и о формулировках

[dil]

Как мне ограничить доступ к моим фотографиям?

При добавлении или редактировании фото вы можете указать доступ «для друзей», и её увидят только те, кто внесён в список ваших друзей. Чтобы добавить друга, перейдите к вашим настройкам по ссылке «Настроить» вверху страницы и кликните на ссылку «Редактировать список друзей». Здесь вы можете найти пользователя и добавить его в друзья. Фотографии и альбомы с ограничением доступа не участвуют в рейтингах.

Так вот, это, мягко говоря, неправда.

Потому что увидеть такую фотографию может кто угодно, если этот кто-то каким-нибудь образом добыл прямую ссылку. Вот эта картинка, например, была загружена с флажком "для друзей".


"Дата: 27.06.08 13:33
От кого: Yandex.Fotki <support@fotki.yandex.ru>

Мы подумаем, как более корректно сформулировать это в нашей помощи.
Спасибо за замечание, оно передано менеджеру проекта.

--
С уважением, Люда Смешнова
Служба поддержки Яндекс.Ру"



Upd: картинки в режиме "показывать только мне" точно так же видны по прямой ссылке всем желающим.

Comments

[linker.livejournal.com]

Ты известный любитель передёргивать, ага.

Там не наврано, а сказано не всё.

[dil.livejournal.com]

"и её увидят только те, кто внесён в список ваших друзей" - это именно наврано. потому что я только что наглядно показал, что увидеть её может кто угодно.

[linker.livejournal.com]

Я тебя добавлю сейчас в список своих друзей и опубликую фото с соответствующим доступом. И ты ничегошеньки не увидишь.

Ещё раз. Не наврано, а не всё сказано.

Кстати, домашнее задание для правдолюба. Сходи на фликер и проверь, не врут ли они тоже, ведь у них логика точно такая же.

Я без сарказма и язвительностей.

[dil.livejournal.com]

Ты хочешь сказать, что фотки "для друзей" не всегда доступны даже друзьям?? или я тебя неправильно понял?

"Не всё сказано" - это замечательное определение. Это примерно как написать "нашим перочинным ножом нельзя порезаться" и не дописать "если вы не будете его открывать".

Очень может быть, что у фликра та же фигня, я не проверял, надобности не было.
Но ты действительно считаешь, что это будет хорошим оправданием для того, что написано на фотках?

[linker.livejournal.com]

Однако довольно коряво написал. Имелось ввиду, что: если я опубликую для друзей, то другие не увидят, пока я не предприму дополнительных усилий.

Нет, не считаю.

[dil.livejournal.com]

или пока увидевшие друзья не предпримут дополнительных усилий.

в общем, безопасность, основанная на секретности урла, - это такая неочевидная вещь, о которой хорошо бы явно предупреждать.

кстати, я проверил фликр, у него закрытые картинки по известному урлу тоже доступны. но у него есть одна фича - если у картинки уровень доступа поменять на более защищенный, то автоматически меняется урл.

[linker.livejournal.com]

У Фоток есть одна фича - если у картинки уровень доступа поменять на более защищенный, то автоматически меняется урл.

"не показывать на других сайтах" называется.

Понятно, что это недостаточная для некоторых целей секурность, но у нас массовый развлекательный сервис, а не интернет-банкинг.

[dil.livejournal.com]

Только не "если у картинки уровень доступа поменять на более защищенный", а если включить "не показывать на других сайтах".

Когда я поменял с "только для друзей" на "только мне", урл остался старый, и по нему картинку всё ещё видно: http://dil.livejournal.com/676091.html?thread=4095227&format=light#t4095227

А теперь вопрос: где всё это сакральное знание изложено в доступном пользователям виде?

[dil.livejournal.com]

и кстати, поясни, пожалуйста, чтО и где я передёргивал

[linker.livejournal.com]

неа, извини, не желаю перечитывать твой без сомнения, интересный журнал.

а в общем — передёргивал касательно ЯФ.

[dil.livejournal.com]

Слив засчтан.
Специально для нежелающих перечитывать есть поиск: http://blogs.yandex.ru/search.xml?text=%D1%84%D0%BE%D1%82%D0%BA%D0%B8&ft=blog&server=livejournal.com&author=dil

[linker.livejournal.com]

(рыдает)