Ограничения по картинкам

[cagy]

Лука, вопрос к тебе по свеженькому решению относительно фотохостингов.

Чуть запоздалый вопрос конечно, но уезжал на несколько дней.

Не нашёл темы на ДМ по нововведению, и поэтому процитирую из твоего телеграмм-канала от 22 сентября:

Если вы хотите, чтобы ваши картинки отображались на форуме, залевайте их на один из следующих сервисов:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Сделано это с целью безопасности, так как ранее можно было получить IP адрес пользователя форума просто отправив ему картинку, созданную через сервис получения IP-адреса, например, iplogger.org. Достаточно было просто открыть такое письмо и IP открывшего уходил отправителю.


Давай обсудим минусы этого решения?

ВЫБОР ФОТОХОСТИНГОВ

1.

Чтобы видеть ссылки, необходимо зарегистрироваться.

- при регистрации (с июня) теперь просят номер телефона!
2.

Чтобы видеть ссылки, необходимо зарегистрироваться.

- Многие фишки лишь в платной версии.
3.

Чтобы видеть ссылки, необходимо зарегистрироваться.

- даже знать его не хочу ибо уж слишком он адаптирован по Вконтакте, Одноклассники и прочее RU

Я всегда пользовался

Чтобы видеть ссылки, необходимо зарегистрироваться.

Бесплатно, удобно, есть куча полезных плюшек =)



КИДАЛЫ В ВОСТОРГЕ

На ДМ во многих арбитражах предоставлялись скрины.
Теперь большая часть из них исчезла.
А ведь это суть доказательной базы, на которую можно (было) опереться в тех случаях, когда спустя годы старые рипаки проявляются на форуме.


БЕЗОПАСНОСТЬ

Размещённые картинки через функцию "Вставить изображение" никак не могут сливать IP
Потому-что их просмотр не подразумевает переход по ссылке.

Зато теперь будут именно ссылками просто выкладывать и вот это как раз увеличит риск!

Для примера, зайди в обсуждение претензий и увидишь бодро размещающиеся ссылки на radikal.ru

В итоге риск попадания на iplogger (вынуждение пройти по ссылке) теперь наоборот увеличился.

Люди используют TOR/ВПН/прокси.
Об основах безопасности на ДМ уже километры статей написаны!
Ты не спасёшь их запретом картинок, если они сами не хотят освоить элементарные вещи.


КОНКУРСЫ

Тут даже комментировать излишне.

Пройдись по конкурсам и посмотри насколько они стали, словно вырубленный лес до горизонта, пустые.


ПОЛЕЗНЫЕ СТАТЬИ

Это катастрофа! Они за редким исключением опустошены как конкурсы.
Те же знания по безопасности от этого лучше не станут.

 

[Forum services]

Дай список, добавим. Мне безопасность пользователей важнее старых конкурсов.

Список кстати расширили по просьбам юзеров.

 

[cagy]

Дай список, добавим. Мне безопасность пользователей важнее старых конкурсов.

Список кстати расширили по просьбам юзеров.

Огласи весь список уже разрешённых.

Кстати ссылка на твоём канале -

Чтобы видеть ссылки, необходимо зарегистрироваться.

была не верная.

Правильно вот так

Чтобы видеть ссылки, необходимо зарегистрироваться.

Но все равно этот фотохостинг какой-то сомнительно заточенный именно на RU соц сети.

 

[Krabat]

Размещённые картинки через функцию "Вставить изображение" никак не могут сливать IP
Потому-что их просмотр не подразумевает переход по ссылке.

Разве через "HTTP File Server" нельзя было разместить изображение и получить IP-адрес того, кому это изображение всего лишь было показано?

 

[cagy]

Разве через "HTTP File Server" нельзя было разместить изображение и получить IP-адрес того, кому это изображение всего лишь было показано?

А кому оно показано? )))
Всему форуму и гостям (у которых кстати тоже есть возможность видеть ссылки, если сообщение показано отдельно от темы).

Логгер срабатывает именно при нажатии на ссылку и при переходе.

И сейчас форум заполнится ссылками, потому-что скрины (картинки) пропали и большая часть участников не понимает как теперь вставить картинку.

Как пролистывание страницы может палить юзера?

Речь ведь не об вебвизоре от яндекс-метрики. Да и тот палил бы лишь действия а не IP.

 

[cagy]

Если проблема в iplogger то и решать надо именно с ним, а не с фотохостингами, которых море в сети.

Запретить ссылки логгера внеся их в чёрный список:

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[cagy]

Лука, верни

Чтобы видеть ссылки, необходимо зарегистрироваться.

