チャットに安全なアップロードのサポートを追加

2.9.0.beta9: セキュリティ修正、バグ修正、その他からの議論の続きです。

これはなぜ許可されないのですか?以前のバージョンでは、セキュアメディアでも問題なく動作していたように思えます。

「いいね!」 1

チャットでのセキュアアップロードは現在サポートされていないため、その設定は少し誤解を招くものでした。コミット自体に詳細情報があり、サーバーへのアクセス権がある場合は回避策もあります。:+1:

「いいね!」 4

@JammyDodger さん、ありがとうございます。また、今年はチャットを含む、より多くの領域でセキュアメディアの動作に取り組む予定であることも申し添えておきます。

「いいね!」 6

セキュアメディアが一部のDiscourseユーザーにとって重要で役立つものであることを、念のためお知らせします :pray:

「いいね!」 3

これは絶対に忘れられていません。この互換性に取り組むのは私です。ただ、他にたくさんのことが私の皿に乗っています。準備ができたらここにアップデートを投稿します :+1:

「いいね!」 5

しつこくすみません。半年に一度くらいリクエストを送って優先度を上げるように促せますね :blush:

「いいね!」 2

6ヶ月が経ち、また私です :yum:
secure_uploads が有効な場合にチャットへのアップロードを許可してください :pray:
また6ヶ月後に会いましょう :heart:

「いいね!」 4

最近のDiscourseアップデートで、chat にアップロードされた画像のサムネイルプレビューが、secure-uploads が有効になっている場合に壊れます。

この条件は、DISCOURSE_ALLOW_UNSECURE_CHAT_UPLOADS を オペレーターのリスクで オーバーライドできます」ということは承知していますが、一時的な解決策はありますでしょうか? @martin

「いいね!」 1

こんにちは、皆さん! :waving_hand:

この件について、進捗状況を確認しています。チャットアップロードを secure_uploads と互換性のあるものにするための進捗はありますか?

「いいね!」 1

いいえ、進捗はありませんし、まだ優先度も高まっていません。

これも依然として(むしろさらに)正しいことです:

私もこれをやりたいとは強く思っていますが、いつになるか分かりません。

現在、どのような状況ですか? チャットは使っていますが、アップロードなしでしのいでいますか?

最後にそれが邪魔になったのはいつですか?

この機能がないことがあなたや他の人にどのような影響を与えているか、ちょっとしたエピソードをいつでも共有していただければ、とても参考になります。

「いいね!」 1

更新情報ありがとうございます!

私は社内用のDiscourseを構築しています。同時に、指示、TODO、その他の情報やチャットをDiscourseに移行しています。

現在、DISCOURSE_ALLOW_UNSECURE_CHAT_UPLOADS環境変数を使用してチャットのアップロードを有効にしています。また、チャットでは機密性の高いファイルや画像を共有しないよう指示を出しています。これは社内限定で、2要素認証を強制しており、従業員のみが使用しているため、問題ありません。

チャットはプロジェクトやコーディング、個人的な話題の議論に使用されており、主にチャットで画像(問題の写真や個人的なコンテンツなど)を共有しています。

したがって、これは「ビジネス上必須」というわけではありませんが、トピックは安全なアップロードを使用しているため、チャットメッセージも同じロジックを使用できると非常に便利でしょう。

それでも、素晴らしい仕事を続けてください!

「いいね!」 1

追加のコンテキスト、ありがとうございます。私たちも同様の取り組みを行っています。

この件は Contribute > Feature に移し、タイトルを変更します。なぜなら、チャットでのセキュアなアップロードをサポートする機能リクエストの事実上の受け皿になっているように感じるからです。