听闻极空间更新出大 bug

[alfawei]

子账号可以删除存储
子账号可以看到 USB 存储设备内容
子帐号拥有管理员的权限，即可查看所有外接硬盘的文件，也能删除

这个更新也太离谱
谁去验证一下

[lepig]

大家都是草台班子 已经麻木了

[1018ji]

不出问题才有问题

[coolcoffee]

这个还好吧，我还以为是数据或者系统崩了呢。macOS 当年也搞出过 guest 账户直接修改管理员用户的乌龙。

https://sspai.com/post/42050

[alfawei]

@lepig 哈哈 大家都是草台班子；用在这里很合适

[kneo]

有啥离谱的啊。哪个系统没出过越权 bug ？

[dilidilid]

这个算啥大 bug ，不会真有人拿极空间做企业级敏感数据的权限管理吧？家庭用户越权也就越权了，要想彻底防止那只能在客户端层面做端到端加密，硬盘里存的都是明文就不要研究账号权限了，防君子不防小人