Андрій Новосьолов (andrzejn) wrote,
Андрій Новосьолов
andrzejn

Студенты! Хвосты подобрать!

LJ запустил в массовое использование новый вид страницы настроек. По-моему, стало много удобнее.

Не обошлось и без ляпов. Вы, наверное, знаете, что из истории ваших e-mail адресов можно удалять только адреса, введенные позднее, чем текущий. Это сделано специально, чтобы если враг захватит ваш журнал и введёт свой новый e-mail, он не смог стереть ваш старый e-mail, а вы смогли бы запросить на него новый пароль журнала и изгнать врага.

Но есть и оборотная сторона: у многих из нас первым e-mail'ом значится какой-нибудь старый ящик на уязвимом бесплатном сервере или старом месте работы. Злоумышленник может захватить этот первый e-mail, запросить на него пароль - и всё.

Так вот. В новой странице настройки почтовых адресов они проверку этого правила поломали. Я только что удалил свой старый адрес со времён 2005 года. У кого там болтаются ненужные ящики - сходите и удалите, пока баг не исправили.

Upd.: Говорят, что это не баг, а фича. Можно удалять старые адреса, если нынешним вы пользуетесь уже не менее 6 месяцев.
Tags: эврика!
Subscribe

  • Не тревожьтесь, все такие

    Неделю назад меня осенило, и я выпустил в соцсети этот демотиватор: За неделю в общей сложности 120 перепостов, сотни три лайков. Не миллионные…

  • Мясной ларёк

    Шёл домой. И вижу... [ DW ]

  • Гранит науки

    Восемь часов подготовки к аккредитационным экзаменам. Мне нужно выпить... [ DW ]

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 14 comments

  • Не тревожьтесь, все такие

    Неделю назад меня осенило, и я выпустил в соцсети этот демотиватор: За неделю в общей сложности 120 перепостов, сотни три лайков. Не миллионные…

  • Мясной ларёк

    Шёл домой. И вижу... [ DW ]

  • Гранит науки

    Восемь часов подготовки к аккредитационным экзаменам. Мне нужно выпить... [ DW ]