首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Facebook再曝数据漏洞!1.2亿用户数据面临泄露风险

请注意,这些数据还包括一个“token”,用于访问用户授权应用程序访问所有数据,例如照片、帖子和朋友。 让De Ceukelaire震惊是,这些数据已经向任何请求它第三方公开提供。...一般用户不想让任何网站知道自己是谁,更不用说窃取用户信息照片。如果滥用此漏洞,广告客户可能会根据Facebook帖子和朋友定位(政治)广告。...直到5月22日,距离De Ceukelaire第一次向Facebook报告问题一个月,Facebook回复说可能需要三六个月时间来调查这个问题(即他们最初自动回复中提到同一时间段)。...又过了一个月,这些漏洞才被修复。 TechCrunch认为,你不得不怀疑Facebook审查是否有用,还是仅是Facebook一种品牌公关行为。...潜在问题是,Facebook是否对其平台上运行应用程序真的进行检查。如果没有任何积极过程来实施条款与细则(T&C),那么拥有条款与细则就没什么用。没有执行力规则不值得写在纸上。

35200

Facebook OAuth框架漏洞

概念证明 适用于JavaScriptFacebook SDK使用"/connect/ping"终结点发出user_access令牌,并将“XD_Arbiter”所有应用程序默认设置为白名单URL重定向该...“*”这是不正确配置恶意代码做法。...即使将隐私控制设置为“仅我”,他们也具有完全读/写特权,例如消息,照片,视频。 固定 在提交报告几个小时内,Facebook迅速确认了此问题,并已修复问题。...您可能知道Facebook对此类关键问题反应。 在"/connect/ping endpoint"已被弃用。它已被永久吊销,以为所有应用程序生成access_token。...影响力 由于错误帖子配置,访问攻击者控制网站的人可能已经使用FacebookOauth流窃取了针对易受攻击应用程序第一方访问令牌。 时间线 2019年12月16日–已发送初次报告。

2.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

国外公司是如何挖掘社交媒体数据

原始社交媒体数据包括: 分享 点赞 提及 展示 标签 网页点击 关键字分析 新增粉丝 评论 以上列表并不全面,但可以大大优化社交媒体策略。 社交媒体数据如何运作?...付费关注人数:通过投放广告获得关注人数。 帖子覆盖率:此指标显示用户总覆盖数量,即看到与你网页相关任何内容或广告总人数。以及页面访问量,指的是页面帖子留言总数。...如果想掌握Facebook上粉丝增长情况,可以重点把握参与率,新关注者,帖子覆盖率和自然关注人数。 如果在社交媒体发布了广告,则需要跟踪突出显示投资回报率数据。...如果仅仅持续几个月,那么将不会对营销社交媒体策略有更深入了解。 Convince&Convert发现41%公司和机构没有意识社交媒体数据所带来财务影响。...报告发现,84%组织在收集数据后,对客户和社区见解产生积极影响。 同时搭建一个成熟社交媒体也需要时间。获得数据后,可以更快地解决和修复社交媒体当中问题

4.4K101

Facebook 20 亿用户数据均可能泄露,扎克伯格仍不打算辞职

这样就能很容易地将Facebook活动添加到日历、票务其他应用程序。但是,Facebook活动包含有关其他人出席信息以及留言板上帖子,所以确保应用程序正确使用其访问权非常重要。...Groups API:目前,应用程序需要 Groups 管理员成员权限才能访问封闭组内容,以及需要管理员同意才能访问对私密组。 这些应用程序可帮助管理员轻松发布和回复组内帖子。...此外,我们还删除了应用程序可以访问帖子评论个人信息,例如姓名和个人资料照片。 Pages API:此前,任何应用程序都可以使用Pages API任何页面读取帖子评论。...但这也让应用程序得以访问更多数据。我们希望确保网页信息仅适用于向社区提供有用服务应用程序。 因此,从今天开始,所有对Pages API访问都需要得到Facebook批准。...搜索和帐户恢复:此前,用户可以将其他人电话号码电子邮件地址输入Facebook搜索中以帮助找到他们。这对于在不知道全名相同名字的人太多时,找到你朋友特别有用。

