Luka w Google Docs

Od chwili uruchomienia pakietu Google Documents, użytkownicy skarżyli się na brak kilku funkcjonalności. Do tej pory wytykane przez nich błędy były niewielkie i dotyczyły m.in. braku szyfrowania SSL, problemów z nadawaniem uprawnień do edycji dokumentów czy braku możliwości usuwania plików graficznych z dokumentów tekstowych. Tym razem odkryta niedogodność jest znacznie poważniejsza.
Jeden ze współpracowników serwisu wired.com poinformował, że Google Docs umożliwia nieautoryzowany dostęp do tworzonych w nich dokumentów. Informacja ta została przekazana przez jednego z internautów, który w ten sposób dokonał zmian w takim właśnie dokumencie. Za taką podatność odpowiedzialna jest konstrukcja modułu "udostępnij innym" (ang. share with others) oraz "osoby posiadające dostęp" (ang. people with access). Problem objawia się w momencie konfiguracji możliwość edycji dokumentu przez osoby, które nie są zarejestrowane w usłudze, czyli nie posiadają konta Gmail. Mimo dopisania poszczególnych osób do listy uprawnionych do edycji dokumentu, możliwość taką uzyskiwali wszyscy internauci, nie tylko ci wcześniej wyszczególnieni.
Oryginalny tekst został opublikowany na www.idg.pl
Ocena:
Twoja ocena:

Komentarze (4)

~Gość

27-01-2009 21:12

są dwie opcje. albo autor nie czytał tekstu opisującego problem w wired.com (niewykluczone, to obszerny artykuł - mogło się nie chcieć). Druga opcja jest taka, ze autor go nie zrozumiał - bo opis tutaj nijak ma się do istoty problemu... Przykro to stwierdzić, ale poziom tekstów w idg od kilku miesięcy systematycznie spada.

tad

27-01-2009 07:56

@moltke - dzięki, dobry humor to podstawa!

moltke

26-01-2009 23:16

@tad Cieszę się, że wreszcie postawiłeś sobie to pytanie. Może od tej pory zaczniesz pisać z sensem i na temat.

tad

26-01-2009 22:22

standard. Może czas powrócić z mrzonek do realu, może czas zacząc być dorosłym facetem?

Polecane

Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »