[ON] Facebook заблокировал KIPI-плагин KDE и удалил все загруженные с его помощью фотографии

[rssbot]

Пользователи KIPI-плагина (KDE Image Plugin Interface), в котором реализована поддержка API для загрузки фотографий в Facebook из различных программ KDE, столкнулись с невозможностью использования данной системы из-за её блокировки со стороны Facebook. Более того, все загруженные c использованием KIPI-плагина фотографии были без предупреждения удалены из профилей пользователей. Из приложений, использующих данный плагин, можно отметить digiKam и Gwenview. Судя по всему, блокировка, а точнее аннулирование связанного с плагином Facebook Application, связана с действием службы безопасности, которая заблокировала плагин за одно с прикрывающимся его именем спамерским ботом. Как оказалось, притвориться KIPI-плагином мог любой желающий, так как секретный ключ для доступа к API Facebook с использованием метода OAuth2 был указан в открытом виде в коде плагина (79 строка в файле fbtalker.cpp). Злоумышленники могли воспользоваться этой лазейкой и начать рассылать спам, указывая параметры аутентификации KIPI-плагина. В качестве решения проблемы рассматривается возможность регистрации нового приложения Facebook и пересмотр метода аутентификации для обеспечения доступа к сервису (например, задействование прокси для трансляции от своего имени запросов клиентов к Facebook). Удастся ли восстановить удаленные фотографии пока неизвестно. Представители Facebook пока только рекомендовали оформить апелляцию на действие администрации, в случае принятия которой фотографии могут быть восстановлены.


Источник: http://www.opennet.ru/opennews/art.shtml?num=31024


оригинал на opennet.ru

[sash-kan]

какой ужас! я и моя любимая кошка это никогда не переживём!

[Sora]

Интересно, сколько людей уже покончили с собой?

[sash-kan]

секретный ключ для доступа к API Facebook с использованием метода OAuth2 был указан в открытом виде в коде плагина

вообще бред на опеннете написали· oauth2-аутентификация не подразумевает никаких «секретных» да ещё и «ключей»·
а подразумевает его, например, rest api· но на то его и убирают·

резюме: разработчики — неосиляторы oauth2·
переводчик на опеннете — профан· слышал звон, да не знает, где он·

[Minton]

Да уже всё работает :)

[diesel]

Да уже всё работает

у главного фейсбучника, как его там, в фильме было КДЕ на десктопе Пришел, раздал люлей шо из любимого КДЕ фотки не грузятся, разбанили ))

[bigOne]

KDE так же пох, как и фейсбук.

[watashiwa_daredeska]

KDE так же пох, как и фейсбук.

Большое спасибо за столь интересное, информативное и смешное сообщение! Очень хорошо, что несмотря на высказанную позицию, Вы не проходите мимо топика, который про то и только про то, на что Вам пофиг.