81340

Facebook将MySQL升级至8.0

Facebook对MySQL 每个新主要版本进行升级时,会面临许多挑战,包括: 将Facebook自定义功能移植新版本 确保复制在主要版本之间兼容 最小化现有应用程序查询所需更改 修复服务器...这些应用程序执行诸如收集统计数据和管理服务器备份之类操作。 5.6 升级 8.0 完全跳过了 5.7。...Facebook大多数自定义代码都有很好注释和描述,因此他们可以轻松确定应用程序是否仍然需要它,或者是否可以删除。但一些补丁非常模糊,需要挖掘旧设计文档、帖子代码审查评论以了解它们历史。...由于每个 MySQL 基础设施都针对Facebook 8.0 服务器进行了验证,他们发现并修复了许多有趣问题错误日志、mysqldump 输出服务器显示命令文本输出解析软件很容易被破坏。...对于每个应用程序工作负载,Facebook在 8.0 上构建测试实例并向它们重放影子流量查询。通过捕获并记录了 8.0 服务器返回错误,发现了一些有趣问题。但并非所有问题都在测试过程中被发现。

95930

由于软件漏洞 1400 万 Facebook 用户私密帖子被公开

本周四,Facebook向约1400万用户发出通知,称发现了一个软件漏洞,导致用户发表认为只有朋友可见私密帖子实际上所有人都看得到。...一般来说,一个Facebook用户发布帖子都是预先设置好可见范围,并不是所有用户都能看到。然而,今年5月18日5月27日间出现一个软件漏洞导致这些用户发布帖子都默认对所有用户可见。...虽然在发布时这些帖子都明确带有“公开”标记,但习惯了自己预设置帖子可见范围用户可能并没有注意这个变化。...Facebook表示已经对受影响帖子进行了修复,即把可见范围“公开”变回用户默认可见设置。目前为止,该项修复工作已经完成了。...对于导致该问题原因,Facebook解释称是因为一个允许用户在其个人信息,如发表图片上添加标签功能。

34140

Facebook 分享 MySQL 5.6 8.0 迁移经验

其中挑战包括有: 将其自定义功能移植新版本 确保复制在主要版本之间兼容 最小化现有应用程序查询所需更改 修复阻止服务器支持其工作负载性能回归 根据透露,Facebook 上次升级 MySQL...他们有 1700 个代码补丁要从其定制 MySQL 5.6 分支迁移到 8.0。由于 Facebook MySQL 新功能和不断添加到 5.6 代码库中修复,使得这项工作变得非常复杂。...因为 5.6 8.0 升级完全跳过了 5.7,一些在 5.6 中活跃 API 要么被弃用、要么被完全删除;这也就意味着任何使用旧 API 应用程序都需要更新。...且 Facebook 一些功能也与 8.0 中类似功能不向前兼容,需要弃用和向前迁移。 还有自定义代码文档参差不齐问题Facebook 称,它大多数自定义代码都有良好注释和文档。...但其他代码没有很好文档,Facebook 需要挖掘旧文件、帖子和代码注释来了解历史。 最终,Facebook 方面评估了 2300 多个补丁并将其中 1500 个移植到了 MySQL 8.0。

