Reddit начнёт требовать от пользователей авторизации для использования old.reddit.com. Новое требование вступит в силу в течение следующего месяца.
Сотрудник Reddit написал: «Неавторизованный доступ к Old Reddit является значительным источником злонамеренного сбора данных и автоматизированного трафика на платформе. Это также важный интерфейс для многих давних модераторов и пользователей Reddit. Чтобы найти оптимальный баланс между сохранением доступа и предотвращением злонамеренного сбора данных и автоматизированного трафика, в течение следующего месяца мы начнем требовать от всех авторизации».
Он определил злонамеренное поведение как нарушение правила Reddit, запрещающего действия, которые мешают «нормальному использованию» платформы или «создают программы или приложения», нарушающие (спорные) правила API.
«Авторизация позволяет нам получать гораздо больше информации, которая помогает обнаруживать, нарушает ли учётная запись правила, и затем мы можем блокировать этот трафик или применять меры к этим учетным записям», — сказал администратор.
Когда пользователь спросил, почему новый Reddit сканируется не так часто, как старый, сотрудник указал на комментарий другого юзера. Тот написал: «Форма вредоносного трафика постоянно меняется. Это будет вечная игра в кошки-мышки. Как только вы запрещаете один метод, разрабатывается новый. Легко заметить вредоносный трафик задним числом, но сложнее заблокировать его заранее. Они утверждают, что старый Reddit не имеет современного стека безопасности, и это, вероятно, окажется ещё большей проблемой».
При этом пользователь указал, что требование авторизации не устранит вредоносный трафик, но создаст барьер против злоумышленников. «Теперь к каждому вредоносному запросу добавляется идентификатор учётной записи, а её создание доступно только на новом Reddit (с улучшенным стеком безопасности)», — добавил он.
Требование авторизации для пользователей старой версии Reddit последовало за недавним тестированием, которое блокировало посещения мобильного сайта пользователями, не входящими в систему, чтобы перенаправить их в мобильное приложение.
Возможно, более тревожным для пользователей старой версии станет то, что пост оставил открытой возможность закрытия old.reddit.com. В последующем комментарии администратор написал, что Old Reddit не закрывается «прямо сейчас», добавив: «Мы не можем обещать, что он будет существовать вечно, но [генеральный директор Reddit Стив Хаффман] сам сказал, что мы будем продолжать поддерживать его, пока люди им пользуются. Тем не менее, у него нет такого же современного набора технологий безопасности, как у reddit.com, поэтому нам нужно усилить безопасность Old Reddit, чтобы сохранить его жизнеспособность».
Новое требование авторизации, вероятно, снизит использование old.reddit.com. «Все это часть принудительного навязывания пользователям контента, не созданного ими самими. Это действительно печально. [Если] старый Reddit будет постепенно выведен из эксплуатации, я больше не смогу сделать просмотр моих [подписываемых сабреддитов] вариантом по умолчанию для… использования Reddit. Это очень печально», — написал один из пользователей.
В 2025 году Хаффман опубликовал пост, посвящённый развитию Reddit. Он писал: «Old.reddit — это версия Reddit, которую мы создали в середине 2000-х. Она не масштабируется, на ней невозможно развиваться, и она ужасно выглядит. Мы закроем её в конце месяца». Гендиректор Reddit сразу же добавил: «Шучу. Не знаю, зачем я это говорю. Мы придумаем, как обойти это и сохранить сайт в сети, пока люди им пользуются».
ссылка на оригинал статьи https://habr.com/ru/articles/1054666/