Доступность скрытых и приватных видео на YouTube для подписчиков

[CAJAX]

Несовершенство системы оповещений YouTube заключается в том, что она услужливо сообщает, что пользователь загрузил новое видео, несмотря на то, что у него стоит флаг Unlisted

Unlisted лишь скрывает видео из публичного списка и поиска и не более того. Как и задумано.

[caezar]

а вы точно прочитали пост целиком?

[roman_pro]

Как показывает практика, рассчитывать на то, что контент, доступный без всякой авторизации, но по мудрёной ссылке которой ни у кого нет, надёжно защищён — слишком наивно. «Магическая» ссылка может случайно попасть в индекс поисковой системы, быть подобрана или получена каким-либо другим способом и «безопасности» придёт конец. Ситуация смахивает на классический случай security through obscurity — «будем надеяться, что мегасекретный линк/алгоритм его генерации никто не узнает». В принципе, лучше исходить из предположения, что все переданные в открытом виде (т.е. не зашифрованные стойкими алгоритмами на клиентской стороне) данные в интернет так или иначе могут стать доступны третьим лицам по независящим от вас причинам. И если загрузил в открытом виде приватные фото/видео/документы/etc, а потом, например, хостинг взломали и всё уплыло в public, то сам себе злобный буратино, ибо загрузил.

[horses]

рассчитывать на то, что контент, доступный без всякой авторизации, но по мудрёной ссылке которой ни у кого нет, надёжно защищён — слишком наивно.
А особенно после появления в индексах поисковиков смсок от мегафона, данных о заказах в сек шопах, о покупке билетов и т. п. — не то что наивно, а просто непростительно глупо. Только слепой мог не обратить внимание на всю шумиху, которая поднималась вокруг этого.

[chupvl]

Нескромный вопрос — а денег то за найденный баг получили?

[skitalets]

Очень плохо. От YouTube такого не ожидал.

[DIHALT]

Честно говоря юутб делают какие то быдлокодеры походу. У них и баги с рассылками.

Например, мне уже неделю приходят уведомления о комментариях с таким вот адресом:

www.youtube.com//www.youtube.com/all_comments?v=O0PW1lkA4Uk&email=comment_received

Про корявую систему комментариев так вообще молчу.

[CAJAX]

Собссна событие известное как минимум с апреля и даже есть обещание пофиксить.
Но вот про Unlisted всё таки не согласен с автором. В документации ютуба не говорится о том, что Unlisted будет скрыт из уведомлений. Только публичные списки и поиск.

[define_rak]

На втором скрине плохо закрасил ник, или «так задумало»?

[Mezomish]

Да, тоже обратил внимание. Нафига было замазывать, если он всё равно отлично читается?

[badchemist]

Плохо закрасил. :) Присмотрелся, действительно прочитать можно; но выгоды мне никакой от этого, если речь об этом.

[define_rak]

А толк тогда закрашивать?

[badchemist]

Мне кажется, это этично, не? Ну хорошо, с данным развлекательным каналом это еще спорный вопрос, но будь я автором тех Honeymoon.flv и Wedding, я бы не очень радовался, что эти мои видео были использованы в качестве примера к заметке о баге приватности.

[define_rak]

Ты же сам противоречиш себе: «но выгоды мне никакой от этого, если речь об этом.» — выгоды тебе и правда никакой, но это, по сути, значит, что тебе все-равно.
И второй коммент — «Мне кажется, это этично, не?» — да, не этично, тогда чего же ты не убрал картинку и по-новому ее не перекрасил?

[appplemac]

всё тайное, выложенное на YouTube, в какой-то момент становится явным

[diamant]

Статья называется «Доступность скрытых и приватных видео на YouTube для подписчиков». Где же здесь доступность приватных видео? Да и unlisted — это не скрытые, а «не в списке» — т.е. их не найти через поиск по сайту, в то время как Гуглом они отлично находятся, если линк был засвечен.

[Delsian]

А что, я один зашел в этот топик с надеждой увидеть ссылки на скрытое видео?

[WildHorn]

И скачать бесплатно, без СМС и на максимальной скорости?

[emp]

На самом деле такое встречается во многих проектах, где есть настройка приватности и оповещения + RSS

[simpel]

Видимо поправили этот баг, и unlisted видео уже не приходят в рассылке. Вчера попробовал повторить — не пришло ничего пока на мейл. Автор, можете подтвердить/опровергнуть/обновить статус?

[badchemist]

Да, уже давным-давно поправили, практически сразу после того, как я отписал им.