Reventada la API privada de Tuenti

#1   $ git clone git://github.com/scromega/tuentiAPI.git

¡ZAS, en toda la boca!

#2   Pues funciona... comprobado

#3   Me parece asombroso que exista semejante agujero de seguridad en una aplicación que maneja datos de usuarios protegidos.

#4   Directamente debería ser liberada por Tuenti, sin más.

#5   #3 No es un agujero de seguridad. Antes o después alguien con acceso al API daría un dato, aunque fuese muy pequeño, que permitiese deducir la mayor parte del API.

Yo por ser mal pensado, diría que la gente de Tuenti ya lo esperaba, si quisiesen ser un poco más restrictivos podrían usar un usuario/password diferente del normal para usar la API.

#6   No entendí muy bien (son las 4 am :P), si no estoy equivocado has pillado la API de Tuenti que es privada, y que venden el acceso?

Con relación al API en sí, que les costaba utilizar algo estándar para la autenticación? OAuth.

Gracias por compartir en github, ya lo estoy "siguiendo"

#7   ¿Ahora es cuando viene Tuenti a hacer un "cease and desist"? Seguro que le mandan a los de la $GAE porque el método "sacaamigosdelmuro" tiene copyright

¿Cambio de los métodos del API? Tienen ya varias empresas que usan estos y los que no haría gracia cambiar sus apicaciones...

Un OWNED enorme

#8   Esto es lo que pasa, que cuando cierras algo que no deberías cerrar alguien te lo acaba abriendo por las malas.

Por cierto, ¿por qué decir "class" pudiendo decir "clase"?

#9   #6 Si hubieran usado OAuth entonces cualquier podría usar esta API, que es precisamente lo que estaban tratando de evitar.

#10   "Apic" Fail

#11   El autor tiene 18 años, vale ahora me siento mayor sabía que este día llegaría.....(con caída de pelo incluída).

Felicitar al muchacho ya que no está nada mal el trabajo realizado y encima en plan autodidacta entiendo.

#12   Nadie se ha ido de la lengua. Es un código hecho "desde cero", a partir de experimentación... no es la API que da Tuenti, sino una "adivinacion" de los métodos que usan la API para poder entrar a Tuenti, bajarse fotos, actualizar pefil, etc.

De todas formas eso no infravalora su trabajo.

#13   ¿Que es Tuenti?

#14   #13 un plugin del facebook para hacerlo mas pobre

#15   #8 Hombre, siempre es mejor programar en inglés.

Habrá que probar algún scriptillo para obtener fotos de gente que no puedes ver.

#17   #16, número 17 del FAQ de Meneame

¿Por qué es tan similar a Digg?

Porque era un buen punto de partida, la interfaz e interacción con el usuario era simple y efectiva. ¿Por qué reinventar la rueda desde cero si ya está bastante redonda?

Lo mismo se podría aplicar para Tuenti...

#18   ¿Reventada = usar un sniffer?
Apaga y vámonos.

#19   #16 #17 > www.pligg.com/

#20   #16 Que a diferencia, nosotros lo hacemos en plan mofa, alegando que sí, que tuenti es una red social mucho mas pobre que la mas comun de todas.

Y no, no tenemos nada en contra de tuenti pero como ves, esto no es mas que un comentario donde no necesariamente se tiene que ir en serio.
l2irony

y si, lo mismo dirían los diguienses de meneame, esto no es mas que un clon simple de digg, pero hay que asumirlo y saber aceptar coñas estupidas de comentarios

#21   #19 gracias me la apunto

#22   #20 A mí, la verdad, la interfaz de facebook me resulta bastante cargante. Una versión "lite" sería de agradecer.

Pero lo que se obvia la mayoría de las veces es que el valor de una red social está en su principal recurso: la gente.

Yo tengo una cuenta en facebook y otra en twitter que están muertas de risa.

Sinceramente, preferiría que mi círculo usara mayoritariamente twitter, porque su sencillez y la cantidad y versatilidad de clientes para cualquier dispositivo me resultan muy atractivos.

Pero sin gente con la que relacionarme en twitter (amigos y compañeros de la facultad, no edans, gobiernodeespaña o ashton kutcher), resulta lógico que use tuenti de modo principal.
Es la pescadilla que se muerde la cola, pero es así.

#23   #22
> A mí, la verdad, la interfaz de facebook me resulta bastante cargante. Una versión "lite" sería de agradecer.

Tus deseos son órdenes:
lite.facebook.com/

#24   #14 feisbuk esta sobrecargadisimo de mierda y aplicaciones chorra equivalentes a los incordio de eventos de tuenti, al menos este ultimo esta mas limpio y con menos publi

edito: al perecer #23 tiene la solución

#25   Vale que tuenti quiera ganar dinero, es normal; y a mi no me importa que pongan publicidad en los sitios web, comprendo que tienen que vivir de algo; pero creo que la estrategia de Facebook de las FB Verified Apps podría servir para que los de tuenti tengan ingresos, tal vez se hagan 1000 aplicaciones con esa API y de ahí sólo 2 paguen por ser verificadas, pero al mismo tiempo que mejoran su API ganarían algo de dinero.
De esta forma, simplemente la gente se preocupará de romperla, porque ahora cambiarán algo para que este método no funcione, pero siempre habrá alguien que lo vuelva a romper... si no mirad el anticopy de Ubisoft...

#26   Esto si se merece un evento!!

#27   Yo una vez intente durante 5 minutos intentar conectar desde pidgin al chat de tuenti, pero naaa. igual algún día con mas tiempo...

#28   #15 ¿Qué?
PD. ¿Por qué?

#16 Eso de informáticos españoles... no creo que sea del todo cierto. Ni que tuviera miles de trabajores.

#22 Tu buscas www.monomola.com

#29   #28 no he puesto informáticos españoles, no se donde lo has leido, lo que he puesto es que es una empresa española...

#30   #29 Lo leo entre-líneas.

#31   #30 pues miratelo bien chacho, no vayas a necesitar gafas

#32   #31; de todas formas... en Tuenti Technologies serán como mucho cien personas, de las cuales la mitad pon que sean informáticos.
Tampoco creo que tantos beneficios traiga dar puestos de trabajo de esta forma. Otra cosa sería si Tuenti se integrara en una empresa mayor (que es lo que intentan hacer) pero les costará muchos esfuerzos y disgustos como sigan con la misma política que ahora.

#33   #31, no se que edad tendrás pero no te cansas de decir tonterías tío, no quiero discutir contigo.

Me quedo con esta estupidez

de todas formas... en Tuenti Technologies serán como mucho cien personas, de las cuales la mitad pon que sean informáticos.
Tampoco creo que tantos beneficios traiga dar puestos de trabajo de esta forma