Αναζήτηση στην κοινότητα

Χρειάστηκαν λιγότερες από 11 ώρες για να νιώσει το Reddit τον αντίκτυπο των εκτεταμένων διαμαρτυριών για τις χρεώσεις του API του. Πάνω από 7.000 subreddits έγιναν ιδιωτικά προκειμένου να "απενεργοποιηθούν" και να αντισταθούν στην αμφιλεγόμενη αύξηση κόστους χρήσης του API, γεγονός που προκάλεσε κάποια αστάθεια στον ιστότοπο. Συγκεκριμένα το Reddit ήταν εκτός λειτουργίας από τις 10:25 π.μ. περίπου έως τις 13:26 χθες το μεσημέρι. Εν μέσω της διακοπής λειτουργίας, ο εκπρόσωπος του Reddit, Tim Rathschmidt, δήλωσε στο The Verge: Ένας σημαντικός αριθμός subreddits που έγιναν ιδιωτικά, προκάλεσαν κάποια αναμενόμενα προβλήματα σταθερότητας και εργαζόμαστε για την επίλυση του προβλήματος. Μέχρι και το προηγούμενο βράδυ, 7.856 subreddits έχουν συμμετάσχει στη διαμαρτυρία, σύμφωνα με έναν μετρητή στο Twitch, και 8.191 έχουν δηλώσει ότι θα προχωρήσουν σε αντίστοιχη κίνηση. Ορισμένα από τα subreddit που θα γίνουν ιδιωτικά, έχουν δεκάδες εκατομμύρια συνδρομητές. Όμως με τη διακοπή λειτουργίας, οι διαμαρτυρίες έχουν ήδη επηρεάσει χρήστες που δεν χρησιμοποιούν κάποιο από τα “subreddit διαμαρτυρίας”. Κατά τη διάρκεια της διακοπής, ο ιστότοπος του Reddit έδειχνε μια κύρια ροή με τη σημείωση: "Κάτι πήγε στραβά. Απλά μην πανικοβάλλεστε" και ένα αναδυόμενο παράθυρο που έλεγε: "Συγγνώμη, δεν μπορέσαμε να φορτώσουμε αναρτήσεις για αυτή τη σελίδα". Το TechCrunch ανέφερε ότι οι χρήστες δεν μπορούσαν να δουν θέματα ούτε στην εφαρμογή του Reddit. Χιλιάδες subreddits ενοποιήθηκαν στο να γίνουν ιδιωτικά ή να δίνουν πρόσβαση μόνο για ανάγνωση από τις 12 Ιουνίου μέχρι τις 14 Ιουνίου, προκειμένου να “εξεγερθούν” ενάντια στις χρεώσεις του Reddit για την πρόσβαση στο API του, του οποίου η χρήση παλαιότερα ήταν δωρεάν. Επιπλέον πολλοί διαχειριστές των subreddits τα οποία έχουν γίνει ιδιωτικά, αναφέρουν ότι θα συνεχίσουν την περιορισμένη πρόσβαση στο περιεχόμενό τους για μεγαλύτερο διάστημα. Ορισμένοι πιστεύουν ότι οι αλλαγές που ανακοινώθηκαν τον Απρίλιο αποτελούν σκόπιμη κίνηση για τον τερματισμό κυκλοφορίας τρίτων εφαρμογών που δίνουν πρόσβαση στο Reddit, παρόμοια δηλαδή κατάσταση με τον τρόπο με τον οποίο το Twitter ουσιαστικά τερμάτισε την παρουσία τρίτων εφαρμογών για πρόσβαση στην υπηρεσία του μετά την αύξηση της τιμής του API τον Φεβρουάριο. Η εφαρμογή Apollo για το iSOS, η οποία προκάλεσε την όλη αντιπαράθεση όταν δήλωσε ότι το νέο σύστημα τιμολόγησης θα απαιτούσε να καταβάλλει 20 εκατομμύρια δολάρια ετησίως για να συνεχίσει να λειτουργεί, δήλωσε ότι θα τερματίσει τη λειτουργία της στις 30 Ιουνίου. Το Apollo είναι η πιο δημοφιλής mobile