5月22日，據(jù)國外媒體報(bào)道，社交網(wǎng)站Facebook飽受爭(zhēng)議的應(yīng)用驗(yàn)證項(xiàng)目最近遭遇技術(shù)問題，已經(jīng)被確認(rèn)的漏洞已經(jīng)達(dá)到三個(gè)。

去年11月份Facebook宣布了這個(gè)新驗(yàn)證項(xiàng)目，并于本周三正式推出，然而它存在一個(gè)系統(tǒng)漏洞，可導(dǎo)致開發(fā)者無法獲得付費(fèi)驗(yàn)證其應(yīng)用程序的好處。
 
本周三在Facebook開發(fā)者論壇的一個(gè)帖子中，那些花費(fèi)了375美元驗(yàn)證費(fèi)的開發(fā)者開始報(bào)告許多不同的系統(tǒng)問題。

周四下午，F(xiàn)acebook在該帖子中確認(rèn)稱，在用戶報(bào)告的漏洞至少有三個(gè)屬實(shí)，并且表示公司正在對(duì)它們進(jìn)行修復(fù)。

舉例來說，用于顯示應(yīng)用程序已被驗(yàn)證狀態(tài)的綠色對(duì)勾標(biāo)識(shí)，并沒有出現(xiàn)在應(yīng)用程序目錄搜索結(jié)果中。因此，由于沒有這個(gè)特殊的標(biāo)識(shí)，驗(yàn)證過的應(yīng)用程序和那些未參與付費(fèi)驗(yàn)證的應(yīng)用程序看上去沒有區(qū)別。

另外據(jù)某些開發(fā)者反映，由于鏈接無效，他們不能提交自己的應(yīng)用程序來審核，F(xiàn)acebook已經(jīng)確認(rèn)在某些應(yīng)用程序中存在該漏洞。

Facebook還確認(rèn)了一個(gè)漏洞，即用于確認(rèn)應(yīng)用程序被驗(yàn)證的用戶通知和請(qǐng)求并不都能正常在開發(fā)者控制面板頁面中顯示。

當(dāng)Facebook在去年11月宣布該項(xiàng)目以來，就引起了較大的爭(zhēng)議。反對(duì)者認(rèn)為，開發(fā)者沒有必要讓自己的應(yīng)用程序被標(biāo)記為“值得信賴”。他們認(rèn)為，F(xiàn)acebook有責(zé)任確保為其網(wǎng)站開發(fā)的應(yīng)用符合這個(gè)要求。

Facebook回應(yīng)稱，在其平臺(tái)上的52000多個(gè)應(yīng)用程序必須遵循這個(gè)要求和策略，來確保可信賴性。Facebook稱，開發(fā)者可以選擇是否參與應(yīng)用驗(yàn)證項(xiàng)目，但該項(xiàng)目讓開發(fā)者有機(jī)會(huì)讓自己的應(yīng)用程序相比其它應(yīng)用程序更易被用戶關(guān)注。

不過某些Facebook開發(fā)者仍然不認(rèn)可該項(xiàng)目的價(jià)值，而且該項(xiàng)目還存在一些技術(shù)問題有待改進(jìn)。

某游戲開發(fā)者表示，該項(xiàng)目可以讓那些有支付實(shí)力的大開發(fā)者獲益，然而很多小開發(fā)者卻無法承擔(dān)該費(fèi)用。

通過該項(xiàng)目驗(yàn)證的應(yīng)用程序只能在12個(gè)月時(shí)間保持其狀態(tài)有效，然后開發(fā)者必須重新支付375美元來再次進(jìn)行驗(yàn)證。

當(dāng)然，該項(xiàng)目也獲得了一些其它開發(fā)者的支持，諸如LivingSocial的CEO Tim O'Shaughnessy，他認(rèn)為該項(xiàng)目可以讓用戶更安全的使用Facebook應(yīng)用程序，不過他同時(shí)也希望Facebook能夠進(jìn)一步完善該項(xiàng)目。

本周三，F(xiàn)acebook正式推出了該項(xiàng)目，并公布了120個(gè)最早通過驗(yàn)證的應(yīng)用程序，它預(yù)計(jì)會(huì)有更多的開發(fā)者對(duì)該項(xiàng)目感興趣并參與進(jìn)來。

【編輯推薦】

1. BBC科技欄目組發(fā)現(xiàn)Facebook窗件盜取隱私漏洞
2. 詳解Facebook***高危XSS安全漏洞