Το περιστατικό ασφαλείας
Η κοινότητα του r/Seattle έλαβε δραστικά μέτρα μετά την ανακάλυψη ότι το archive.today διοχέτευε κακόβουλο λογισμικό (malware) μέσω των αρχειοθετημένων σελίδων του. Η ομάδα των moderators, επιβεβαιώνοντας το πρόβλημα μέσω εσωτερικών ελέγχων, προχώρησε σε άμεσο αποκλεισμό της υπηρεσίας μέσω του Automoderator, προκειμένου να θωρακίσει τα μέλη της από επιθέσεις τύπου drive-by download ή phishing.
Αρχιτεκτονικά και λειτουργικά ζητήματα
Το archive.today, αν και δημοφιλές για την παράκαμψη paywalls σε ειδησεογραφικούς ιστότοπους, δεν αποτελεί μια αξιόπιστη υποδομή αρχειοθέτησης. Οι χρήστες και οι διαχειριστές έχουν επισημάνει κατά το παρελθόν:
- Έλλειψη διαφάνειας: Η υπηρεσία λειτουργεί ως «μαύρο κουτί» χωρίς εγγυήσεις για τη μονιμότητα ή την ακεραιότητα των δεδομένων.
- Επιθετική συμπεριφορά: Αναφορές συνδέουν τον διαχειριστή της υπηρεσίας με επιθέσεις DDoS κατά ερευνητών και bloggers που άσκησαν κριτική στη λειτουργία της.
- Ασφάλεια: Η δυνατότητα έγχυσης κώδικα σε αρχειοθετημένο περιεχόμενο καθιστά την υπηρεσία επικίνδυνη για τον τελικό χρήστη, καθώς ο κώδικας εκτελείται στο context του browser του θύματος.
Προτάσεις για την κοινότητα
Οι moderators προτρέπουν τους χρήστες να αναζητήσουν ασφαλέστερες εναλλακτικές λύσεις για την αρχειοθέτηση περιεχομένου. Παράλληλα, διευκρινίστηκε ότι η επικόλληση του πλήρους κειμένου ενός άρθρου απευθείας στα σχόλια (χωρίς τροποποιήσεις) παραμένει μια αποδεκτή πρακτική για την παράκαμψη paywalls, διατηρώντας την ακεραιότητα της πληροφορίας χωρίς την ανάγκη για εξωτερικούς, μη ασφαλείς συνδέσμους.