
Grâce à l'API, on pourrait in fine créer des applications pour Orkut (le petit jouet de Google), LinkedIn, Xing, Friendster et Plaxo. Le problème c'est que le standard ne prévoit aucune méthode d'autentification par exemple et alors que Plaxo démontrait fièrement l'implémentation du standard sur sa plateforme, 45 minutes plus tard un utilisateur avait déjà réussi à modifier le compte d'un autre utilisateur, un membre de Plaxo!
On se demandera déjà pourquoi Google a imposé son standard en quelques coups de cuillères à pot alors qu'un autre, Openquabal, existe depuis plus longtemps et ne posait pas ce genre de problèmes de sécurité aussi basiques.
Dans le rush il faut croire qu'on ne sort que rarement de bonnes idées.
Liens

Envoyer une nouvelle à un ami