Удалённые комменты

[andrzejn]

Некоторые из вас наверняка об этом ещё не читали и не задумывались. zmey2 вчера указал на проблему:

Из-за того, что теперь любой платный пользователь (а в перспективе - вообще любой) может подписаться на комменты к любому чужому постингу, практика "написать что-нибудь секретное в комменте и тут же его удалить" становится опасна: уведомление об этом комменте придёт не только хозяину журнала, но и каждому, кто подписан на этот постинг или ветку дискуссии. То же самое относится к комментам, которые хозяин журнала потом скрывает вручную - скрыть-то он скроет, но уведомления успеют разойтись.

Безопасны в этом отношении только изначально скрытые комменты к постингам, где хозяин журнала включил такую настройку. (Upd.: Да, мы это проверили. Безопасны.)

Придётся вспоминать, что для передачи приватной информации есть другие средства: e-mail, ICQ, LJ Jabber...

Comments

[ivoyt.livejournal.com]

да неужели? это дырка! надо править!

[andrzejn]

Это не баг, это фича. Никто не обещал, что тут-же-удаляемые комменты - надёжное средство секретного общения. В принципе, кто-нибудь может успеть загрузить страницу в промежутке между отправкой и удалением коммента.

Вот возможность самостоятельно отправлять изначально скрытые комменты тут бы пригодилась.

[marishia.livejournal.com]

Кстати, интересно, насколько сложно такая возможность реализуется?

[marina_p]

Да, это неприятно...

"Безопасны в этом отношении только изначально скрытые комменты к постингам, где хозяин журнала включил такую настройку."

А это точно?

[d-a-n-n-y.livejournal.com]

Весь Инет - одна большая дыра:))) СМС если только... И то не факт.

[andrzejn]

Я читал, что да. Сам не проверял. Можно проверить: у меня платный аккаунт, я подпишусь на чей-нибудь постинг со скрытыми по умолчанию комментариями (по твоему выбору), ты туда напишешь комментарий, а я скажу, получил я уведомление о нём или нет.

[andrzejn]

Только шифрование может нас спасти.

[marina_p]

А давай проверим. У меня самый верхний пост такой, подпишись на него.

[andrzejn]

Я не смотрел в исходники LJ, так что не знаю, насколько они кривые. Если бы движок писал я, то это была бы умеренно сложная фича - на пару дней работы: возможность автоматически скрывать комментарии при постинге уже есть, осталось только добавить в форму отправки комментария ещё одну галочку для управления этой возможностью.

[andrzejn]

Подписался. Для чистоты эксперимента надо найти кого-нибудь третьего, чтобы написал туда комментарий... Вот, скажем, присутствующих здесь marishia или d_a_n_n_y.

[andrzejn]

Ну-ка проверим, действительно ли не рассылаются по подписке изначально скрытые комментарии. Напиши какой-нибудь комментарий в http://marina-p.livejournal.com/37521.html - я подписался на рассылку из него.

[andrzejn]

Ну-ка проверим, действительно ли не рассылаются по подписке изначально скрытые комментарии. Напиши какой-нибудь комментарий в http://marina-p.livejournal.com/37521.html - я подписался на рассылку из него.

[d-a-n-n-y.livejournal.com]

Кстати, а вот как делается, чтобы после моего ответа комментарий оставался скрытым, и ответ на него - тоже, но человек, откомментивший меня, и свой коммент, и мой ответ видел?

Я когда делала посты со скрытыми комментами, то после моего ответа коммент переставал быть скрытым, и мой ответ тоже. А когда я их потом делала скытыми принудительно, то моего ответа не видел автор комментария.

[andrzejn]

Пока ничего не получил. Скажешь, когда эксперимент можно будет считать успешно законченным.

[marishia.livejournal.com]

написала :)

[marina_p]

d_a_n_n_y уже написал туда. Есди сегодня ничего не получишь, эксперимент можно считать успешным (комменты иногда с запозданием на почту приходят).

[d-a-n-n-y.livejournal.com]

Я тоже написала.

[d-a-n-n-y.livejournal.com]

Я - девочка:))) Я написалА:)

Re

[granite-golem.livejournal.com]

И я подписался. Напиши туда что-нибудь, глядишь, и собственные комменты прилетят.

[marina_p]

Даже трое уже написали!

[andrzejn]

Так уж устроен LJ, не приспособлен он к скрытой беседе в комментариях. Чужой коммент раскрывается при твоём ответе на него, но его можно тут же снова скрыть вручную. А свой ответ придётся подержать открытым, пока на него не ответят - тогда можно будет скрыть и его.

[d-a-n-n-y.livejournal.com]

У Ауки это как-то получалось...

[marina_p]

Упс. А по нику и не поймешь :-)

Re: Re

[andrzejn]

Написал. Ни мой коммент мне не пришёл, ни чужие.

[andrzejn]

Все эти уведомления ещё и в Message Center дублируются. У меня там сейчас пусто, так что можно считать, что изначально скрытые комменты безопасны.