22:15
Nay ngồi nói chuyện với Phong. Phong bảo dùng LazyBlog mọi thứ nó đơn giản, tập trung vào việc việc nên mở máy là có cảm hứng viết nhiều hơn. Hai anh em ngồi cà phê chém gió nhiều chuyện. Có đoạn hắn cao hứng bảo, do là blog cá nhân nên thích viết, thích xả gì thì xả, chẳng cần dành dụm vốn từ hoa mỹ, nghĩ sao viết vậy. Nên nhiều khi đọc mấy blog của anh em, nhiều đoạn muốn mention hoặc combat bằng ngôn từ luôn.
Hắn hỏi tiếp, nếu mình dẫn link bài post của người nào đó vào blog của mình, liệu LazyBlog có báo cho người kia biết là có thằng đang bắt đầu có ý kiến không. Đơn giản chỉ để vòng tròn bạn bè nó luôn được ping-pong lẫn nhau. Mình đêm thêm, nếu mention nhiều quá thì tự động đặt Calendar rủ cà phê luôn. Vì mày đã viết về tao quá nhiều, chúng ta cần phải gặp nhau.
Hẹ hẹ! Ít ra cũng có "khách hàng" của LazyBlog đặt hàng một chức năng. Thôi thì chiều nó tí. Thấy cũng thú vị! Ý là cái ý tưởng báo nhau là có thằng vừa nhắc tới mày trong bài viết của nó. Nên giờ tôi sẽ bắt đầu nghĩ xem chúng ta nên làm cái này kiểu gì.
22:41 Chức năng này sẽ kiểu một dạng người tò mò, không biết thằng kia đang nói gì về mình. Nên bên dưới bài viết của mình cũng chẳng cần ghi lại các lịch sử "combat". Đơn giản chỉ là Fire-and-Forget. Có một trang quản trị để biết có thằng nào nhắc tới mình ở đâu thế thôi.
Đi research về tính năng này, cũng dạng như pingbank trên Wordpress. Thế nào nó dẫn mình tới khuyến nghị Webmention của Web3C. Đại khái nó hình thành một tiêu chuẩn chung (API Interface) cho các nền tảng blog nếu có phát triển thì xây dựng trên đó. Để nếu blog này có nhu cầu dẫn link, thích, yêu hoặc trích chéo từ chỗ nào đó thì bắn thông báo cho nhau.
22:53
[28/6/26 22:51] Cookie Hân Hoan: tự nhiên thấy làm cái này
[28/6/26 22:51] Cookie Hân Hoan: nó tạo thêm vector attack quá
[28/6/26 22:51] Cookie Hân Hoan: =))
[28/6/26 22:51] Cookie Hân Hoan: vì nếu em cứ spam vào api receive
[28/6/26 22:51] Cookie Hân Hoan: mà k cần viết bài
[28/6/26 22:52] Cookie Hân Hoan: thì em phải nhận nhiều notification, spam vkl
[28/6/26 22:52] Cookie Hân Hoan: chưa kể thằng kia gắn link malware
[28/6/26 22:52] Cookie Hân Hoan: e phải vào xem
[28/6/26 22:52] Cookie Hân Hoan: :D
[28/6/26 22:52] Cookie Hân Hoan: thì nhỡ may click vào phát cũng tiềm ẩn rủi ro
[28/6/26 22:52] Vũ Phong: hay thôi nhỉ
Tính năng này vô tình mở ra một attack vector mới. Nếu hacker liên tục spam vào API nhận bài mà không cần thực sự viết nội dung, thằng kia sẽ bị flood bởi hàng loạt cảnh báo. LazyBlog trước giờ chẳng có cơ chế AAA (Authentication, Authorization, Audit) nào đủ mạnh cả. Nó thực sự nghiêm trọng hơn, nếu nội dung đường link kia chứa mã độc hoặc một dạng phishing. Thằng kia vì tò mò nên có xu hướng mở để kiểm tra, từ đó có nguy cơ bị tấn công khá cao.
Hừm.. Bọn tôi bắt đầu hoài nghi về mức độ rủi ro của tính năng này. Cảm giác nó đang phá vỡ cái nguyên tắc đơn giản hoá việc viết bài của LazyBlog. Có khi nào đang chìm đắm quá nhiều vào việc phát triển các tính năng bên lề mà quên mất nhiệm vụ chính của LazyBlog là VIẾT BLOG.
23:00 Bon tôi quyết định đéo làm chức năng này nữa. Vì nó tạo ra nhiều rủi ro mà hiện tại chúng tôi không bảo vệ bạn được =]].