и чёpт с ними с остальными :rolleyes:

 

[Krabat]

Могу ошибаться, но вроде бы можно получить IP адрес с какого-нибудь форума, просто показав человеку изображение. Достаточно лишь чтобы изображение загрузилось. Если так, то можно отправить такое изображение не только в теме, собрав все IP читателей, но и адресно в ЛС.
По "HTTP File Server" - он показывает отправителю IP получателя или нет?

 

[cagy]

Могу ошибаться, но вроде бы можно получить IP адрес с какого-нибудь форума, просто показав человеку изображение. Достаточно лишь чтобы изображение загрузилось. Если так, то можно отправить такое изображение не только в теме, собрав все IP читателей, но и адресно в ЛС.
По "HTTP File Server" - он показывает отправителю IP получателя или нет?

Ещё раз.

Нужен именно ПОЛУЧАТЕЛЬ

То есть важен переход на изображение самим юзером.

Например в письме, открытие изображения уже идёт как загрузка его частная.

В открытой публикации необходимо заставить нажать на ссылку со встроенным логгером.

Поэтому уже отображённые на странице изображения гораздо безопасней, чем ссылки перенаправляющие на просмотр.


Кстати, решил не дожидаться пока Лука сообщит какие фотохостинги разрешены.

Выбрал "убитое" (на самом деле скрытое) изображение и посмотрел код.

Там же и нашёл списочек разрешённых:

screenshot.ru
imgbb.com
radikal.ru
imgsafe.org
postimg.cc
postimages.org
imgur.com
gifyu.com
vfl.ru
gyazo.com
yapx.ru

 

[turbion]

Я может не понимаю чего конечно. Но чем imgur плох? Зачем там регистрация? Открыл сайт, загрузил картинку, получил ссылку. Пользуюсь, устраивает.

 

[turbion]

Могу ошибаться, но вроде бы можно получить IP адрес с какого-нибудь форума, просто показав человеку изображение. Достаточно лишь чтобы изображение загрузилось. Если так, то можно отправить такое изображение не только в теме, собрав все IP читателей, но и адресно в ЛС.
По "HTTP File Server" - он показывает отправителю IP получателя или нет?

Не ошибаешься. На 2ip.ru такой сервис есть. Не нужно никуда переходить, просто чтоб картинка загрузилась и все.

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[Krabat]

Там же и нашёл списочек разрешённых:
...
radikal.ru
...

Некоторые изображения с радикала всё ещё не загружаются. Например,

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[cagy]

Не ошибаешься. На 2ip.ru такой сервис есть. Не нужно никуда переходить, просто чтоб картинка загрузилась и все.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Их тоже кстати стоит внести в ЧС по логгеру.

Но там суть та же - если вы скинете в телегу, то увидите IP юзера.

Но что Вы увидите, если оно висит загруженное на публичной странице форума?

И уж если на то пошло, то узнать IP проще именно отослав лично в телегу картинку, нежели она висит открытая на форуме и ловит воздух.


Если люди, сидя на теневом форуме, не в состоянии позаботится о скрытии реального IP хотя бы ВПНом, то они сами по себе уже представляют опасность для окружающих.

 

[turbion]

По моему глупо парится за IP. Ну кто ходит в дарк со своего интернета, без впн?

 

[cagy]

Некоторые изображения с радикала всё ещё не загружаются. Например,

Чтобы видеть ссылки, необходимо зарегистрироваться.

Придётся Луке прописывать все поддомены наверно =)

Вот как буквально они указаны в коде страницы:

imgbb.com radikal.ru imgsafe.org i.postimg.cc a.radikal.ru postimages.org postimages.org imgur.com i.imgur.com s3.gifyu.com images.vfl.ru i.gyazo.com i.yapx.ru

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[SamRostan]

Лука, как теперь жить то? Все мемасики похерились :( По ссылкам ссыкотно кому то заходить ж

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[SamRostan]

А не, победил)

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[SamRostan]

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[cagy]

А не, победил)

Через postimg.cc ? =)

Самое забавное, что это нововедение по ограничению картинок не спасёт от ссылок в личку или на почту с использование логгера.

Лучшими намерениями выстлана дорога в АД.

Это было не взвешенное решение.

Уже каждая бабушка знает что такое ВПН, а тут вдруг такой поворот =(

(Кстати на телеге потестил. Там не прокатит. Телега скрывает истинный IP. Во всяком случае в десктопной версии)

 

[turbion]

Почему картинки с imgur перестали отображаться?