поделиться фотографиями, новой, или просто понравившейся музыкой, клипами и роликами. А еще удобно, например, отыскать старого знакомого, или обнаружить, что у тебя с кем-то есть общие друзья. И (да-да, я серьезно!) можно даже познакомиться с кем-нибудь по интересам, представляете?
Бредовая идея… Сейчас все будут прыгать с одной на другую соц. сеть и в каждой будет по 1.000… и хана =)
Sign up to leave a comment.
UserAPI — Конструктор Социальных сетей на базе ВКонтакте