Humble Bundle после «вайб-кодинга» лишился двухфакторной аутентификации
Humble Bundle just killed most of their security through vibecoding
Пользователи Humble Bundle обнаружили, что после перезапуска сайта исчезла двухфакторная аутентификация: для входа теперь достаточно пароля. Вдобавок при логине выдают три капчи подряд, а коды подтверждения приходят с задержкой в час. В обсуждении на Hacker News спорят, виноват ли AI или люди, которые выпустили это в продакшен без единой проверки.
AI не создаёт плохой софт — это делают люди.
- b3lvedere
«Двухфакторная аутентификация больше не существует» ПОЧЕМУ!?
Сразу же сменил пароль и отвязал всё. Это полный бардак.
- oliwarner
Странно, что они всё это сваливают на вайб-кодинг. Я несколько раз заказывал системы аутентификации, и они, как правило, шли с довольно неплохим набором функций. Возможно, это потому, что я знаю, что именно прошу.
Edit: Я только что попробовал войти, и это не удалось ни через Google, ни через email. Что бы они ни сделали, они это плохо протестировали.
- trvz
Это не вина ИИ. На самом деле, им, вероятно, пришлось бороться с LLM, чтобы добиться такой простоты.
Я подписчик Humble Bundle Choice (их ежемесячного предложения), и получать код по email при каждом входе было настоящей мукой.
- Ekaros
Идеальный пример того, когда переписывание функционально хуже для пользователей и сделано ради самого процесса...
Я удивлялся, почему не получил код по email для входа. Потом он пришёл час спустя... Похоже, это довольно крупный недочёт...
- dtech
> Вы также можете сменить пароль без подтверждения — не нужно ни вводить предыдущий пароль, ни дважды вводить новый.
Похоже, это в основном люди, которые не знают, что делают? Любая модель по умолчанию требовала бы этого, поскольку это практически везде по умолчанию.
- 1313ed01
Может кто-нибудь там просто нажать кнопку отката прямо сейчас, и мы все забудем, что это когда-либо произошло. Не думаю, что новый сайт можно спасти. Старый сайт был в порядке. Просто оставьте всё как было. Я покупал бандл ещё в прошлом месяце. Три бандла, кажется.
Если они просто сосредоточатся на поиске более интересных бандлов для продажи и больше никогда не будут трогать код сайта, всё будет хорошо. Я с удовольствием покупаю у них вещи, которые мне обычно не нужны, начиная с Humble Indie Bundle 1.
- aeQu5igh
Они удалили ссылку для скачивания оригинального humble bundle. Я больше не могу скачать Gish.
- agilob
> настолько плохо, что у них включены платежи в один клик (что незаконно) для покупок.
Это действительно незаконно в какой-то юрисдикции или нарушает ToS платёжных провайдеров, и их могут навсегда забанить в использовании карточных платежей?