Files/Download Manager For Discourse

[riking (Kane York)]

I think that your best bet for that is to host the files somewhere with access control, ACLs and stuff. Google Docs/Drive is a good example of that.

[purldator (mountain)]

Hmm. Or possibly OwnCloud. At least an idea to explore!

[Qasem_h]

any new idea for media/file manager ??

[dmitry_fedyuk (Dmitrii Fediuk)]

@purldator

reason I can see this as something useful is to handle downloads. Like a download manager to pass and handle permissions per file.

@elberet

Per-file permissions would be a completely new feature for Discourse and require a lot more work before the UI becomes relevant. Not that such permissions wouldn’t be welcome… right now, if you are logged in and know a file’s URL, you can download the file even if it was posted in a restricted category that you cannot access or in a direct message.

@purldator

Yeah, that’s a bit of a problem. That would rely on users or staff being honest and not sharing links.

@riking

Uploads do not have source information associated with them, the only protection available is “prevent anons from downloading files”.

My «Restrict Files» plugin solves the problem of access control to forum digital content (downloads).
The forum owner can grant the download permissions only to a particular forum groups / or to users with specified trust level and withdraw download permissions from other groups / users.
An example of restricted file: http://discourse.pro/file/113
You can not download it neither anonymously nor by just registering on the forum.
You must be a member of permitted user group to download the file.
You can test it yourself:
A test account without download permissions: login: test_bob, password: 123456
A test account with download permissions: login: test_john, password: 654321
A file is always permitted to be downloaded by its uploader.

[jord8on (Jordan)]

Adoro este exemplo fornecido aqui.

Estou com uma dúvida sobre imagens enviadas.

Muitas vezes faço o upload de uma imagem e depois mudo de ideia… apago a imagem e talvez faça o upload de outra.

Estou assumindo que arquivos enviados não utilizados, como esse, ainda estão armazenados em algum lugar na minha instância.

Existe algum recurso de remoção automática que exclua um arquivo que não esteja realmente exibido em algum lugar ou anexado a nenhum tópico? Estou assumindo que não.

Seria útil ver uma lista dos arquivos sendo usados na nossa instância, como no exemplo que @tobiaseigen deu, mas também ver onde o ativo é usado/exibido… ou que ele NÃO está sendo usado/exibido.

Talvez esse seja um caso de uso tão incomum que não valeria a pena desenvolver um recurso como esse. 2 MB não faz uma grande diferença no armazenamento… mas se isso acontecer muito, em um fórum grande, ao longo do tempo… talvez se torne uma preocupação maior ¯\_(ツ)_/¯

[riking (Kane York)]

Atualização: Este recurso foi implementado.

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

[riking (Kane York)]

@jord8on

Existe algum tipo de recurso de remoção automática que exclui um arquivo que não está realmente exibido em algum lugar ou anexado a nenhum tópico? Estou assumindo que não.

Sim, arquivos que não estão presentes em nenhuma postagem não excluída são “tombstoneados” após (7?) dias e excluídos após mais (14?) dias.