Dodane: 2009-01-26 20:42:50 przez chillout

Od chwili uruchomienia pakietu Google Documents, użytkownicy skarżyli się na brak kilku funkcjonalności. Do tej pory wytykane przez nich błędy były niewielkie i dotyczyły m.in. braku szyfrowania SSL, problemów z nadawaniem uprawnień do edycji dokumentów czy braku możliwości usuwania plików graficznych z dokumentów tekstowych. Tym razem odkryta niedogodność jest znacznie poważniejsza. Jeden ze współpracowników serwisu wired.com poinformował, że Google Docs umożliwia...

...nieautoryzowany dostęp do tworzonych w nich dokumentów. Informacja ta została przekazana przez jednego z internautów, który w ten sposób dokonał zmian w takim właśnie dokumencie. Za taką podatność odpowiedzialna jest konstrukcja modułu `udostępnij innym` (ang. share with others) oraz `osoby posiadające dostęp` (ang. people with access). Problem objawia się w momencie konfiguracji możliwość edycji dokumentu przez osoby, które nie są zarejestrowane w usłudze, czyli nie posiadają konta Gmail.Mimo dopisania poszczególnych osób do listy uprawnionych do edycji dokumentu, możliwość taką uzyskiwali wszyscy internauci, nie tylko ci wcześniej wyszczególnieni.

Źródło: IDG.pl