- A+
所属分类:软件应用
云笔记,云记事,云盘,云空间,云的概念貌似已经开始进入到人们的眼球。今天提到的麦库云记事本,只不过是发现在任何一款程序开发过程中,需要注意的某些细节,或者是漏洞。最为让人关注的一点,或许就是帐号信息,或者是隐私问题。
我们知道,现在的云盘,网盘,都有分享功能。这是基于用户愿意将收藏的东西分享出来,而若用户不愿意分享却能够让人们看到,隐私何在?麦库云记事在前期貌似就出现了类似的问题,这也导致很多人利用这个“漏洞”来做一些“非法”的推广工作。
从百度的收录中,不仅仅可以看到用户的注册邮箱,更是有很多利用次“漏洞”来“宣传”的朋友。类似于百度网盘的分享文件被收录,麦库笔记在前期应该是没有进行相关的处理,导致很多信息可以被百度收录。这样的情况,不仅对用户隐私造成伤害,同时也对自己的品牌有损伤。
另外从wooyun看到有关麦库的漏洞,虽然很多大型企业也会出现这样那样的漏洞,但是一些低级的错误还是会避免的。
对于开发,无论是web开发还是程序开发,最基础的要对用户的隐私有保护。当然,逻辑上的功能以及一些低级的错误要尽力去避免。哦,麦库的相关漏洞貌似已经补上了。至少近期没有再发现相关信息的出现。
2013年10月18日 上午10:16 沙发
或许就是帐号信息,
2013年10月18日 上午11:19 板凳
麦库的相关漏洞貌似已经补上了。
2013年10月21日 上午8:34 1层
@地源热泵 @地源热泵:恩,是的,已经堵上了。
2013年10月23日 上午9:50 地板
麦库,貌似我很少用!
2013年11月6日 下午12:48 4楼
程序开发很不错
2013年11月6日 下午10:55 1层
@网游加速器 @网游加速器:就是累