εφαρμογή για πρόσβαση στο Reddit και δεν είναι η μόνη που ετοιμάζεται για το επικείμενο τέλος της. Και ενώ η τρίωρη διακοπή λειτουργίας μπορεί να μοιάζει με νίκη για όσους διαμαρτύρονται, το Reddit δεν έχει δείξει ακόμη σημάδια υποχώρησης. Σε ένα "έντονο" AMA την περασμένη Παρασκευή πριν από τις διαμαρτυρίες, ο διευθύνων σύμβουλος του Reddit, Steve Huffman, ήταν ανυποχώρητος όσον αφορά την τιμολόγηση, λέγοντας στην αρχική του ανάρτηση ότι «το Reddit πρέπει να είναι μια αυτοσυντηρούμενη επιχείρηση, και για να το κάνουμε αυτό, δεν μπορούμε πλέον να επιδοτούμε εμπορικές οντότητες που απαιτούν χρήση δεδομένων μεγάλης κλίμακας». «Θα συνεχίσουμε να είμαστε κερδοσκοπικοί μέχρι να έρθουν τα κέρδη. Σε αντίθεση με ορισμένες από τις εφαρμογές τρίτων, δεν είμαστε κερδοφόροι», απάντησε ο Huffman όταν ρωτήθηκε σχετικά με τις ανησυχίες «ότι το Reddit έχει γίνει όλο και περισσότερο κερδοσκοπικό και λιγότερο επικεντρωμένο στη συμμετοχή της κοινότητας». Το Reddit δίνει δωρεάν άδεια στις εφαρμογές που "αντιμετωπίζουν ανάγκες προσβασιμότητας", δήλωσε ο Rathschmidt στο The Verge την περασμένη εβδομάδα, και ορισμένες, όπως το RedReader και το Dystopia, επιβεβαίωσαν ότι έλαβαν εξαιρέσεις. Αλλά πέρα από αυτό, το Reddit έχει επιμείνει ότι θα πρέπει να "πληρώνεται δίκαια" για την υποστήριξη εφαρμογών τρίτων μέσω του API του. Η εταιρεία φαίνεται να βρίσκεται σε αναζήτηση χρηματοδότησης, η οποία περιελάμβανε αναφερόμενες απολύσεις και πάγωμα προσλήψεων την περασμένη εβδομάδα. Η Reddit κατέθεσε αίτηση για εισαγωγή στο χρηματιστήριο στα τέλη του 2021, κάτι που αναμένεται να γίνει φέτος. Το Reddit αρνήθηκε ότι προσπαθεί να τερματίσει τις εφαρμογές τρίτων, αλλά ο σκεπτικισμός παραμένει, ιδίως λαμβάνοντας υπόψη το σύστημα τιμολόγησης. Το Reddit θα χρεώνει 0,24 δολάρια ανά 1.000 requests ή 12.000 δολάρια για 50 εκατομμύρια. Για σύγκριση, η Imgur χρεώνει 500 δολάρια το μήνα για 7,5 εκατομμύρια requests το μήνα ή 10.000 δολάρια μηνιαίως για 150 εκατομμύρια αιτήσεις το μήνα και το Twitter χρεώνει 42.000 δολάρια για 50 εκατομμύρια tweets. Διαβάστε ολόκληρο το άρθρο

Τον Φεβρουάριο, το Reddit έκανε γνωστό ότι είχε πέσει θύμα μίας εκστρατείας ηλεκτρονικού ψαρέματος (phishing) που εξέθεσε εσωτερικά έγγραφα, εργαλεία διαχείρισης, πηγαίο κώδικα και διάφορα συμβόλαια και συμβάσεις μαζί με πληροφορίες νυν και πρώην υπαλλήλων καθώς και ορισμένων συνεργαζόμενων διαφημιστών. Κανένα από τα παραπάνω δεδομένα δεν φαίνεται να εκτέθηκε δημοσίως αν και αυτό υπάρχει περίπτωση να αλλάξει σύντομα. Μία ομάδα που χρησιμοποιεί ransomware για να εκβιάσει τα θύματα της και αυτοαποκαλείται BlackCat (είναι