FBPatch, una path per i token dell’applicazione Facebook per iPhone – Cydia

credo la velocita di caricamento di fb che su iOS è lentissimoo

potete spiegare meglio per favore? cosa sono i token, cosa fa il tweak, e’ come ha scritto Corrado, migliora la velocita’ oppure no? e’ una conseguenza indiretta della correzione del bug gravissimo come dice andrea? quale bug?

grazie a chi rispondera’

Complimenti Gilberto per la tua buona educazione…

Comunque…
Cercherò di semplificare ciò che, in pratica, succede:

Ad ogni sviluppatore, in fase di creazione dell’applicazione, Facebook fornisce delle chiavi d’accesso (cosiddette access tokens) per associare l’applicazione ad un certo set di permessi
L’utente dell’applicazione, nel momento in cui visita una pagina del tipo http://www.facebook.com/nome_applicazione, deve autorizzare l’applicazione all’utilizzo di un certo numero di dati personali perchè l’applicazione funzioni e venga adeguatamente “modellata”
L’access token viene associata al profilo dell’utente rendendo così disponibili i dati di cui fa richiesta
Qui casca l’asino: tramite delle richieste HTTP ben mirate (e, ad oggi, inconsapevoli) l’applicazione suddetta potrebbe accedere ai dati personali del malcapitato utente anche se questi è completamente offline da Facebook, permettendo non solo l’accesso a suddetti dati, ma anche la modifica della pagina Facebook dell’utente (pubblicazione di post, invio di messaggi di chat e via discorrendo). Tutto questo perchè, in teoria, una delle chiavi d’accesso associate all’applicazione dovrebbe “scadere” ed essere invalidata all’atto del logout, ma ciò non avviene.
Fino ad oggi non ci sono stati danni, visto che gli ignari sviluppatori erano completamente all’oscuro di questo meccanismo. La scoperta (e la pubblicazione di Symantec) però potrebbe “aguzzare l’ingegno” di qualche sviluppatore malizioso che non ha niente di meglio da fare che rompere le scatole al prossimo.

Nonostante la modifica al protocollo di autenticazione all’interno delle applicazioni di Facebook (OAUTH 2.0+HTTPS), che diverrà completa entro il mese di Settembre, ci sono ancora decine di migliaia di applicazioni che utilizzano il vecchio protocollo, soffrendo inevitabilmente di questo bug.

Occhio, però: le access token malate, in questo caso, vengono rese invalide da un cambio di password. E, se non avete ancora cambiato password al vostro account, direi che è arrivato il momento di farlo, ed anche presto, onde evitare spiacevoli sorprese.

 ormai si riconoscono al volo gli articoli che copiate/incollate da altri siti senza sapere neanche voi di iphoneitalia di che state parlando.. complimenti.

grazie per la risposta ! … quanto al tipo di sopra che dire?… mi fai pena, pensa se nella vita ad ogni tua domanda ti avessero risposto cosi’ saresti rimasto un primitivo.. anzi, ora comprendo. mi spiace per te.