Instagram obsahoval chybu. Pomocí škodlivého obrázku šlo ukrást cizí účet

Můj názor  |  zobrazit i odpovědi (trvale)  |  řadit od nejstarších Komentáře nyní řadíme od nejnovějších.
Tímto odkazem můžete řazení změnit.
 |  nových názorů: 6

Názory k článku

05. 10. 2020 10:23

>> Vývojáři aplikací často šetří čas a pro běžné úkony, jako je zpracování obrazu a zvuku nebo připojení k síti, používají kódy třetích stran. Ten ale může často obsahovat zranitelnosti, které mohou vést k bezpečnostním chybám v aplikaci.Tak psát si všechno sám taky není řešení, protože to by se člověk k té vlastní aplikaci nikdy nedostal. A pokud něco napíše sám, tak tam ty chyby může udělat taky, u těch cizích knihoven je větší šance, že se na chyby přijde a autoři to opraví.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
04. 10. 2020 11:53

Souhlasím, těm oprávněním, co požadovala jsem se také zasmál a hned šla z mobilu pryč. Špehovat si mohou někoho jiného a „děravý” mobil mě nerajcuje. A Google jsem také omezil až na dřeň, i když si občas zařvou ty jejich protivné Služby (co furt něco nutí, také asistenta jsem jim zatrhl ani s CZ se neobtěžují, tak sbohem), že to či ono nebude pracovat správně, protože není přístup k poloze, datům, kameře, fotkám vtipálci. Je velký omyl, že se vše musí synchronizovat = nemusí (zálohovat lze přístroj i data v něm v pohodě místně) nebo nutnost být přihlášený = hahaha. Stačí si pořídit aplikace, které pracují lokálně, data nemusí nikam odesílat a je možné zpracovat text, fotky, video i hudbu (pohodlí dle velikosti displeje). K fungování na internetu se pak stačí přes zvolený prohlížeč přihlásit do různých služeb od YouTube po FaceBook bez nutnosti instalované (spuštěné, pokud ji odinstalovat nelze) appky.

Souhlasím  |  Nesouhlasím  |  Odpovědět
04. 10. 2020 11:14

no to je katastrofa celovetoveho vyznamu. Kolika lidem se to stalo? dvema?

Souhlasím  |  Nesouhlasím  |  Odpovědět
04. 10. 2020 08:40

Dle všeho není problém z knihovnou mozjpeg, ale pouze v tom jak Instagram mozjpeg využíval. Metoda read_jpg_copy_loop není součástí projektu mozjpeg
https://github.com/mozilla/mozjpeg/issues/378Prosím uveďte článek na pravou míru. Poškozujete projekt mozjpeg a stavíte Instagram/Facebook do role obětí projektů třetích stran, přitom si udělali chybu sami.Fakticky poškozujete dobré jméno projektu svou špatnou prací.
Informace o tom, že se jedná o chybu jejich nikoli mozjpeg je v době uveřejnění článku minimálně 6 dní stará.

Souhlasím  |  Nesouhlasím  |  Odpovědi (2)Zavřít odpovědi  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor