Подкаст SitePoint № 89: Подкаст года

Патрик: О!

Кевин: Но ботаники залились, и примерно в 7 часов они немного отказались от музыки, и комедийный комик, который очень хорошо известен в Англии, начал исполнять свои обязанности, и я даже не знаю, как его зовут. Я даже не знаю, кто этот парень, но все местные жители говорили: «О, он веселый! Он все время на телевидении, мне нужно сфотографироваться с ним, потому что моя жена такая большая фанатка! »Кстати, прямая цитата из нашего продюсера Карна. И поэтому он подошел, и категория за категорией выкрикнула, ну, в общем, диктора, который был в ПА, который объявил кандидатов. У них было большое видео, сделанное на большом экране позади него, которое проходило через кандидатов и показывало либо скриншоты, либо фрагменты логотипов и тому подобное, просто своего рода презентация в виде анимации, демонстрирующая каждого из кандидатов в каждом из них. категории, а затем они бросили обратно к ведущему, который объявил победителя. И да, Карн и я — категория подкастов была самой первой категорией ночи, они назвали наше имя и Карн Броуд, и я вышел и поблагодарил толпу. Было несколько приветствий, когда подкаст SitePoint был назван среди номинантов; У нас определенно было несколько поклонников в аудитории, так что это был действительно веселый вечер. И после этого нас как победителей подтолкнули в VIP-зал, который между вами и мной на самом деле был «стендом перед баннером спонсоров и сфотографировался для их журнала». Но да, мы должны расслабиться и пообщаться с другими победителями, такими как Джеффри Зельдман и Фарук Ате? мы уже упоминали в этом подкасте и являемся автором Modernizr , который, я думаю, выиграл проект года с открытым исходным кодом, и несколько других местных жителей, Джереми Кит, которого вы, возможно, знаете в Twitter как @adactio , присутствовали на нем, потому что его цифровое агентство было номинировано, Clearleft , было номинировано на Цифровое агентство года, но Джеффри Зельдман также получил это с Happy Cog . На самом деле Зельдман выиграл не менее трех различных категорий наград; он был человеком ночи наверняка.

Патрик: Я люблю нас и все такое, я имею в виду, что мы крутые и все такое, но я должен сказать, что после просмотра первоначального списка кандидатов я был немного напуган, насколько наши шансы, но не сказать, что мы не Производить качественное шоу, потому что мы делаем, и это здорово, что меня удостоили чести, но я думаю, что не было снято видео, а?

Кевин: Нет. Было несколько фотографий; позади толпы был фотограф с длинным объективом, который фотографировал людей, принимающих свои награды, но они не упомянули об этом победителям, поэтому мы не знали, где искать фотографии, так что я думаю, что могла бы быть фотография Карна и меня, вроде бы, стоящего где-то перед трофеем где-нибудь, если я обнаружу, что дам вам знать. Награды официально объявляются на thenetawards.com , это тот же сайт, на котором мы просили вас пойти и проголосовать за нас ранее в этом году, теперь он просто перечисляет победителей в каждой категории, но я думаю, что они собираются сделать их большой всплеск в следующем выпуске их журнала, то есть номер 210, который, я полагаю, выйдет в следующем месяце. Поэтому я думаю, что Карн отправит мне копию этого и, надеюсь, мы увидим наши имена в печати.

Брэд: Я думаю, мы должны поблагодарить Пола Боага за то, что он отошел в сторону и позволил нам на самом деле победить в этом (смех).

Кевин: Он выиграл в прошлом году, и я думаю, что да, просто спокойно была отдельная категория видео и аудио, потому что, да, шоу Зельдмана и Бенджамина — это классный акт, и это было бы действительно жесткой конкуренцией. Но, да, спасибо .Net Awards, я намерен впредь называть это «отмеченным наградами подкастом SitePoint».

Патрик: У меня приятное звучание.

Кевин: Без лишних слов давайте углубимся в наши истории, потому что у нас есть немного, чтобы пройти. Итак, Брэд, почему бы тебе не увести нас?

