VD
А представь скорость разработки какой-нибудь АТС Ростелекома
ну я Токовинину еще тыщу лет назад показывал, как войти в аккаунт амо без логина и пароля.
тогда он удивился и выглядело это так, как будто бы он это впервые от меня узнал.
Size: a a a
2020 July 03
YS
ну не без логина)
SG
ну не без логина)
ну без пароля, да, с логином
VD
ну я Токовинину еще тыщу лет назад показывал, как войти в аккаунт амо без логина и пароля.
тогда он удивился и выглядело это так, как будто бы он это впервые от меня узнал.
тогда он удивился и выглядело это так, как будто бы он это впервые от меня узнал.
Да мы тоже много чего показывали. Сам oAuth же не просто так появился.
VD
Это ровно ответ на сложности всякие.
YS
да нормальный дроп, месяца достаточно. плохо только что конверт виджетов в интеграции был день в день с отключением
VD
У нас эксплуатация считай вайт-хеты на полставки. Отдельный чатик даже есть с ребятами по секьюрити.
YS
из-за этого весь балаган
VD
да нормальный дроп, месяца достаточно. плохо только что конверт виджетов в интеграции был день в день с отключением
Ну ты потыкай 10 интеграций в новом аккаунте и посмотри что нормально)
YS
Ну ты потыкай 10 интеграций в новом аккаунте и посмотри что нормально)
🙂 ну, как минимум они открываются, это уже пол дела)
SG
Да мы тоже много чего показывали. Сам oAuth же не просто так появился.
ща перечитал мою с ним переписку.
высока вероятность, что именно мы этот баг увидели (или фичу) и Мише написали
высока вероятность, что именно мы этот баг увидели (или фичу) и Мише написали
VD
ща перечитал мою с ним переписку.
высока вероятность, что именно мы этот баг увидели (или фичу) и Мише написали
высока вероятность, что именно мы этот баг увидели (или фичу) и Мише написали
Ты вряд ли прошёл весь механизм как угнать любой акк, зная только почту)
VD
Но если прошёл — то круто.
VD
Ребята тогда быстро прикрыли.
SG
Ты вряд ли прошёл весь механизм как угнать любой акк, зная только почту)
почту + апи ключ из виджета.
VD
Ну это фигня
VD
Мы находили цепочку без ключа ))
VD
Давно уже правда было
SG
почему фигня? все вендоры виджетов могут гулять по аккаунтам, зная связку
VD
И там такая хитрая схема, нужно очень детали понимать