επίσης γνωστή και ως ALPHV) ανέλαβε πρόσφατα την ευθύνη για την παραβίαση και την κλοπή δεδομένων και ισχυρίζεται ότι έχει στα χέρια της 80 GB συμπιεσμένων δεδομένων. Σε μια ανάρτηση με τον τίτλο «The Reddit Files», η ομάδα BlackCat έκανε γνωστό ότι θα διαγράψει τα δεδομένα που έχει στα χέρια της αν η εταιρεία Reddit πληρώσει λύτρα $4,5 εκατομμυρίων και επαναφέρει τις τιμές στα APIs στα προηγούμενα επίπεδα (πριν τις αυξήσεις που έφεραν διαμαρτυρίες). Η BlackCat κατάφερε να κλέψει τα δεδομένα μέσω μίας απάτης που έστελνε στους εργαζόμενους «ηχητικές προτροπές» για να επισκεφτούν μία ιστοσελίδα που σχεδιάστηκε για να μοιάζει ακριβώς όπως η κεντρική πύλη intranet του ίδιου του Reddit. Ένα άτομο έπεσε στην παγίδα, επιτρέποντας στους hackers να κλέψουν τα στοιχεία σύνδεσης/διαπιστευτήρια καθώς και τον κωδικό επαλήθευσης δεύτερου παράγοντα. Το άτομο που έπεσε στην παγίδα αντιλήφθηκε σχετικά γρήγορα το λάθος του και στη συνέχεια το ανέφερε στους ανώτερους του στο Reddit. Αναλαμβάνοντας γρήγορα δράση, η εταιρεία κατάφερε να αποτρέψει τη διαρροή προσωπικών στοιχείων των χρηστών του Reddit, αν και βεβαίως δεν πρόλαβε την κλοπή άλλων δεδομένων όπως αναφέραμε παραπάνω. Μήνες αργότερα, οι κυβερνοεγκληματίες έκαναν την «πρώτη τους κρούση» στο Reddit εν μέσω διαμαρτυριών για τις αυξήσεις των τιμών των APIs (αυτές που τώρα η ομάδα BlackCat απαιτεί να αναιρεθούν) σε ολόκληρη την πλατφόρμα. Το αυξημένο κόστος αναγκάζει δημοφιλείς εφαρμογές τρίτων όπως το Narwhal και το Apollo να κλείσουν με τον δημιουργό του Apollo, Christian Selig να ισχυρίζεται ότι θα έπρεπε να πληρώνει $20 εκατομμύρια σε ετήσια βάση αν ήθελε να παραμείνει σε λειτουργία η επιχείρηση του. Ορισμένοι επίσης developers υποστηρίζουν ότι η απώλεια εφαρμογών τρίτων θα οδηγήσει σε περισσότερη λογοκρισία και σε λιγότερες ευκαιρίες για αύξηση των εσόδων από διαφημίσεις. Μια μαζική διαμαρτυρία είδε έως και 8.000 subreddits να «απενεργοποιούνται» και να γίνονται «ιδιωτικά» ταυτόχρονα σε μία προσπάθεια να αντισταθούν στις αμφιλεγόμενες αυξήσεις του κόστους χρήσης των APIs ωστόσο μέχρι στιγμής τα αποτελέσματα ήταν ανάμεικτα, με το Reddit να μην κάνει πίσω στις επιδιώξεις και τα σχέδια του. «Αυτοί οι άνθρωποι που είναι εξοργισμένοι, είναι εξοργισμένοι επειδή έπαιρναν κάτι δωρεάν και τώρα δεν θα είναι πλέον δωρεάν», δήλωσε σε μία συνέντευξη που παραχώρησε στην ιστοσελίδα The Verge ο Διευθύνων Σύμβουλος του Reddit, Steve Huffman. Αν και το Reddit παρουσιάζεται αδιάλλακτο εντούτοις ορισμένες διαφημιστικές εταιρείες έχουν σταματήσει τη συνεργασία τους με την εταιρεία ενώ τα «blackouts» στην πλατφόρμα