大家一起来探讨一下阿里网盘这次的 Bug 是什么导致的

[xiaohupro]

这几天阿里网盘泄露用户隐私的重大 bug 大家应该都知道了，但是我很难理解这种 bug 是什么导致的？按道理登录已经鉴权了，自己存的东西理论上肯定是有和用户唯一标识对应的关系呀，怎么会存在能看到其他用户内容的情况，大家一起来分析分析。

[kaf]

盲猜 cdn 配置针对 url 缓存，没有处理鉴权内容导致读到了其他人的缓存

[iamwin]

说明加密存储就是扯淡的啊

[asuraa]

所以照片啊视频啊这些私密的数据，绝对不能存国内的网盘，包括单不限于百度云阿里云等等。
OneDrive 或者 icloud 可以存，这些是服务端加密的。
最好还是自己弄 nas 存自己家里

[Foxkeh]

平行越权, 安全测试不彻底

[llmice]

请了一堆 fw,几万人应该有 99%都是死混子,人越多干的事情越乱,一个人能搞定了分配了 100 个人,然后 100 个人互相推责任.

[sincw]

可能某个环节的 where 条件空了

[cocomanber]

草台班子，都是一批白菜新人，年年招新年年堆屎山，能力好的自然牛逼
@allanzhuo

[volvo007]

@allanzhuo 但我不理解的是菜鸡一堆都是怎么进去的啊 😅

[freeair]

怀疑又是降本增笑，再好的规则，也要人来执行的，能出这么大的问题，说明很多品控环节都失效或者流于形式。
另外，阿里云盘近期声誉本就下降得厉害，个人用户基本没人推荐了。