Adiu.
Si j'ai bien compris l'article de silicon.fr, les chercheurs ont simplement exploré toutes les mini-url possible et demandé les correspondances. Tout le monde peut (potentiellement) le faire.
Et ça fait visiblement apparaître des liens vers des documents personnels et/ou sensibles. Mais, qui sont accessibles par le monde entier, même sans mini-url ...
Peut-être faudrait-il surtout rappeler que le bon sens demande à ne pas mettre de tels documents en libre accès anonyme, que ce soit par mini-url comme par URI normal ...
# De la qualification correcte du problème
Posté par lgmdmdlsr . En réponse au journal miniurl ki pu. Évalué à 10.
Adiu.
Si j'ai bien compris l'article de silicon.fr, les chercheurs ont simplement exploré toutes les mini-url possible et demandé les correspondances. Tout le monde peut (potentiellement) le faire.
Et ça fait visiblement apparaître des liens vers des documents personnels et/ou sensibles. Mais, qui sont accessibles par le monde entier, même sans mini-url ...
Peut-être faudrait-il surtout rappeler que le bon sens demande à ne pas mettre de tels documents en libre accès anonyme, que ce soit par mini-url comme par URI normal ...