28 октября 2026 года Dolphin {anty} в еженедельном списке исправлений описал две ошибки при передаче профилей между аккаунтами. Из-за первой к переданному профилю сохраняли доступ лишние люди, вторая позволяла менять профиль через API, пока передача ждала подтверждения.
Первая: если профиль передавали из общей папки, он оставался в ней и продолжал раздавать права её участникам. Они видели профиль и могли его запускать, а новый владелец видел в доступах людей, которым сам доступа не давал. Теперь после принятия передачи профиль убирается из папки, и доступ теряют все её участники, включая владельца папки. Исключение одно: если профиль передали самому владельцу папки, он в ней остаётся.
Вторая: пока передача ждала подтверждения (статус pending), профиль можно было менять через API — название, другие поля и настройки облачной синхронизации, хотя в интерфейсе такой профиль заблокирован. Получатель после принятия получал уже изменённый профиль, а если синхронизацию отключили, данные профиля ставились на удаление из облака. Теперь такие запросы API отклоняются с ошибкой.
Сколько времени существовали ошибки и пользовался ли ими кто-то, компания не пишет. Действует ли исправление на профили, переданные раньше, в посте тоже не сказано, поэтому доступы к таким профилям стоит проверить.
