导航菜单
首页 >  沐鸣开户测速 >  » 正文

沐鸣开户测速帕勒的业余编码可能会给国会山的暴乱分子带来麻烦


到目前为止,你可能已经听说过一名黑客,她说她搜集了Parler上99%的帖子,这个想要推特的网站被特朗普的支持者用来帮助组织上周三国会山的暴力叛乱。您可能还不知道的是,使数据抓取如此容易的糟糕的编码和安全性。

概括一下,这是由一个名叫donk_enby的黑客完成的。她原本打算将上周三发布给帕勒的内容存档,希望在账户持有人清醒过来并删除这些内容之前,将这些内容保存下来。donk_enby说,截至周日,她已经收集了大约80兆兆字节的帖子,其中包括100多万段视频,其中很多都含有GPS元数据,可以确定视频拍摄的确切地点。

donk_enby周日在Twitter上写道:“记者们用非技术术语问我,我会把目前的存档情况描述为‘一群人冲进着火的大楼,试图抓住尽可能多的东西’。”“以后会以一种更容易获得的形式提供内容。”

紧急的原因是:亚马逊、苹果和谷歌都通知了Parler,沐鸣开户测速称其缺乏内容审核违反了他们的服务条款。档案管理员希望在网站还在线的时候获得这些帖子。但事实证明,即使帖子已经被删除,donk_enby仍然能够检索到它们。

编码混乱

她成功的一个关键原因是:帕勒的网站一团糟。它的公共API没有使用身份验证。当用户删除他们的帖子时,网站无法删除内容,而只是添加了一个delete标志。对了,每个帖子都带有一个数字ID,该ID从最近发布的帖子的ID递增。

新秀代码使自动抓取变得很容易,donk_enby的归档团队使用的这个脚本演示了这一点。因此,大量讨论起义之前、沐鸣开户测速期间和之后的帖子将被无限期保存,以便研究人员、记者、检察官和其他人可以使用。

另一个不专业的错误是帕勒没有从网上发布的图片和视频中删除地理位置。Twitter和谷歌等网站通常会从用户发布的内容中删除这些元数据。相比之下,托管在Parler上的视频文件是“原始的”,这意味着它们仍然包含这些信息。

帕勒的温和政策——甚至比Twitter、Facebook和youtube更加宽松——已经使该网站在寻找论坛讨论被揭穿的阴谋论的极右用户中流行起来。随着推特永久禁止特朗普,总统的支持者更加热情地拥抱了该网站。

检察官已经在追捕周三暴乱的150多名嫌疑人。保存约80TB的Parler帖子,包括超过100万的原始视频文件,可能会导致更多的人被收费。