Hoje, iniciamos testes internos de uma nova configuração de “mídia segura”, que só pode ser utilizada se o upload no S3 estiver habilitado. O que isso fará é o seguinte:
- Para instâncias do Discourse com a configuração “login obrigatório” ativada, todos os uploads são considerados seguros. No entanto, se a configuração não estiver ativada, apenas os uploads de mensagens privadas são considerados seguros.
- Todas as URLs de mídia carregada com segurança em publicações e mensagens privadas não apontarão mais diretamente para o arquivo, mas passarão por um endpoint para determinar o acesso à mídia primeiro, com base nas configurações do site.
- A mídia segura em e-mails é substituída por texto de preenchimento que convida os usuários a fazer login na instância do Discourse para visualizar a mídia.
- Se um upload já tiver sido usado em um contexto seguro anteriormente, não permitiremos postar o mesmo upload em um tópico público.
Esta configuração está atualmente disponível apenas para instâncias do Discourse auto-hospedadas. Forneceremos atualizações adicionais assim que concluirmos os testes internos.