Albicla - co w kodzie piszczy? | Piątki po deployu #27

W styczniu 2021 powstała polska odpowiedź na Facebooka - Albicla. Czy nowa platforma społecznościowa spełnia oczekiwania użytkowników? Zabraliśmy się do oceny tego projektu od strony technologicznej i znaleźliśmy kilka ważnych błędów, które wyjaśnimy Wam w dzisiejszym odcinku.

0:00 - Co nie zagrało w kodzie serwisu Albicla?
1:20 - Jak wymówić “Albicla”?
2:32 - Rażący błąd backendowca
4:31 - Jak powstała Albicla?
6:51 - Czy można ustawić hasło ze spacjami i brakiem limitu długości?
8:54 - Czy Albicla powstała na serio?
10:11 - Sprytny pomysł dewelopera na debugowanie
11:59 - Użytkownicy bawiący się kontami innych
13:48 - Czy ID użytkownika było jawne w cookiesach?
15:45 - Hasło do bazy danych i e-mail zhardkodowane w configu
18:04 - Czy można zabezpieczyć się przed wrzucaniem nieodpowiednich obrazków na serwis?
23:36 - Jak trzyma się hasła w bazie danych? Md5, md5.
26:35 - Czy Albicla jest przygotowana na dużą liczbę użytkowników?
28:21 - Czy rozwiązania cloudowe mogłyby pomóc?
30:16 - Dlaczego tak naprawdę to wszystko poszło nie tak?

Podrzucamy też ciekawe artykuły:
o wyciekach danych - http://bit.ly/3tD2W8Q
o tym jak można było pobrać baze użytkowników - http://bit.ly/39XaXgT
o kodzie źródłowym i bazie danych - http://bit.ly/3tFLmRq
o haśle do bazy danych - http://bit.ly/2OlxrQF

Jesteśmy też na Spotify i Apple Podcasts 👇
🎧 Spotify: https://spoti.fi/3joy47d
🎧 Apple Podcast: https://apple.co/3oTYm2i
Zapraszamy też na naszą grupę na Facebooku! 🙌 http://bit.ly/grupa-piątki-po-deployu

A co Wy myślicie o nowym serwisie społecznościowym? 🤔