阿里云盘现灾难级 bug，特定操作下，可获取到别的用户的相册

[mc2tap]

目前使用 115 ，最近刚好萌生了自建 nas 的想法……

[Yzh361]

多亏用的是 Google photos

[lkk]

一直用 Google photos

[akiyamamio]

@RoccoShi #20 阿里云和阿里云盘傻傻分不清

[mc2tap]

@imldy #28 我的猜想，可能创建了一个和别的用户同名的相册，会出现这个 bug ，sql 少了个 where

[twofox]

牛逼，还好我不用云盘存放这些私密相册

[rulagiti]

吓的我赶紧把所有网盘的照片都删了

[eastcukt]

这个 bug 是真的太离谱了，已经申请会员退款了

[lesismal]

这 bug 今天上热搜了

[amundsen]

还好从以前开始就没用过网盘备份，太恐怖了

[daaaxuan]

我不明白的是，理论上讲阿里的程序员技术应该是没有问题的，并且测试人员应该也是很专业的，为什么会出现这种低级别的 BUG 却没有被发现。

[opentrade]

现在我们相信大厂的技术水平了

[jqtmviyu]

复盘道歉什么时候出来, 不会装死吧.

[williamtech]

这还大厂呢？这种 bug 也太幼稚、灾难了

[lry]

外包写的代码？

[ee666]

都是群晖加密备份到阿里云盘，别人看不了

[Anivial]

我很纳闷，难道就是为了所谓的速度，连最基本的“权限--资源”管理都没有吗？

[thetbw]

只有客户端有 bug ，所以各个客户端 api 接口不一样，就算接口不一样，接口逻辑层也不一样，不懂

[zachary99]

吓得我赶紧去删了备份的照片

[CodeAllen]

我的主力还是百度云盘，阿里云盘没传啥东西。
看来网盘上传得全搞加密包了，我现在部分数据是加密包，加密包备份就不慌，随机超长密码谁愿意爆破谁跑去。

[baolei666]

@povsister 缩头乌龟了