Брэд: Итак, на прошлой неделе у Google был небольшой неловкий момент: настоящий 21-летний армянский разработчик обнаружил небольшую дыру в безопасности в скрипте API Служб Google, и, по его словам, он действительно несколько раз связывался с Google, пытаясь сообщить об этом. Уязвимость так и не смогла пройти. Итак, что вы можете сделать дальше? Хорошо, создайте сайт и покажите всем, что вы нашли. Таким образом, он фактически создал сайт на BlogSpot, на котором размещалась эта страница и сценарий, который он написал, и если вы посетили этот сайт и вошли в Google или Gmail в настоящее время, любой тип сайта Google, веб-сайт немедленно захватит ваш Google по электронной почте и отправить вам письмо и сказать: эй, я только что получил ваш адрес электронной почты. И это так же просто, как эксплойт, но, как вы можете себе представить, это довольно большой эксплойт, особенно для кого-то вроде Google, чтобы его пропустить. Так что это была действительно большая история; К счастью, как только Google увидел веб-сайт, они закрыли сайт, и, по их словам, они исправили эксплойт, и разработчик, на мой взгляд, сделал, пожалуй, лучшее, что он мог сделать, кроме как просто сообщить об этом. Так как он не получил ответа, он фактически создал сайт, чтобы показать его, но он никому не сказал, что это было, он не выпустил, это то, как вы это делаете, это то, что вы делаете, он на самом деле просто добрый of of продемонстрировал это с функциональной точки зрения, что, я думаю, немного лучше, чем то, что я видел, что многие другие люди делают, когда находят подвиги, поэтому определенно снимаю шляпу перед ним. Но это было немного страшно, особенно Google, такой большой сайт, как Google, я имею в виду, я уверен, что у всех нас, кроме Патрика, есть хоть что-то в Google, которое мы используем.

Патрик: Даже Патрик.

Брэд: Хорошо, даже Патрик. Но видя такую ​​большую уязвимость, которая ускользнула от Google, заставит вас немного волноваться.

Кевин: Да. Я посмотрел на API Google Apps Script , и фактически до того, как Google исправил его, никто даже не знал, какой API он использует. Как вы говорите, он был очень неравнодушен к тому, как именно ему удалось это сделать, и я полагаю, что он был вполне ответственен за него. Но как только Google исправил проблему, они опубликовали небольшую заметку о том, что их первым ответом было отключение сайта от BlogSpot; Очевидно, что BlogSpot является платформой Google для ведения блогов, поэтому они полностью контролируют этот сайт, но из того, что я прочитал, я предполагаю, что этот эксплойт не зависел от страницы, размещаемой на BlogSpot. Я думаю, что он, вероятно, мог бы поставить это где угодно. Но да, ответ Google гласит: «Мы быстро исправили проблему в API скриптов Google Apps», и просто заявили, что все внезапно точно знали, какой API, какая часть экосистемы Google содержит ошибку. Итак, что касается Google, я не думаю, что они должны быть такими открытыми, но я рад, что они были, потому что этот API скриптов Google Apps является тем, с чем я не был знаком заранее. Далее они сказали: «Эта уязвимость могла позволить отправлять электронные письма пользователям Gmail без их разрешения, если они заходили на специально разработанный веб-сайт во время входа в свою учетную запись. Мы немедленно удалили сайт, который продемонстрировал эту проблему, и вскоре отключили эту функцию. Мы поощряем ответственное раскрытие потенциальных проблем безопасности приложений по адресу security@google.com ». Это заключительное замечание говорит мне о том, что они говорят: да, мы знаем, что он сказал, что пытался связаться с нами и не получил ответ, ну, он не прошел через правильные каналы. Похоже, они намекают на то, что, если бы он перебросил строку на этот особый адрес электронной почты, они бы сразу поняли. Как вы думаете, вы покупаете этот бред?

Брэд: Я не знаю, я имею в виду, что разработчика зовут Вахе Г., и он не совсем уверен в том, как он связался с Google, он просто сказал, что связался с Google несколькими различными способами, и они просто не отвечают на электронные письма. Итак, вы знаете, конечно, если вы просто отправите электронное письмо в определенные области Google, вам, вероятно, будет очень трудно разобраться. Так, но было бы лучше, если бы он на самом деле сказал, что я написал это, это, это и это, и никто не ответил, но на самом деле он не сказал этого, так что трудно сказать. Я имею в виду, я знаю, что вы можете только представить количество электронных писем, которые Google получает в день через свои различные сервисы, так что, я уверен, было бы легко потерять электронную почту или две.