Однако, в романе Риарден не продавал свой металл врагам (хотя это не означает, что кто-то не сделал из этого металла оружие). И в жизни Google не пособничает преступникам (хотя это не значит, что преступники не используют Гугл).
Вы определитесь, пожалуйста, с чем вы спорите: что ситуация не похожа на роман? По моему, очень похожа — ровно про то же самое. Или с тем, что написано в самом романе? Тогда спорить надо явно не со мной (хотя вы, вроде, симпатизируете роману). Или вы считаете, что в романе монополисты «хорошие», а в реальной жизни «плохие»? Ну, извините…
Георгий, вот именно про это Айн Рэнд и пишет в «Атланте». Идея этого романа в том, что есть люди, которые просто хорошо делают свое дело. И от этого миру в целом становится лучше. А есть люди, которые пытаются их «зарегулировать».
Вы правы, нелогично. Я, честно говоря, почти всегда жму «Ответить всем» (и тогда, логично, все подставляются).
Исправим.
Правда, остается вопрос — если я нажал «Ответить» на письмо, в котором несколько получателей — кому из них пойдет ответ? Наверное, самое логичное — всем. Правда, тогда получается что в Отправленных кнопка «Ответить» работает так же, как «Ответить всем».
Простите за поздний ответ, но все же — а зачем? Мы наоборот пару лет назад перешли на base64, поскольку QP вызывает проблемы с письмами в некоторых клиентах (отображение, пересылка и т.п.).
Там есть платный мембершип ($3-10/мес), но он влияет только на премиальное размещение анкеты. Все услуги доступны бесплатно — профиль, портфолио, личная переписка, даже групповой видео-аудиочат есть!
Используйте одноразовые токены для логина. Т.е. при клике пользователя приложение сперва делает запрос в api, получая одноразовый токен, по которому авторизуется данный пользователь, а потом уже кидает его в браузер, передавая этот токен в урле.
Фактически, поддержка FBL позволяет реализовать то же самое. Если «отправитель позаботился о корректной обработке» — то он в ответ на нажатие «Это спам» отпишет от рассылки. Единичным письмам (как и крупынм рассылкам) это репутацию не испортит — она изменяется плавно и с учетом многих внутренних факторов.
Поддержка заголовка List-Unsubscribe (то, что есть у gmail) тоже есть в наших планах, но никаких принципиально новых возможностей она не даст — все это уже сейчас можно сделать через FBL.
Так это и есть правильное поведение. Если вам что-то не нравится — нажимайте «это спам». Сознательный отправитель получит FBL и отпишет вас от рассылки. Несознательный — не будет отписывать, и если таких пользователей будет много — постепенно понизит свою репутацию и ему придется обратить на это внимание.
Спасибо, что поднимаете актуальную проблему взломов. Хочу отметить, что в таких ситуациях хорошая практика — сначала писать в службы поддержки соответствующих сервисов, а публиковать в открытый доступ только после контакта с ними. Мы (Почта Mail.Ru) будем очень благодарны за любые сообщения о проблемах.
К счастью, в данном случае ничего страшного не произошло — мы проверили все эти базы, действительно около 40% паролей подходят — но все эти ящики заблокированы. Те, кто попробовал входить с данными паролями, наверняка это заметили. Большинство этих аккаунтов — боты, которые пытались рассылать спам. Есть и некоторая доля взломанных пользователей — они смогут разблокировать свой аккаунт по номеру телефона.
P.S. Все эти проверки мы, конечно, провели вчера, сразу после опубликования поста. А комментарий публикуем сегодня, потому что задумались: прокомментировать тему или остаться в стороне. И решили, что лучше комментировать — ведь это вопросы безопасности. И нам важно, чтобы все понимали — мы этими вопросами постоянно занимаемся.
Большое спасибо автору за сообщение о проблеме. Мы всегда просим сообщать нам о таких дырках заранее, и в данном случае zorgrhrd поступил совершенно правильно, что написал нам. То, что проблема не была закрыта сразу, чисто наша вина. В ситуации внутри разобрались, выводы сделали, надеюсь больше таких важных сообщений служба поддержки не пропустит. И да, дырку конечно закрыли.
Вы определитесь, пожалуйста, с чем вы спорите: что ситуация не похожа на роман? По моему, очень похожа — ровно про то же самое. Или с тем, что написано в самом романе? Тогда спорить надо явно не со мной (хотя вы, вроде, симпатизируете роману). Или вы считаете, что в романе монополисты «хорошие», а в реальной жизни «плохие»? Ну, извините…
Исправим.
Правда, остается вопрос — если я нажал «Ответить» на письмо, в котором несколько получателей — кому из них пойдет ответ? Наверное, самое логичное — всем. Правда, тогда получается что в Отправленных кнопка «Ответить» работает так же, как «Ответить всем».
Профилинк (http://profilink.com) — российская биржа широкой тематики.
Там есть платный мембершип ($3-10/мес), но он влияет только на премиальное размещение анкеты. Все услуги доступны бесплатно — профиль, портфолио, личная переписка, даже групповой видео-аудиочат есть!
Поддержка заголовка List-Unsubscribe (то, что есть у gmail) тоже есть в наших планах, но никаких принципиально новых возможностей она не даст — все это уже сейчас можно сделать через FBL.
К счастью, в данном случае ничего страшного не произошло — мы проверили все эти базы, действительно около 40% паролей подходят — но все эти ящики заблокированы. Те, кто попробовал входить с данными паролями, наверняка это заметили. Большинство этих аккаунтов — боты, которые пытались рассылать спам. Есть и некоторая доля взломанных пользователей — они смогут разблокировать свой аккаунт по номеру телефона.
P.S. Все эти проверки мы, конечно, провели вчера, сразу после опубликования поста. А комментарий публикуем сегодня, потому что задумались: прокомментировать тему или остаться в стороне. И решили, что лучше комментировать — ведь это вопросы безопасности. И нам важно, чтобы все понимали — мы этими вопросами постоянно занимаемся.