69420

网站工作原理第二部分:客户端 - 服务器模型和Web应用程序结构

这包括: 1.定义网页结构 2.设置网页外观 3.实现响应用户交互机制(点击按钮,输入文本等) 结构: 您网页布局和内容由HTML定义(通常是HTML 5,当涉及Web app,这话得另说。...当访问者请求页面时,来自站点数据库中数插入页面,从而允许我们在诸如Facebook等(如Gmail)这样网站上进行实时用户互动。 这就是所有基础信息! (好吧,排序...) 就这么简单。...这是事情变得有趣地方。您有多个服务器,每个服务器都有自己IP地址。那么域名服务器(DNS)如何知道您应用程序发送请求那个服务器? 答案是它不知道。...它会像会话持久性那样特别棘手,例如在会话期间如何处理客户端向同一台服务器发送多个请求以及如何部署负载平衡解决方案。 我们将把这些高级主题留给这个帖子。...内容分发网络 以上所有功能都适用于扩展,但您应用程序仍然集中在一个位置。 当您用户国家其他地方(世界另一边)访问您网站时,由于客户端和服务器之间距离增加,可能会需要更长加载时间。

2.3K20

Facebook、亚马逊是如何构建超集群数据库

但是,如果您对如何成为巨头公司感到好奇,那么请最好公司中收集一些架构。  Netflix   Netflix拥有9300万用户,没有交互缺陷。...Facebook   拥有超过10亿活跃用户,Facebook有世界上最大数据仓库之一,存储超过300PB。该数据被用于广泛应用:传统批处理到图形分析,机器学习和实时交互式分析。...AIRBNB数据基础结构 Pinterest   Pinterest每月有超过1亿用户浏览超过100亿网页浏览量。截至2015年,他们将数据团队扩展拥有250多名工程师规模。...Keen IO信息处理结构图   在输入方面,负载均衡器处理数十亿个传入帖子请求。事件流来自于应用程序,网站,连接设备,服务器,计费系统等等。...我们架构(通过Apache Storm,Dynamo DB,Redis和AWS lambda等技术)支持原始传入数据实时数据探索,应用程序和面向客户报告缓存查询各种查询需求。

1.3K50

博客如何起手:手把手教学

但你可以向他们提供如何调整他们社交媒体风格方法,随意个人化更加商业化,以网络为中心方法。这种转变是将你平时一般发博客内容与你受众真正想要(和需要)听到内容区分开来。...例如,你可能决定将主题缩小为“水龙头漏水修复工具”“水龙头漏水常见原因”。博客标题是具体,它将引导你帖子,方便你开始写作。...最终标题成为“如何为下一个博客文章选择一个可靠主题”。 看到主题,标题最终标题演变?...然后描述写帖子目的并解释它将如何解决读者可能遇到问题。这将使读者有意愿继续阅读,并让他们了解如何帮助他们改善工作与生活。...锚文本 锚文本是链接到另一个页面的单词 - 在你网站其他网站上。仔细选择要链接到你网站上其他网页关键字,因为搜索引擎会在为某些关键字对网页进行排名时考虑这一点。 考虑链接到哪些页面也很重要。

1.1K50

使用WebRTC开发Android Messenger:第3部分

利用BUG脚本提供了一个示例,说明如何修复问题并使用FWD TSN块读取任何指针,但这并不是针对每次读取都实现。出于测试目的,我重置设备,直到WebRTC库映射到一个有利位置。...由于在测试过程中发现了一个严重其他BUG,该BUG尚未修复未达到披露最终期限,因此在此博客文章中将不会标识已测试一个应用程序。披露截止日期过去后,将更新此博客文章。...Facebook Messenger将WebRTC集成名为librtcR11.so库中,该库另一个库libxplat_third-party_usrsctp_usrsctpAndroid.so动态链接到...这意味着,使用旧版本WebRTC和cherry pick修复程序应用程序开发人员,或者与WebRTC分开包含usrsctp应用程序开发人员不会意识需要应用此补丁程序。...对于所有尚未修补该BUG应用程序和集成器,我们建议更新到WebRTC M85分支,修补以下两个问题