συνεχίζουν. Για την ώρα, δεν είναι ξεκάθαρο αν το Reddit θα υποχωρήσει στις απαιτήσεις της ομάδας BlackCat. Η τελευταία ισχυρίζεται ότι το Reddit αγνόησε τις προηγούμενες δύο απόπειρες επικοινωνίας που έγιναν τον Απρίλιο και τον Ιούνιο. Στην ανάρτηση της, η BlackCat λέει: «Είμαστε σίγουροι ότι το Reddit δεν πρόκειται να πληρώσει χρήματα για τα δεδομένα του. Οπότε αναμένεται να διαρρεύσουν». Διαβάστε ολόκληρο το άρθρο

👾 Infinity for Reddit 🤖 [Φτιάξτε την δική σας εφαρμογή Infinity με το δικό σας Reddit API token/κλειδί] Όπως ίσως γνωρίζετε ήδη, το Reddit περιορίζει τις εφαρμογές τρίτων και μετά την 1η Ιουλίου, θα αναγκαστούμε είτε να πληρώνουμε για το Infinity σε μηνιαία βάση (η οποία θα ωφελήσει μόνο τους διαχειριστές του Reddit), είτε να χρησιμοποιήσουμε την αρχική εφαρμογή Reddit που είναι γεμάτη με διαφημίσεις, trackers, και γενικά "προβληματική". Κάνοντας την παρακάτω μέθοδο, χρησιμοποιείτε το δικό σας κλειδί API που έχει δωρεάν 100 αιτήματα/λεπτό. Με βασική χρήση της εφαρμογής, δεν θα φτάσετε αυτό το όριο και μπορείτε να χρησιμοποιήσετε το Infinity χωρίς να το πληρώσετε. ⭐Όλες οι πιστώσεις/credits για αυτήν την λύση και για το google colab script, πηγαίνουν στον χρήστη του reddit u/AllMFHH, μπορείτε να βρείτε την αρχική ανάρτηση στο reddit εδώ και φυσικά στον αρχικό προγραμματιστή του Infinity u/Hostilenemy. Αποφάσισα να το δημοσιεύσω στο Insomnia, σε περίπτωση που η αρχική ανάρτηση στο reddit αφαιρεθεί από τους διαχειριστές του Reddit και φυσικά για να ενημερώσω την κοινότητα του Insomnia σχετικά με αυτό. Λοιπόν, τα βήματα: Σε περίπτωση που χρησιμοποιείτε ήδη το Infinity και έχετε κάνει αλλαγές στις ρυθμίσεις, δημιουργήστε αντίγραφα ασφαλείας των τρεχουσών ρυθμίσεών σας στην εφαρμογή. [Ρυθμίσεις -> Για προχωρημένους -> Ρυθμίσεις αντιγράφων ασφαλείας (ή κάπως έτσι)] Ανοίξτε το Google Colab Script και εκτελέστε τα αποσπάσματα με τις οδηγίες. (Διαβάστε το προσεκτικά, δεν χρειάζεστε να έχετε ΚΑΜΙΑ εμπειρία coding καθώς δεν αγγίζετε τον κώδικα) Απεγκαταστήστε την παλιά εφαρμογή. Εγκαταστήστε το APK. Συνδεθείτε και επαναφέρετε τις ρυθμίσεις σας (αν χρειάζεται) Εάν δείτε το όνομα "{YourRedditUsername}-app" (ή οτιδήποτε άλλο επιλέξατε) κατά τη σύνδεση, ήσασταν επιτυχείς. Επανεκκινήστε την εφαρμογή για να εφαρμοστούν οι ρυθμίσεις. Για να ξεκινήσετε την διαδικασία στο Google Colab Script και αφού έχετε συμπληρώσει αυτά που σας ζητάει το κάθε βήμα, πατήστε το κουμπί "play" πάνω αριστερά δίπλα από κάθε βήμα και όταν τελειώσει συνεχίζετε στο επόμενο. Χρησιμοποιεί ένα αρχείο Keystore που δημιούργησα με το όνομα, τον κωδικό πρόσβασης κ.λπ. "Infinity".

