Comments 27
Я правильно понял, что разработчики Бигмира не знали о том, что «сессия» в Firefox означает «до перезапуска браузера», не проверяли работу портала во всех бразерах и, более того, не удаляли принудительно свои куки? Как интересно, может они ещё чего-то не знают — например, слова «robots.txt» или «хабраэффект».
Хуже. Сессия в Firefox не завершается с закрытием браузера.
А в остальном да, Вы правы.
А в остальном да, Вы правы.
У проблемы старые корни.
Забавно, но robots.txt у них и правда нет:
www.bigmir.net/robots.txt
www.bigmir.net/robots.txt
Когда-то давным давно именно я делал переход почты бигмира на gmail. Тогда все работало прекрасно. Уже всего не упомню и могу неправильно говорить, но задумывалось «выходить» из почты «не выходя» из портала. При повторном входе в почту проверяется залогиненость на портале и отсюда делается вывод о возможности входа в почту. Исходя из этого для того, чтобы полностью выйти из почты нужно выйти из почты, а потом выйти из портала. Данная политика была оговорена с представителями google и они с ней согласились как с допустимой.
Если они ещё и знают об этом, то я считаю что это полный 3,14здец.
Работа проходила в очень тесном сотрудничестве с их техническими представителями. Там пукнуть нельзя было без одобрения от гугла. С их стороны обратили внимание на потенциальное существование описанной Вами проблемы. После диалога и обсуждения поведения вопрос был закрыт.
Возможно что-то в бигмире с тех пор поменялось и эта проблема из теоретической стала практической. Я там уже давно не работаю и не в курсе как и что происходит.
Возможно что-то в бигмире с тех пор поменялось и эта проблема из теоретической стала практической. Я там уже давно не работаю и не в курсе как и что происходит.
Зачем эти заморочки? Уязвимости у открытых сервисов всегда будут находить. Лучше не дожидаться когда взломают «твоя любимый почтовый сервис», а начать пользоваться ящиком, поднятым на своем домене и хостинге.
Никогда не понимал в чем его польза! Уж лучше обрабатывать почту проверенными программами, чем ждать что открывая новое письмо можно словить не известно что :)
Кстати, видимо действительно в политике после меня что-то было изменено. При нажатии на ссылку выход или на ссылку «на главную» происходил вылогинивание из почты и из портала. Только что попробовал воспроизвести описанную ситуацию. У меня не получилось.
Хм. Действительно поправили. Оперативно они.
Видимо для решения этого вопроса достаточно было написать на info@bigmir.net? А не создавать топик-расследование с тегом говнокодеры.
В наше время, для того чтобы исправили критический баг в каком-то сервисе, быстрее написать статью на Хабрахабр, чем 100 писем в службу поддержки. Это было уже не раз доказано Хабраюзерами.
Я такое упущение, считаю признаком говнокодерства, а Вы как хотите.
Я такое упущение, считаю признаком говнокодерства, а Вы как хотите.
Отношение к миру в стиле «я знаю все лучше всех, а вокруг одни дураки» у меня прошло давно как процесс взросления.
Я не о том Вам пытаюсь сказать, а о том, что письмо в саппорт я написал, это первое.
Второе, на Хабре уже не раз были случаи, когда после статьи в тот же день разработчики реагировали на неё, игнорирую при этом письма в службу поддержки.
Третье, у меня тоже прошло.
Четвёртое. Я не знаю как сделать реально безопасную веб-почту. Но я и не делаю.
Второе, на Хабре уже не раз были случаи, когда после статьи в тот же день разработчики реагировали на неё, игнорирую при этом письма в службу поддержки.
Третье, у меня тоже прошло.
Четвёртое. Я не знаю как сделать реально безопасную веб-почту. Но я и не делаю.
Мой ответ был ответом на реплику "......, а Вы как хотите."
Я считаю это просто какой-то очередной ошибкой, которых в программировании (веб, apps), К СОЖАЛЕНИЮ, всегда было и будет много. Во время моей работы реагирование на ошибки были очень оперативными, насколько это было возможно в той или иной ситуации. Я лично не считаю это очень критическим багом, который нужно исправлять, бросая всю текущую работу. Возможно работники бигмира посчитали точно так же и уних были более важные работы и баг если он имел место исправили как только появилось свободное время.
Я считаю это просто какой-то очередной ошибкой, которых в программировании (веб, apps), К СОЖАЛЕНИЮ, всегда было и будет много. Во время моей работы реагирование на ошибки были очень оперативными, насколько это было возможно в той или иной ситуации. Я лично не считаю это очень критическим багом, который нужно исправлять, бросая всю текущую работу. Возможно работники бигмира посчитали точно так же и уних были более важные работы и баг если он имел место исправили как только появилось свободное время.
Я подумал и уберу пожалуй тег говнокодеры, он там и правда лишний.
Но поверьте мне, баг который дает завладеть кому-либо моим почтовым аккаунтом является достаточно критичным для меня, чтобы всё бросить и исправлять.
Но поверьте мне, баг который дает завладеть кому-либо моим почтовым аккаунтом является достаточно критичным для меня, чтобы всё бросить и исправлять.
Поверьте мне, на портале баг, который связан с просмотром приватных фотографий, приватных коментариев или еще какой-нибудь фигни с точки зрения обычного среднего айтишника значительно страшнее. Для меня это тоже нонсенс, но это жестокая правда жизни. Снова таки к сожалению. Пишу это я по опыту нескольколетней давности. Может сейчас что-то поменялось там.
Вова, хладнокровие не оставило тебя и годы спустя после ухода из Бигмира. Баг и не баг, а слегка замороченное WA-решение.
Пришел домой — глянул на Хабр — пост в черновиках. Чудеса.
Вернул обратно.
Вернул обратно.
А зачем вообще кому-то могут быть нужны все эти странные почтовые сервисы на всяких разномастных порталах вроде qip.ru и других?
Sign up to leave a comment.
Безопасная небезопасная почта от bigmir)net