這篇是抱怨文,沒有教學,也沒有解答,只有抱怨。

每次Synology的DSM更新,我都會等兩週以上看有沒有災情,再進行更新

因為時常更新後會出現大大小小的bug,在沒有重大安全性需求前,都不會第一時間搶快更新。

 

而其實大約在2019年,DSM的介面中有出現過一個問題,就是用Chrome瀏覽器時,在輸入框中會自動填入帳號,並且自動觸發送出

自動填入這功能這在各家瀏覽器早行之有年,透過網頁語法可以進行阻擋及控制,但是自動送出資料就不是瀏覽器的核心功能了!

 

舉個例來說,在使用Chrome或者用IE也有,輸入網址時會自動幫我填入資料,這很常見,但是他並不會幫我把自動填入的資料自動送出

再舉個例,我們在使用購物車、電商系統時,輸入過的電話地址,甚至信用卡資料,瀏覽器可以自動幫我填入資料,這很常見,但是他並不會幫我把自動填入的資料自動送出

 

主角來了,Synology的DSM也會自動幫我填入資料在搜尋欄,然而他還自動幫我送出搜尋了!

這問題可大了!

 

很多人說是Chrome設定裡的autofill的問題,

的確,關掉自動填入就解決了自動填入的問題,且在安全性上,關掉是最好的,

但是這個常見的功能,已經存在多年,而且自動填入若使用的當,仍是非常便利的!

 

而且今天的問題並不是自動填入,而是自動填入+自動送出才是今天的主角

 

就好比每次我開Google首頁,他都會自動幫我搜尋自己的名字,無論我有沒有輸入或送出!

對,在欄位中記得我的名字,是我允許的;但我並沒有允許送出呀!

 

另外在使用者帳號的頁面中,無論我編輯任何人的帳號,密碼都會變成我的,這完全是超級顯眼的問題,難道Synology的人都沒發覺嗎?

這些明顯就可以看到的bug,為什麼Synology會履次讓他出現?是測試人員從來都不用chrome測試嗎?還是測試時只會用無痕模式測,所以永遠不會發生自動填入的問題嗎?難道沒人用自己的電腦開DSM看過嗎?還是Synology的員工都沒在用DSM?還是Synology全公司的人都把Chrome的自動填入功能關掉了?

那不就如掩耳盜鈴一樣,只要不報錯了,就等於沒問題。

 

認為是Chrome的問題,覺得更改Chrome設定值才對的人,請問各大平台如Google、Facebook、Yahoo、Pchome、MoMo、MSN...等,到底有哪一個平台,因為Chrome的這個"bug"會每次開啟時都自動輸入帳號,並且直接先搜尋一次?

就算有也不可能讓我知道呀(誤)

 

即然全世界的平台都沒有這個問題,偏偏只有Synology的DSM會發生,而且是前年發生了,後來更新後解掉Bug,後續更新時,又出現相同的Bug,再再更新後解掉Bug,再再再更新時,又出現相同的Bug...就這樣重覆重覆再重覆的發生,然後一堆人說是Chrome的問題!

這邏輯根本不通,社團卻一堆人理直氣壯,真的令我嘆為觀止。

 

特地把畫面做成GIF,基本上實際就如無限循環的GIF一樣,一直會自動搜尋(而且是帳號),我要清掉字串才會出現該有的List,離開套件再打開,又會再一次自動搜尋,無限循環的自動填入!

 

今天這小小問題並不會真的影響到我什麼,但是這也看到了許多人心態上的不正確,以及在軟體開發更新版本管理上的嚴謹度問題,在近年一直強調商用及資安的Synology,真的有看到了嗎?


發表自: 九五二七九五二七
愛漫畫愛遊戲愛上網愛星爺,小時摸到阿羅士與AppleII後註定宅一輩子,從紅白機玩到PS4,從386打到Xeon,沒日沒夜的打電動;待過所有宅產業,從光華混到NOVA,從遊戲滾到動漫,從攝影器材爬到網路電信,喜愛學習多於睡覺,無時無刻散發一股宅味,但號稱長的像梁朝偉XD

覺得讚想推薦或分享嗎?