Комментарии 22
Несовершенство системы оповещений YouTube заключается в том, что она услужливо сообщает, что пользователь загрузил новое видео, несмотря на то, что у него стоит флаг Unlisted
Unlisted лишь скрывает видео из публичного списка и поиска и не более того. Как и задумано.
Как показывает практика, рассчитывать на то, что контент, доступный без всякой авторизации, но по мудрёной ссылке которой ни у кого нет, надёжно защищён — слишком наивно. «Магическая» ссылка может случайно попасть в индекс поисковой системы, быть подобрана или получена каким-либо другим способом и «безопасности» придёт конец. Ситуация смахивает на классический случай security through obscurity — «будем надеяться, что мегасекретный линк/алгоритм его генерации никто не узнает». В принципе, лучше исходить из предположения, что все переданные в открытом виде (т.е. не зашифрованные стойкими алгоритмами на клиентской стороне) данные в интернет так или иначе могут стать доступны третьим лицам по независящим от вас причинам. И если загрузил в открытом виде приватные фото/видео/документы/etc, а потом, например, хостинг взломали и всё уплыло в public, то сам себе злобный буратино, ибо загрузил.
рассчитывать на то, что контент, доступный без всякой авторизации, но по мудрёной ссылке которой ни у кого нет, надёжно защищён — слишком наивно.
А особенно после появления в индексах поисковиков смсок от мегафона, данных о заказах в сек шопах, о покупке билетов и т. п. — не то что наивно, а просто непростительно глупо. Только слепой мог не обратить внимание на всю шумиху, которая поднималась вокруг этого.
А особенно после появления в индексах поисковиков смсок от мегафона, данных о заказах в сек шопах, о покупке билетов и т. п. — не то что наивно, а просто непростительно глупо. Только слепой мог не обратить внимание на всю шумиху, которая поднималась вокруг этого.
Нескромный вопрос — а денег то за найденный баг получили?
Очень плохо. От YouTube такого не ожидал.
Честно говоря юутб делают какие то быдлокодеры походу. У них и баги с рассылками.
Например, мне уже неделю приходят уведомления о комментариях с таким вот адресом:
www.youtube.com//www.youtube.com/all_comments?v=O0PW1lkA4Uk&email=comment_received
Про корявую систему комментариев так вообще молчу.
Например, мне уже неделю приходят уведомления о комментариях с таким вот адресом:
www.youtube.com//www.youtube.com/all_comments?v=O0PW1lkA4Uk&email=comment_received
Про корявую систему комментариев так вообще молчу.
Собссна событие известное как минимум с апреля и даже есть обещание пофиксить.
Но вот про Unlisted всё таки не согласен с автором. В документации ютуба не говорится о том, что Unlisted будет скрыт из уведомлений. Только публичные списки и поиск.
Но вот про Unlisted всё таки не согласен с автором. В документации ютуба не говорится о том, что Unlisted будет скрыт из уведомлений. Только публичные списки и поиск.
На втором скрине плохо закрасил ник, или «так задумало»?
Да, тоже обратил внимание. Нафига было замазывать, если он всё равно отлично читается?
НЛО прилетело и опубликовало эту надпись здесь
Плохо закрасил. :) Присмотрелся, действительно прочитать можно; но выгоды мне никакой от этого, если речь об этом.
всё тайное, выложенное на YouTube, в какой-то момент становится явным
Статья называется «Доступность скрытых и приватных видео на YouTube для подписчиков». Где же здесь доступность приватных видео? Да и unlisted — это не скрытые, а «не в списке» — т.е. их не найти через поиск по сайту, в то время как Гуглом они отлично находятся, если линк был засвечен.
А что, я один зашел в этот топик с надеждой увидеть ссылки на скрытое видео?
На самом деле такое встречается во многих проектах, где есть настройка приватности и оповещения + RSS
Видимо поправили этот баг, и unlisted видео уже не приходят в рассылке. Вчера попробовал повторить — не пришло ничего пока на мейл. Автор, можете подтвердить/опровергнуть/обновить статус?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Доступность скрытых и приватных видео на YouTube для подписчиков