Files/Download Manager For Discourse

[riking (Kane York)]

I think that your best bet for that is to host the files somewhere with access control, ACLs and stuff. Google Docs/Drive is a good example of that.

[purldator (mountain)]

Hmm. Or possibly OwnCloud. At least an idea to explore!

[Qasem_h]

any new idea for media/file manager ??

[dmitry_fedyuk (Dmitrii Fediuk)]

@purldator

reason I can see this as something useful is to handle downloads. Like a download manager to pass and handle permissions per file.

@elberet

Per-file permissions would be a completely new feature for Discourse and require a lot more work before the UI becomes relevant. Not that such permissions wouldn’t be welcome… right now, if you are logged in and know a file’s URL, you can download the file even if it was posted in a restricted category that you cannot access or in a direct message.

@purldator

Yeah, that’s a bit of a problem. That would rely on users or staff being honest and not sharing links.

@riking

Uploads do not have source information associated with them, the only protection available is “prevent anons from downloading files”.

My «Restrict Files» plugin solves the problem of access control to forum digital content (downloads).
The forum owner can grant the download permissions only to a particular forum groups / or to users with specified trust level and withdraw download permissions from other groups / users.
An example of restricted file: http://discourse.pro/file/113
You can not download it neither anonymously nor by just registering on the forum.
You must be a member of permitted user group to download the file.
You can test it yourself:
A test account without download permissions: login: test_bob, password: 123456
A test account with download permissions: login: test_john, password: 654321
A file is always permitted to be downloaded by its uploader.

[jord8on (Jordan)]

Me encanta este ejemplo que se proporciona aquí.

Me pregunto algo sobre las imágenes cargadas.

A menudo subo una imagen y luego cambio de opinión… elimino la imagen y tal vez subo otra diferente.

Supongo que los archivos subidos que no se usan, como ese, siguen almacenados en alguna parte de mi instancia.

¿Existe alguna función de eliminación automática que borre un archivo que no se muestra en ningún lugar ni está adjunto a ningún tema? Supongo que no.

Sería útil ver una lista de los archivos que se usan en nuestra instancia, como el ejemplo que dio @tobiaseigen, pero también saber dónde se utiliza/muestra el activo… o que NO se está usando/mostrando.

Quizás este sea un caso de uso tan poco común que no valga la pena desarrollar una función así. 2 MB no marcan una gran diferencia en el almacenamiento… pero si ocurre mucho, en un foro grande, con el tiempo… quizás se convierta en una preocupación mayor ¯\_(ツ)_/¯

[riking (Kane York)]

Actualización: Esta función ya se ha implementado.

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

[riking (Kane York)]

@jord8on

¿Existe alguna función de eliminación automática que elimine un archivo que en realidad no se muestra en ningún lugar ni está adjunto a ningún tema? Supongo que no.

Sí, los archivos que no están presentes en ninguna publicación no eliminada se “tombstonean” después de (7?) días y se eliminan después de otros (14?) días.