大家一起来探讨一下阿里网盘这次的 Bug 是什么导致的

[xiaohupro]

这几天阿里网盘泄露用户隐私的重大 bug 大家应该都知道了，但是我很难理解这种 bug 是什么导致的？按道理登录已经鉴权了，自己存的东西理论上肯定是有和用户唯一标识对应的关系呀，怎么会存在能看到其他用户内容的情况，大家一起来分析分析。

[qianji201712]

这还要讨论？不就是菜，草台班子

[wunonglin]

有啥好讨论的，where 写错了呗

[realpg]

某个接口鉴权错了 小 bug 影响大而已

[HenrikC]

这么敏感的事，轻描淡写的的就过去了，没有隐私可言。。。。

[gxt92]

鉴权没做好

[lifei6671]

拉相册图片的时候 where 语句没加 uid 。

[Configuration]

@HenrikC 轻描淡写？阿里有官方回复吗？

[onlyshit]

hash 碰撞了吧

[1145148964]

想少了。有可能是专门留出来看别人照片用的。
和之前 openssh 那次漏洞有的比

[LuffyPro]

不大相信，大厂会出现这种低级错误（当然，也有可能是我视野不够，触及不到这种 bug 出现的其他场景）；不过就看到几个截图，不知道是否必现，如果是必现问题，这锅放到产研线，谁的锅更大点？程序员？测试？

[allanzhuo]

世界都是个草台班子，以前我觉得大厂写代码都很牛逼，进来后发现菜鸡一堆

[povsister]

@HenrikC
说句可能不那么 zzzq 的话，真在乎隐私就别上云，自己的数据只掌握在自己手里。
国内没有端到端加密的网盘，那么被大厂研发看到和被所有人看到区别大吗？我觉得压根无所谓，这种定性的事情不需要在乎 1 还是 N ，有就是有，没有就是没有。

[HenrikC]

@Configuration
阿里云盘相关工作人员回应：“14 日晚上，技术人员已经第一时间修复了 BUG ，相关功能可以正常使用，用户影响面较小。”

[HenrikC]

@povsister 你说的没错，是这样。

[totoro625]

@LuffyPro #10 “不过就看到几个截图，不知道是否必现”
这句话太强了，可以引申到，不过就看到几段视频，也不是每个人都能遇到的事情，不能以偏概全
再过一段时间，视频全部投诉下架，直接当做无事发生

[hiboshi]

听说是因为相册有个相册 ID ，但是新加坡着火了导致数据迁移回国内，新加坡的数据和国内数据发生冲突了，解决的办法应该是用户 id+相册 ID

[Steve0723]

就是权限管理没做好

[wssy001]

有啥好讨论的，不就是代码提交前的自测，关键的数据权限代码被打上了注释，发版时没注意取消注释给提交上去了

[arongpm]

看了买 NAS 是对的，之前还抱怨花那么多钱买的 nas 不值，现在看来真香，记住一点，nas 激活选择地区要选世界，不要选大陆。

[abccccabc]

有没有一种可能是因为裁人导致的 bug (^_^)