Olá, sou novo por aqui e não pude deixar de reparar que é possível postar imagens de qualquer fonte diretamente no fórum o que acaba expondo os IPs dos usuários. Ai fica a pergunta: Porque não há um serviço de cache/proxy de imagens?
Para exemplificar usei o famoso pixel invisível nesse post.
(Removido pela moderação por violar os Termos de Uso)
fuze muito interessante este ponto e obrigado por trazer para cá 🤝
Em nosso Termos de Uso listamos o seguinte na seção Usuário:
"...e se compromete em não utilizar técnicas passivas de tracking, como tracking pixel ou qualquer outro tipo de identificação que não necessite da interação dos outros usuários do site..."
A abordagem na sua sugestão é uma medida muito melhor do que tentar impor isso pelas regras do site. Você se importaria em abrir uma issue no repositório? O endereço é este: https://github.com/filipedeschamps/tabnews.com.br
Acredito que isto poderá dar uma bela discussão, dado que existem vários tradeoffs envolvidos 🤝
De qualquer forma, obrigado novamente por apontar isto e caso esbarre em qualquer outro detalhe sobre a segurança do site, não hesite em nos notificar.
Parabéns pela preocupação, fuze.
Sempre acho absurdo as pessoas que relacionam que as preocupações em questões relacionadas a privacidade, com algo ligado ao carater ou desejo de fazer o mal e não percebem que essa busca pra uma internet com privacidade beneficiam todo mundo, até mesmo quem "não deve nada".
Uma grande falha de segurança!
Expõe o IP dos usuários? Da mesma forma que 101% dos sites da internet expõem.
Além disso, agora que você tem o IP de todo mundo que acessou esse post (mas não sabe qual deles é o meu), que mal você vai me fazer com isso?
A questão não é fazer mal, mas sim uma questão de privacidade.
E quanto aos sites exporem IPs, Nenhum site ou fórum grande que conheço expoe os ips dos usuários.
Stackoverflow e github por exemplo "sofrem" da mesma "vulnerabilidade", não?
Não sofrem, ambos hospedam as imagens e retornam uma url proxy para os usuários.
Acabei de editar uma pergunta antiga minha e incluí uma img do globo.com no stackoverflow.
https://stackoverflow.com/questions/44787367/ion-button-icon-only-inside-component-not-working
Não há proxy de imagem!
Para quê esse trabalho, era só pedir: 170.81.156.39
🤣
Obrigado agora sei que "provavelmente" vc gosta de editar música.
Andou pirateando alguma coisa recentemente? Acho que sim.
kkk, "acho que sim", "provavelmente"...
Olha os ciganos 🤭
Eu sinto que você tem um problema de saúde, familiar, financeiro ou amoroso, estou certo?