Humble Bundle после «вайб-кодинга» лишился двухфакторной аутентификации

Humble Bundle just killed most of their security through vibecoding

Пользователи Humble Bundle обнаружили, что после перезапуска сайта исчезла двухфакторная аутентификация: для входа теперь достаточно пароля. Вдобавок при логине выдают три капчи подряд, а коды подтверждения приходят с задержкой в час. В обсуждении на Hacker News спорят, виноват ли AI или люди, которые выпустили это в продакшен без единой проверки.

AI не создаёт плохой софт — это делают люди.
  1. b3lvedere

    «Двухфакторная аутентификация больше не существует» ПОЧЕМУ!?

    Сразу же сменил пароль и отвязал всё. Это полный бардак.

  2. oliwarner

    Странно, что они всё это сваливают на вайб-кодинг. Я несколько раз заказывал системы аутентификации, и они, как правило, шли с довольно неплохим набором функций. Возможно, это потому, что я знаю, что именно прошу.

    Edit: Я только что попробовал войти, и это не удалось ни через Google, ни через email. Что бы они ни сделали, они это плохо протестировали.

  3. trvz

    Это не вина ИИ. На самом деле, им, вероятно, пришлось бороться с LLM, чтобы добиться такой простоты.

    Я подписчик Humble Bundle Choice (их ежемесячного предложения), и получать код по email при каждом входе было настоящей мукой.

  4. Ekaros

    Идеальный пример того, когда переписывание функционально хуже для пользователей и сделано ради самого процесса...

    Я удивлялся, почему не получил код по email для входа. Потом он пришёл час спустя... Похоже, это довольно крупный недочёт...

  5. dtech

    > Вы также можете сменить пароль без подтверждения — не нужно ни вводить предыдущий пароль, ни дважды вводить новый.

    Похоже, это в основном люди, которые не знают, что делают? Любая модель по умолчанию требовала бы этого, поскольку это практически везде по умолчанию.

  6. 1313ed01

    Может кто-нибудь там просто нажать кнопку отката прямо сейчас, и мы все забудем, что это когда-либо произошло. Не думаю, что новый сайт можно спасти. Старый сайт был в порядке. Просто оставьте всё как было. Я покупал бандл ещё в прошлом месяце. Три бандла, кажется.

    Если они просто сосредоточатся на поиске более интересных бандлов для продажи и больше никогда не будут трогать код сайта, всё будет хорошо. Я с удовольствием покупаю у них вещи, которые мне обычно не нужны, начиная с Humble Indie Bundle 1.

  7. aeQu5igh

    Они удалили ссылку для скачивания оригинального humble bundle. Я больше не могу скачать Gish.

  8. agilob

    > настолько плохо, что у них включены платежи в один клик (что незаконно) для покупок.

    Это действительно незаконно в какой-то юрисдикции или нарушает ToS платёжных провайдеров, и их могут навсегда забанить в использовании карточных платежей?

Ещё за этот день

2026-11-12