Googletalk security issue
May. 12th, 2011 06:54 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
timaИногда поверхностность в защите между integrated systems просто удивляет. Даже у таких, казалось бы монстров, как Гугл. Один из примеров - логируетесь вы в гуглеток. Своим каким-то паролем. А в результате оказываетесь залогированными и в джимейл! Помню, меня это сильно удивило. Но если б только это. Как-то совершенно случайно разолгировавшись (sign out), но не выйдя из гуглетока (exit), зато кликнув "правой мышкой" на иконку гуглетока в трее, я увидел там опцию "Mail", кликнув на которую ... ОКАЗАЛСЯ В СВОЕМ ПОЧТОВОМ ЯЩИКЕ джимейла, несмотря на разлогированность в гуглетоке!!! Такое я уже выдержать не смог и написал в гугл.
После моей переписки с гуглом, "дыру" с залогированным мейлбоксом из разлогированного гуглетока устранили. Но то, что логируясь в чат, вы "заодно" оказываетесь в джимейле, - оставили. По их мнению эти оба accounts - один и тот же, а не два разных. А по моему мнению - это совершенно два различных приложения. Другое дело, что, сидя в джимейле, есть возможность простенького чата, не выходя из почты. Но это же не гуглеток, а мейловский чат. Почему же сидя в гуглетоке, вы оказываетесь запаролены в джимейле, куда попадать и не собирались?!
Хм, меня одного это удивляет и не радует что ли? Или у меня паранойя?
После моей переписки с гуглом, "дыру" с залогированным мейлбоксом из разлогированного гуглетока устранили. Но то, что логируясь в чат, вы "заодно" оказываетесь в джимейле, - оставили. По их мнению эти оба accounts - один и тот же, а не два разных. А по моему мнению - это совершенно два различных приложения. Другое дело, что, сидя в джимейле, есть возможность простенького чата, не выходя из почты. Но это же не гуглеток, а мейловский чат. Почему же сидя в гуглетоке, вы оказываетесь запаролены в джимейле, куда попадать и не собирались?!
Хм, меня одного это удивляет и не радует что ли? Или у меня паранойя?
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2011-05-12 11:08 pm (UTC)no subject
Date: 2011-05-13 07:10 am (UTC)А во-вторых, чат "в почте" - это основной вид чата. Более навороченный. Например, поддерживает видео. А клиент - это так, простенькая поделка для немного более независимого доступа к тому самому "почтовому" чату.
no subject
Date: 2011-05-13 11:00 am (UTC)no subject
Date: 2011-05-13 11:03 am (UTC)no subject
Date: 2011-05-13 12:43 pm (UTC)no subject
Date: 2011-05-13 12:44 pm (UTC)А логи мне от чата в емейле вовсе не нужны. Пусть у себя "в облегченной версии" хранятся. Кому надо.
no subject
Date: 2011-05-13 12:49 pm (UTC)no subject
Date: 2011-05-13 12:50 pm (UTC)no subject
Date: 2011-05-13 02:35 pm (UTC)no subject
Date: 2011-05-13 02:43 pm (UTC)no subject
Date: 2011-05-13 02:47 pm (UTC)Всегда знал, что ты умная женщина!
no subject
Date: 2011-05-13 02:57 pm (UTC)