1.5K53

Facebook又有隐私事件:软件漏洞,1400万用户私密帖被公开

Facebook又道歉了,依然因为隐私。 Facebook今日向约1400万用户发出通知,称发现了一个软件漏洞,导致用户发表认为只有朋友可见私密帖子实际上所有人都看得到。...一般来说,一个Facebook用户发布帖子都是预先设置好可见范围,并不是所有用户都能看到——而且用户没有得到相关更改提醒。...这种情况持续了大约一周时间,Facebook官方称约有1400万用户受到影响。 对于导致该问题原因,Facebook解释称是因为一个新功能,该功能允许用户在其发表图片上添加标签等。...而这个被添加了标签图片,被系统默认设置为公开可见。最后由于软件漏洞,导致一段时间内用户发表帖子都应用了此设置。...现在,Facebook表示已经对受影响帖子进行了修复,即把可见范围“公开”变回用户默认可见设置。 并且目前为止,修复工作已经完成了。

34430

OAuth 2.0初学者指南

b)公共:客户端无法维护其凭据机密性(例如,已安装本机应用程序基于Web浏览器应用程序),并且无法通过任何其他方式进行安全客户端身份验证。...3.您是应用程序开发人员,这是一个用例: 考虑一个场景。您正在开发一个有趣Facebook应用程序,并将其称为“FunApp”。FunApp需要访问用户公开个人资料,照片,帖子,朋友等。...现在问题是,FunApp如何获得用户Facebook访问他/她数据权限,同时告知Facebook用户已授予此权限FunApp使Facebook能够与这个应用程序共享用户数据?...让我们开发人员角度看这个场景,并找出这里涉及演员: 由于Facebook拥有所有资源(用户公开个人资料,照片,帖子,朋友等),因此它成为资源服务器。 用户是资源所有者。...为了获得访问令牌,FunApp将用户重定向Facebook登录页面。成功登录后,Facebook会重定向redirect_uri(在步骤4中注册)以及短期授权代码。

2.4K30

Salesforce社交营销工具Radian6介绍

Radian6是一个平台,使企业能够监控和参与整个社交网络中对话中,当你配置一个搜索后,Radian6平台能够超过1.5亿个全球网站中获取结果,这些来源包括: 主流新闻网站 博客 论坛 评论...总结仪表板:一个方便预先配置应用程序,它提供了一个易于阅读视图,包括话题数量,总体用户情绪,关键人口特征,影响因素以及您感兴趣对话内容。 ?...直接与您社区接触使用工作流程将帖子路由最合适的人员手中,即便你不在电脑前。 Radian6 Mobile对与Radian6 Engagement Console用户可免费使用。 ?...你可以直接在Radian6中访问Twitter和Facebook帐户,并直接进行交互。 ? 二、如何使用Radian6? 管理和监控对话:了解你发送出去信息反馈。...在网络上实时跟踪你广告,新闻稿其他类型消息传播。实时响应客户:与关键影响者建立联系,并与他们沟通以获得更多信息。 生成销售线索:识别潜在购买事件找到正在共享关于新产品信息关键影响者。

1.4K30

还原Facebook数据泄漏事件始末,用户信息到底是如何被第三方获取

而这也是剑桥分析这个公司建立意义所在。” 英国《观察者报》报道中 Facebook 声明确认文件显示, 2015 年底,该公司发现信息收集规模是空前。...这里有一份官方指南,本指南演示了 Facebook 获取信息,并使用 Graph API 将信息发布 Facebook 平台上相关知识。...如果该帖子已更新,则会显示成功回复。 在大多数情况下,执行更新应用程序必须是能够创建需要更新对象程序。 删除 Facbook中 内容 假如你有一个应用程序允许用户其时间轴中删除一些帖子。...▌ 4、Facebook 将面临 2 万亿美元罚款 据英国《金融时报》报道,美国联邦贸易委员会 ( FTC ) 已经致函 Facebook ,要求进一步了解剑桥分析究竟如何获得逾 5000 万 Facebook...不仅 Facebook 面临这样问题, Google 同样也面临这样问题,但本次 Facebook 不回应方式被称为是最失败公安案例。

3.6K50

系统设计面试行家指南(中)

