Val Petruchek

подписывайтесь, а то хуже будет!  

ПОДПИСЫВАЙТЕСЬ НА RSS

ЖЖ OpenID для переименованных аккаунтов

Тут недавно ЖЖ начал торговать мёртвыми тушками аккаунтами, причём не только теми, которые умерли своей смертью, но и умерщвлёнными Абьюз Командой. Пятнадцать баксов-то не лишние.

Так, например, на месте ЖЖ apazhe теперь какие-то унылые “заметки и картинки от Просто Апаж” (ТИЦ у журнальчика 150), а на месте tipharetа (ТИЦ = 40) — ещё более унылый сеораст. (Ссылки на них теперь ставить западло, даже в noindex и nofollow.) Оба эти журнала были заморожены администрацией несколько лет назад.

При этом суп как суп — вначале у новых владельцев работал openid и, как следствие, они получали доступ ко всей сетевой активности бывших владельцев, совершённой ими с использованием ЖЖ-openid. (Вроде бы поначалу и старые до-suspendовые комментарии от этих пользователей отображались как новые, но потом их владельцев сменили на ex_username_ чего-то там.)

Когда суп повозили об эту багу, они её сразу починили. Отрубив openid для всех когда-либо переименованных аккаунтов:

с сегодняшнего дня для владельцев переименованных аккаунтов заблокирована возможность аутентификации по OpenID [username].livejournal.com на сторонних ресурсах. Это сделано для предотвращения получения новым владельцем имени доступа к персональной информации прежнего владельца, оставленной им на стороннем сервисе. Причина таких санкций заключается в том, что текущая реализация протокола OpenID в случае удаления основного аккаунта не предусматривает автоматического удаления аккаунтов, связанных по OpenID, с других ресурсов. В случае, если эта проблема в протоколе OpenID будет устранена, возможность аутентификации по OpenID будет возвращена пользователям переименованных аккаунтов.

Проблема не в текущей реализации протокола OpenID, не предусматривающего “автоматического удаления аккаунтов с других ресурсов”. Проблема OpenID в том, что он разрабатывался Фицпатриком как единый сетевой паспорт, а не как средство зарабатывания бабла. И ситуация, когда у тебя отбирают паспорт (например, за нарушение правил пользования сервисом вроде спама), протоколом поддерживается — ты просто не можешь более пользоваться этим паспортом, то ситуация, когда твой паспорт отбирают и отдают вместо тебя какому-то унылому сеорасту Фицпатрику в голову не пришла (background не тот). Поэтому и в реализации openid такого “автоматического удаления” не будет.

Интересно, как они в супе себе это удаление представляют? Сайты, на которых можно что-то делать по openid, должны раз в какой-то период времени коннектиться к openid-провайдеру и проверять, не пора ли им “автоматически удалить” у себя тот или иной аккаунт за то, что припизженный Суп засуспендил ЖЖ его владельца по надуманному поводу? Или реализовать доступ для какого-нибудь master-openid, который будет авторизовываться на сервисе тихонечко ночью сам и командовать, чьи аккаунты пора “удалить автоматически”.

Всё-таки суп такой суп: неужели эти $15 баксов настолько решают? Если решают, то почему предварительно, перед открытой продажей, не предложить выкупить аккаунты старым владельцам за те же деньги? Зачем отрубать openid для всех владельцев переименованных аккаунтов?

Впрочем, никто в супе такими мелочами не заморачиваетя. Эффективные менеджеры монетизируют полудохлый живой журнал как могут. Вы уже перенесли свои ЖЖ-сообщества на альтернативные площадки? А то скоро начнётся.

  
Реклама::

 
Реклама::