Домой Каталог: Дополнения WP-Recall Rcl Chat Вложения в личном чате (мессенжере) не защищены - можно скачать любому
8 ответ(ов) в теме
itbesp.evprd@yandex.ru
не в сети 2 года
На сайте с 24.06.2018
Участник
Тем 3
Сообщения 11
1
11:35
Версия WP-Recall: 16.15.5

Добрый день! В чате и мессенжере есть одна особенность: все файлы вложений чата общего и в личном сообщении грузятся в uoloads и доступны всем к загрузке, в т.ч. поисковикам на индексирование. В личных сообщениях, вобщем по идее должна быть конфиденциальность - получается что вложения никак не защищены. есть ли вариант дополнения RCL-chat c защитой вложений, или может кто подскажет как можно их защитить в личном чате?

0
Владимир (Otshelnik-Fm)
не в сети 20 часов
На сайте с 27.01.2013
Участник
Тем 39
Сообщения 18236
2
12:42

Здравствуйте.

Как вариант: паковать в запароленный zip-архив. Сообщением передавать пароль от него.
в ВП папка uploads открыта для индексации - я разумной защиты этого не вижу.

0
itbesp.evprd@yandex.ru
не в сети 2 года
На сайте с 24.06.2018
Участник
Тем 3
Сообщения 11
3
13:25

Спасибо, паковать можно - это идея, но подразумеваются что пользователи будут слабые в ИТ, у них могут быть сложности, может можно как-то перенастроить папку сохранения вложений, и её уже потом закрыть от индексирования в htaccess и ещё возмможно какими нибудь средствами будет защитить. Вопрос- где в коде указывается папка сохранения?

0
Владимир (Otshelnik-Fm)
не в сети 20 часов
На сайте с 27.01.2013
Участник
Тем 39
Сообщения 18236
4
15:24

Посмотрел в ядре чата - там реализовано все на функционале ВП. А он сохраняет в папку согласно настройкам в вашей медиабиблиотеки

0
itbesp.evprd@yandex.ru
не в сети 2 года
На сайте с 24.06.2018
Участник
Тем 3
Сообщения 11
5
15:44

Спасибо, понятно

0
itbesp.evprd@yandex.ru
не в сети 2 года
На сайте с 24.06.2018
Участник
Тем 3
Сообщения 11
6
16:55

Otshelnik-Fm, а Вы сможете изменить код (за вознаграждение) чтобы папка сохранения была другая, как например в других дополнениях uploads/rcl-uploads/ , а лучше чтобы она вообще была вынесена из uploads

0
Владимир (Otshelnik-Fm)
не в сети 20 часов
На сайте с 27.01.2013
Участник
Тем 39
Сообщения 18236
7
16:59

Искать исполнителя нужно не на форуме, а через

Вы не можете просматривать опубликованные ссылки

или другую биржу. Кто свободен и заинтересуется - откликнется на него.

0
itbesp.evprd@yandex.ru
не в сети 2 года
На сайте с 24.06.2018
Участник
Тем 3
Сообщения 11
8
17:03

ок, попробую )

0
Вы не имеете права на публикацию сообщений в этой теме