网络爬虫被称为机器人蜘蛛。搜索引擎广泛使用它来发现 web 上新更新内容。内容可以是网页、图像、视频、PDF 文件等。网络爬虫收集一些网页开始,然后跟随这些网页链接来收集新内容。...候选 : 我们要考虑新增编辑网页吗? 面试官 : 是的,要考虑新增加编辑网页。 候选人 : 我们需要存储 web 上抓取 HTML 页面吗?...面试官 : 是的,最多 5 年 候选人 : 我们如何处理内容重复网页? 面试官 : 内容重复页面应忽略。 以上是你可以问面试官一些问题。理解需求和澄清歧义是很重要。...工作线程 1 n 一个工作线程同一个主机上一个接一个下载网页。可以在两个下载任务之间添加延迟。 优先级 来自苹果产品论坛随机帖子与苹果主页上帖子具有非常不同权重。...饲料出版 图 11-2 显示了提要发布流程高层设计。 用户:用户可以在浏览器移动应用程序上查看新闻源。一个用户通过 API 发布了一个内容为“你好”帖子: /v1/me/feed?

17210

Facebook发布AI代码调试工具SapFix

SapFix 被用来加速向装有 Facebook Android 应用程序数百万设备传输稳定代码更新过程,这是人工智能测试和调试工具在此类大规模生产中首次应用。...SapFix 被设计成一个独立工具,无论有没有 Sapienz(Facebook 一款智能自动化软件测试工具,在 F8 版本时发布,已部署生产中),它都可以运行。...此过程 Sapienz 开始,连同 Facebook 推断静态分析工具一起,能帮助定位代码中需要修复 Bug。...上图说明 SapFix 如何为软件 Bug 生成补丁。 为了解决高触发 bug,SapFix 创建补丁可以完全部分还原初始代码。...对于更复杂问题,SapFix 通过从模板修复集合中提取素材生成补丁。这些模板是人类工程师创建模板中自动获取,而后者则是基于过去修复库创建

68230

你知道什么是服务端编程,以及需要那些技术么?

当你在网页上点击一个链接,提交一个表单,再进行一次搜索时,一个 HTTP 请求就从你浏览器发送到了目标服务器。...web 开发者无法控制用户可能会使用哪一种浏览器来浏览网站——浏览器对客户端代码兼容性支持水平不一致,客户端编程一部分挑战就是如何优雅地处理浏览器兼容性问题。...服务器工作内容不仅限于数据库发送信息,可能还会选择性地返回软件工具结果,或者来自聊天服务数据。内容甚至可以被定位接受它信息客户端设备类型。...搜索一系列关键词,然后注意页面结构并没有发生改变,尽管搜索结果发生了改变。 打开两三个不同产品。注意它们是如何拥有一个相似的结构和布局,但是不同产品内容是从不同数据库中获取。...备注: 如果你使用 Facebook,去看看你 main feed,然后看一下帖子流。注意其中一些帖子不是按照数字进行排列 - 拥有更多“喜欢”帖子在列表中通常高于最近帖子

28330

【业界】Facebook基础AI算法是如何驱动社交网络发展?

“该平台各个部分正在Facebook财产中进行各种”特定于域“任务,翻译语音识别。 是信息管家?还是时间吸血鬼?...培训算法需要人力劳动:一个团队用10种语言分析了数十万个帖子,标记了有争议头条新闻被保留信息(“这是一件事...”)夸张(“...会吹你头脑”)。...所产生系统自动扫描链接,抑制与人类生成数据相符链接。 坎德拉先生说,Facebook主算法现在也可以我们帖子和照片中提取更多意义。...然而,它措辞是衡量人们与Facebook应用和网络互动方式,不管是增加他们喜欢评论帖子数量,或者他们找到机器翻译帖子有多有用,或者他们多久使用M,坎德拉先生说,Facebook基于Messenger...但是根据我们过去一年所了解Facebook主算法强大Oz意图是否最终是仁慈还是恶性这个问题值得我们思考。

1K60
领券