Удалённые комменты

[andrzejn]

Некоторые из вас наверняка об этом ещё не читали и не задумывались. zmey2 вчера указал на проблему:

Из-за того, что теперь любой платный пользователь (а в перспективе - вообще любой) может подписаться на комменты к любому чужому постингу, практика "написать что-нибудь секретное в комменте и тут же его удалить" становится опасна: уведомление об этом комменте придёт не только хозяину журнала, но и каждому, кто подписан на этот постинг или ветку дискуссии. То же самое относится к комментам, которые хозяин журнала потом скрывает вручную - скрыть-то он скроет, но уведомления успеют разойтись.

Безопасны в этом отношении только изначально скрытые комменты к постингам, где хозяин журнала включил такую настройку. (Upd.: Да, мы это проверили. Безопасны.)

Придётся вспоминать, что для передачи приватной информации есть другие средства: e-mail, ICQ, LJ Jabber...

Comments

[ivoyt.livejournal.com]

да неужели? это дырка! надо править!

[andrzejn]

Это не баг, это фича. Никто не обещал, что тут-же-удаляемые комменты - надёжное средство секретного общения. В принципе, кто-нибудь может успеть загрузить страницу в промежутке между отправкой и удалением коммента.

Вот возможность самостоятельно отправлять изначально скрытые комменты тут бы пригодилась.

[marishia.livejournal.com]

Кстати, интересно, насколько сложно такая возможность реализуется?

[andrzejn]

Я не смотрел в исходники LJ, так что не знаю, насколько они кривые. Если бы движок писал я, то это была бы умеренно сложная фича - на пару дней работы: возможность автоматически скрывать комментарии при постинге уже есть, осталось только добавить в форму отправки комментария ещё одну галочку для управления этой возможностью.

[livelight]

И еще не помешала бы возможность отвечать потом на коммент так, чтобы он не раскрывался автоматом...

[andrzejn]

Ну-ка проверим, действительно ли не рассылаются по подписке изначально скрытые комментарии. Напиши какой-нибудь комментарий в http://marina-p.livejournal.com/37521.html - я подписался на рассылку из него.

[d-a-n-n-y.livejournal.com]

Кстати, а вот как делается, чтобы после моего ответа комментарий оставался скрытым, и ответ на него - тоже, но человек, откомментивший меня, и свой коммент, и мой ответ видел?

Я когда делала посты со скрытыми комментами, то после моего ответа коммент переставал быть скрытым, и мой ответ тоже. А когда я их потом делала скытыми принудительно, то моего ответа не видел автор комментария.

[marishia.livejournal.com]

написала :)

[marina_p]

Да, это неприятно...

"Безопасны в этом отношении только изначально скрытые комменты к постингам, где хозяин журнала включил такую настройку."

А это точно?

[andrzejn]

Я читал, что да. Сам не проверял. Можно проверить: у меня платный аккаунт, я подпишусь на чей-нибудь постинг со скрытыми по умолчанию комментариями (по твоему выбору), ты туда напишешь комментарий, а я скажу, получил я уведомление о нём или нет.

[marina_p]

А давай проверим. У меня самый верхний пост такой, подпишись на него.

[andrzejn]

Подписался. Для чистоты эксперимента надо найти кого-нибудь третьего, чтобы написал туда комментарий... Вот, скажем, присутствующих здесь marishia или d_a_n_n_y.

[andrzejn]

Пока ничего не получил. Скажешь, когда эксперимент можно будет считать успешно законченным.

[marina_p]

d_a_n_n_y уже написал туда. Есди сегодня ничего не получишь, эксперимент можно считать успешным (комменты иногда с запозданием на почту приходят).

[d-a-n-n-y.livejournal.com]

Я тоже написала.

Re

[granite-golem.livejournal.com]

И я подписался. Напиши туда что-нибудь, глядишь, и собственные комменты прилетят.

[marina_p]

Даже трое уже написали!

[d-a-n-n-y.livejournal.com]

Весь Инет - одна большая дыра:))) СМС если только... И то не факт.

[andrzejn]

Только шифрование может нас спасти.

[andrzejn]

Ну-ка проверим, действительно ли не рассылаются по подписке изначально скрытые комментарии. Напиши какой-нибудь комментарий в http://marina-p.livejournal.com/37521.html - я подписался на рассылку из него.

[livelight]

Это Вы не видели, как системы рассылки СМС-ок сделаны :)

[d-a-n-n-y.livejournal.com]

Так я и говорю - "не факт":))) (Только можно меня на "ты"?)

[livelight]

Можно :)

[p_govorun.livejournal.com]

А вот любопытно, в англоязычном ЖЖ тоже распространена эта идея с удалёнными комментариями? Может оказаться, что это только в русском ЖЖ принято так делать, и козёл Фрэнк ничего об этом не слышал.

[zyakwa.livejournal.com]

Моя паранойа не верит в инет-приват в принципе :) Уж тем более, ICQ