信息中心 / NEWS CENTER
twitter修补程序漏洞期间将多人粉丝数清零
上海网站建设 | 上海网站设计 时间:2010-05
美国著名微博网站“推特”(twitter)一个程序漏洞暴露后,众多用户利用它“强迫”名人成为自己的“粉丝”
推特公司立即采取措施修补,期间将许多人的“粉丝”数清零
现漏洞
一名土耳其推特用户首先发现这个程序漏洞
法新社10日援引著名科技网站Gizmodo的话报道:“他无意中发现,只要你键入‘接受(accept)+某个用户名’,这个用户就能成为你的‘粉丝’
比如你键入‘接受比尔·盖茨’,盖茨就会在推特上关注你、成为你的‘粉丝’
”
Gizmodo网站将漏洞的细节公开并教普通用户如何“强迫”他人关注自己的微博
“这个漏洞极其简单,”网站说,“照我们的话去做,不管对方是著名主持人奥普拉·温弗里还是好莱坞影星阿什顿·库彻,你都可以把她或他变成自己的‘粉丝’
”
短短几小时内,成千上万的普通人利用漏洞让众多名人成为自己的“粉丝”,而名人也莫名其妙地收到许多自己从未关注过的用户的最新微博发言
“操纵起来太容易了,刚注册推特的用户都能掌握,”Gizmodo说
忙修补
推特公司发现情况后立刻着手修补
“我们已经发现并修补了这一漏洞,”推特方面说,“我们正在清理滥用漏洞带来的后果
”
推特公司建议,被强行拖入他人“粉丝”名单的受害者用户应主动点击“解除关注”按钮,解除“不正当关系”
在修补漏洞时,推特将许多用户的关注者名单清零,发布微博的功能未受影响
.tomadd_sup_new{background:transparenturl(http://i1.sinaimg.cn/cj/deco/2008/0226/images/fina_mj_003.gif)no-repeatscroll102%-48px;
display:block;}
/*tommend0930*/
.style_t_vb{overflow:hidden;zoom:1;margin-top:25px;text-decoration:none;width:559px;}
.style_t_vba{background:url(http://i2.sinaimg.cn/IT/deco/2009/0930/images/wbicon_cl_002.png)no-repeat;width:105px;padding:10px000;height:15px;text-align:right;line-height:normal;float:right;margin-top:0;margin-left:8px;}
转发此文至微博
//![CDATA[
varsendT={
getHeader:function(){
varg_title=document.getElementById("artibodyTitle").innerHTML;
varre=/[^>]*?font[^
网友评论欢迎发表评论
#comment_t_show1a:link,#comment_t_show1a:visited{text-decoration:none;}
#comment_t_show1a:hover{text-decoration:underline;}
分值
//本范例取自商城的商品打分应用
varvote_list=newObject();
vote_list["很好"]="1";
vote_list["稍好"]="2";
vote_list["一般"]="3";
vote_list["稍差"]="4";
vote_list["很差"]="5";
functionkf_ifempty(myform){
if(myform.content.value==""){
alert("请填写评论内容后再提交,谢谢");
returnfalse;
}else{
returntrue;
}
}
登录名:
密码:
同时发往微博
快速注册新用户
//可复制过去改下下面参数就可以了
functioninitUserName(){
passcardOBJ.init(
//FlashSoft注意,最好这个input的autocomplete设定为off
//需要有下拉框的input对象
document.getElementById("usernew"),
{
//鼠标经过字体颜色
overfcolor:"#666",
//鼠标经过背景颜色
overbgcolor:"#d6edfb",
//鼠标离开字体颜色
outfcolor:"#000000",
//鼠标离开背景颜色
outbgcolor:""
},
//输入完成后,自动需要跳到的input对象[备选]
document.getElementById("password"),
null,
document.getElementById("SSOTipsContainer")
);
}
initUserName();
返回上页