Про архивы сообществ
Dec. 8th, 2015 01:50 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png)
![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png)
Сделал программой ljarchive архив сообщества, смотрителем которого являюсь.
Хотел выложить в общий доступ, но затем обратил внимание, что в самом файле архива (не в программе), прописывается пароль моего ЖЖ. Потому что удаляя программу с компа и снова ставя или даже открывая архив на "чистом" компе с вновь установленной программой, я вижу, что архив выходит на синхронизацию с сервером, не запрашивая пароль.
Если же в установках ввести "левый" пароль, он, видимо, автоматически вписывается в архив вместо старого и при попытке синхронизации уже ругается, что пароль неверный.
Кроме того, если сравнить файлы архива до и после ввода пароля, видно, что в файле перезаписывается небольшая (несколько байт) область в начале.
Понятно, что пароль внутри архива как-то шифруется (я надеюсь). Но всё же это как-то не очень здорово.
Как вы думаете, если сделать архив сообщества, потом открыть его, ввести "левый" пароль - следы правильного пароля исчезнут из архива? Или всё же после того, как поделишься таким архивом со "всеми-всеми-всеми" - всё же лучше сменить пароль своего ЖЖ?
Хотел выложить в общий доступ, но затем обратил внимание, что в самом файле архива (не в программе), прописывается пароль моего ЖЖ. Потому что удаляя программу с компа и снова ставя или даже открывая архив на "чистом" компе с вновь установленной программой, я вижу, что архив выходит на синхронизацию с сервером, не запрашивая пароль.
Если же в установках ввести "левый" пароль, он, видимо, автоматически вписывается в архив вместо старого и при попытке синхронизации уже ругается, что пароль неверный.
Кроме того, если сравнить файлы архива до и после ввода пароля, видно, что в файле перезаписывается небольшая (несколько байт) область в начале.
Понятно, что пароль внутри архива как-то шифруется (я надеюсь). Но всё же это как-то не очень здорово.
Как вы думаете, если сделать архив сообщества, потом открыть его, ввести "левый" пароль - следы правильного пароля исчезнут из архива? Или всё же после того, как поделишься таким архивом со "всеми-всеми-всеми" - всё же лучше сменить пароль своего ЖЖ?
no subject
Date: 2015-12-08 05:36 pm (UTC)Встречал ссылки на него, как на автора, кажется, в разворачивателе веток комментов (или в поиске по ЖЖ... - но, в общем, известный человек)
no subject
Date: 2015-12-08 05:42 pm (UTC)