Dropbox reset alle gedeelde links om 'beveiligingsprobleem'

[Pinobigbird]

nieuws: Dropbox reset alle gedeelde links om 'beveiligingsprobleem'

Er staat in de bron:

quote: https://blog.dropbox.com/...y-affecting-shared-links/

We wanted to let you know about a web vulnerability that impacted shared links to files containing hyperlinks.
[...]
For previously shared links to such documents, we've disabled access entirely until further notice. We're working to restore links that aren't susceptible to this vulnerability over the next few days.

In het T.net artikel is niet duidelijk dat het alleen gaat om gedeelde links naar documenten met een hyperlink. Alle andere gedeelde links zijn niet verwijderd; de kop van het artikel klopt dus niet.

Verder is het uit de reacties op te maken dat de hele tekst niet erg duidelijk is, terwijl de bron dat wel is.

[BtM909]

Misschien handiger om de intro wat duidelijker te maken:

Dropbox heeft alle links die gebruikers hebben gedeeld gereset, nadat bleek dat links naar gedeelde bestanden onbedoeld konden uitlekken. De opslagdienst hield geen rekening met referer-headers, waardoor links naar bestanden, naar gelinkte sites konden worden gelekt.

Zelfs ik moest 3x lezen om nou te begrijpen wat jullie wilden overbrengen.

[Joost]

Het lijkt me vrij evident dat het gaat om bestanden met een hyperlink. Los daarvan zijn ook links naar bestanden zonder hyperlinks ontoegankelijk gemaakt, als er een hyperlink in had kunnen staan (dus niet naar afbeeldingen).

Lead wel wat verduidelijkt, dat was een beetje een gedrocht.

[ Voor 59% gewijzigd door Joost op 06-05-2014 19:34 ]