Το Reddit επιβεβαίωσε ότι πρόσφατα έπεσε θύμα μίας σοβαρής κυβερνοεπίθεσης που οδήγησε στην κλοπή ευαίσθητων δεδομένων της εταιρείας από κυβερνοεγκληματίες. Σε μια ειδοποίηση ασφάλειας, εκπρόσωπος του Reddit περιέγραψε το περιστατικό ως μία «προηγμένη και άκρως στοχευμένη επίθεση ηλεκτρονικού ψαρέματος (phishing)». Η εταιρεία έκανε γνωστό ότι η επίθεση είχε στόχο αποκλειστικά το Reddit και πως για να εισέλθουν στην εσωτερική υποδομή της εταιρείας, οι κυβερνοεγκληματίες δημιούργησαν μία αληθοφανή ιστοσελίδα intranet που στην πραγματικότητα δεν ήταν παρά μια σελίδα ηλεκτρονικού ψαρέματος που είχε σχεδιαστεί ειδικά για την κλοπή διαπιστευτηρίων σύνδεσης των υπαλλήλων καθώς και διακριτικά αυθεντικοποίησης πολλαπλών παραγόντων (MFA). Σύμφωνα με το Reddit δεν υπάρχουν στοιχεία που να συνηγορούν στη χρήση κακόβουλου λογισμικού. Καθώς η επιχείρηση είχε στόχο όσο το δυνατόν περισσότερους εργαζομένους, ένας από αυτούς ξεγελάστηκε δίνοντας στους επιτιθέμενους πρόσβαση στα εσωτερικά συστήματα του Reddit. Εκεί, είχαν πρόσβαση σε ευαίσθητα δεδομένα και τον πηγαίο κώδικα του Reddit. «Αφού κατάφεραν να αποκτήσουν τα διαπιστευτήρια ενός μόνο υπαλλήλου, οι εισβολείς απέκτησαν πρόσβαση σε ορισμένα εσωτερικά έγγραφα, σε πηγαίο κώδικα, καθώς και σε ορισμένες κονσόλες διαχείρισης και εταιρικά συστήματα» εξήγησε το Reddit στην ανακοίνωση του. «Δεν φαίνεται να υπάρχουν ενδείξεις παραβίασης των συστημάτων πρωτογενούς παραγωγής μας (τα μέρη της στοίβας μας που τρέχουν το Reddit και φιλοξενούν την πλειονότητα των δεδομένων μας)» συμπλήρωσε. Στην ανακοίνωση επισημαίνεται επίσης ότι οι χρήστες δεν πρέπει να ανησυχούν για τους λογαριασμούς τους: «Με βάση την μέχρι τώρα πορεία της έρευνας μας, οι κωδικοί πρόσβασης και οι λογαριασμοί χρηστών του Reddit είναι ασφαλείς» αναφέρεται στην ανακοίνωση. Το Reddit είπε ότι ειδοποιήθηκε για την κυβερνοεπίθεση από το ίδιο το θύμα, το οποίο και το ανέφερε στην ομάδα ασφαλείας της εταιρείας. Περαιτέρω έρευνα έδειξε, αναφέρει η ιστοσελίδα BleepingComputer, ότι μεταξύ των δεδομένων που έχουν κλαπεί είναι στοιχεία επικοινωνίας και επαφές της εταιρείας, καθώς και στοιχεία επικοινωνίας για νυν και πρώην υπαλλήλους. Επιπλέον, οι κυβερνοεγκληματίες έκλεψαν δεδομένα που σχετίζονται με συνεργαζόμενες διαφημιστικές εταιρείες. «Το Reddit παραμένει λειτουργικό και η κυβερνοεπίθεση δεν επηρέασε την απόδοσή του με κανέναν τρόπο» καταλήγει η εταιρεία στην ανακοίνωση της ενώ επίσης έκανε γνωστό ότι δεν εντοπίστηκαν στοιχεία ότι οι επιτιθέμενοι κατάφεραν να παραβιάσουν τα συστήματα παραγωγής που χρησιμοποιούνται για να «τρέχει» η ιστοσελίδα. Διαβάστε ολόκληρο το άρθρο