Случайно выяснил, что возможен хотлинкинг на картинки в подзамочных эккаунтах. Это непорядок
я бы сказал что в целом хотлинкинг геть
· screamager
Вопрос даже не в хотлинкинке (или в урле светился юзернейм?), мой вопрос в том, завоевывает ли мы мокум Твиттером и тп? Или нужен левый домен под картинки (что верно и по секьюрити)? Или?
АГ, если ты за левый домен, то я могу отдать странное. Злодей, если я неясно выразился, то я (на самом деле @aalien) удивился подстрока mokum.ru в Твиттере
я считаю, что если кто-то кому-то показал картинку, то дальше уже неважно. он может прислать урл на нее, сохранить и перезагрузить и проч. От чего именно мы хотим защититься отсутствием хотлинкинга?
да я бы из банальной жадности его закрыл. трафек, чай, не бесплатнай. не баре, кому надо пусть на имгуре хостят
· screamager
юзернейм не светился, а светить в целом мокум в твитторе, я щитаю, незападло и вообще -- нужное дело, здоровый прозелитизм это здорово. Пражских, впрочем, сюда не затащить, бо еврохипстеры ретросервисов не имут.
слушайте, ну вообще говоря, NDA никто не подписывал, но в то же время мы здесь вроде как без анального огораживания. То есть я бы попросил конечно не писать пресс-релизов на Роем.ру, ну и не копи-пастить подзамки, в том числе фотки.
в принципе если это проблема, то я могу сделать проверку прав доступа на фотки, совпадающую с проверкой прав доступа на посты. Тогда хотлинкинг на приваты работать перестанет.
@squadette, я бы сделал, да. ну просто из соображений что секьюрити много не бывает. также голосую за идею keep low profile. это пусть известно где идут в новые интерфейсы и возможности, а мы тут так, тихо сидим, курим в форточку и славно
· screamager
У меня нет и не будет личной позиции про рекламу мокума-хуекума на внешних носителях, но я могу отдать странный домен/поддомен под медиа. Уж на что я арканоида раз в квартал вижу, а нельзя картинки отдавать с основного домена, ибо куки
"security много не бывает" - слегка неполное утверждение, ибо обычно оно идет за счет удобства использования. Вопрос, почему именно в данном вопросе мы считаем нужным пожертвовать одним в пользу другого?
я бы сказал что в целом хотлинкинг геть
· screamagerВопрос даже не в хотлинкинке (или в урле светился юзернейм?), мой вопрос в том, завоевывает ли мы мокум Твиттером и тп? Или нужен левый домен под картинки (что верно и по секьюрити)? Или?
· Подавление микропузырьковА с вас, антипод, саечка, несите нам Пражских граждан теперь в чат, #заагитация
· Подавление микропузырьковАГ, если ты за левый домен, то я могу отдать странное. Злодей, если я неясно выразился, то я (на самом деле @aalien) удивился подстрока mokum.ru в Твиттере
· Подавление микропузырьковя считаю, что если кто-то кому-то показал картинку, то дальше уже неважно. он может прислать урл на нее, сохранить и перезагрузить и проч. От чего именно мы хотим защититься отсутствием хотлинкинга?
· псы в рапидеда я бы из банальной жадности его закрыл. трафек, чай, не бесплатнай. не баре, кому надо пусть на имгуре хостят
· screamagerюзернейм не светился, а светить в целом мокум в твитторе, я щитаю, незападло и вообще -- нужное дело, здоровый прозелитизм это здорово. Пражских, впрочем, сюда не затащить, бо еврохипстеры ретросервисов не имут.
· я насщет пенсиислушайте, ну вообще говоря, NDA никто не подписывал, но в то же время мы здесь вроде как без анального огораживания. То есть я бы попросил конечно не писать пресс-релизов на Роем.ру, ну и не копи-пастить подзамки, в том числе фотки.
· псы в рапидев принципе если это проблема, то я могу сделать проверку прав доступа на фотки, совпадающую с проверкой прав доступа на посты. Тогда хотлинкинг на приваты работать перестанет.
· псы в рапидеГолосую за отмену хотлинкинга. Попутно замечу, что мне тут не хватает кнопки "добавить в закладки".
· я насщет пенсии@squadette, я бы сделал, да. ну просто из соображений что секьюрити много не бывает. также голосую за идею keep low profile. это пусть известно где идут в новые интерфейсы и возможности, а мы тут так, тихо сидим, курим в форточку и славно
· screamagerУ меня нет и не будет личной позиции про рекламу мокума-хуекума на внешних носителях, но я могу отдать странный домен/поддомен под медиа. Уж на что я арканоида раз в квартал вижу, а нельзя картинки отдавать с основного домена, ибо куки
· Подавление микропузырьковНеприватная видимость картинок из приватных постов контринтуитивна. Лучше её убрать, во избежание "а я думал(а)...".
· 9000ok.
· псы в рапиде"security много не бывает" - слегка неполное утверждение, ибо обычно оно идет за счет удобства использования. Вопрос, почему именно в данном вопросе мы считаем нужным пожертвовать одним в пользу другого?
· Detox и Ebonixда мы ничем не жертвуем, имхо.
· псы в рапидено тогда очевидно домен должен совпадать, ибо куки.
· trunalimunumaprzureда. короче, зогадка.
· псы в рапиде