Files/Download Manager For Discourse

[riking (Kane York)]

I think that your best bet for that is to host the files somewhere with access control, ACLs and stuff. Google Docs/Drive is a good example of that.

[purldator (mountain)]

Hmm. Or possibly OwnCloud. At least an idea to explore!

[Qasem_h]

any new idea for media/file manager ??

[dmitry_fedyuk (Dmitrii Fediuk)]

@purldator

reason I can see this as something useful is to handle downloads. Like a download manager to pass and handle permissions per file.

@elberet

Per-file permissions would be a completely new feature for Discourse and require a lot more work before the UI becomes relevant. Not that such permissions wouldn’t be welcome… right now, if you are logged in and know a file’s URL, you can download the file even if it was posted in a restricted category that you cannot access or in a direct message.

@purldator

Yeah, that’s a bit of a problem. That would rely on users or staff being honest and not sharing links.

@riking

Uploads do not have source information associated with them, the only protection available is “prevent anons from downloading files”.

My «Restrict Files» plugin solves the problem of access control to forum digital content (downloads).
The forum owner can grant the download permissions only to a particular forum groups / or to users with specified trust level and withdraw download permissions from other groups / users.
An example of restricted file: http://discourse.pro/file/113
You can not download it neither anonymously nor by just registering on the forum.
You must be a member of permitted user group to download the file.
You can test it yourself:
A test account without download permissions: login: test_bob, password: 123456
A test account with download permissions: login: test_john, password: 654321
A file is always permitted to be downloaded by its uploader.

[jord8on (Jordan)]

Мне очень нравится этот пример, приведённый здесь.

У меня возник вопрос по поводу загруженных изображений.

Я часто загружаю изображение, а затем передумываю… удаляю его и, возможно, загружаю другое.

Предполагаю, что неиспользуемые загруженные файлы, подобные этому, всё ещё хранятся где-то на моём экземпляре.

Есть ли какая-то функция автоматического удаления, которая удаляет файл, который нигде не отображается и не прикреплен к темам? Я предполагаю, что нет.

Было бы полезно видеть список файлов, используемых на нашем экземпляре, как в примере от @tobiaseigen, но также видеть, где используется/отображается этот ресурс… или что он НЕ используется и не отображается.

Возможно, это такой редкий случай использования, что разработка подобной функции того не стоит. 2 МБ не сильно влияют на объём хранилища… но если это происходит много раз, на большом форуме, с течением времени… возможно, это станет более серьёзной проблемой ¯\_(ツ)_/¯

[riking (Kane York)]

Обновление: Эта функция реализована.

Secure Uploads

Added in the Discourse 2.4 release in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

[riking (Kane York)]

@jord8on

Существует ли какая-то функция автоматического удаления, которая удаляет файл, который на самом деле нигде не отображается и не прикреплен ни к одной теме? Я предполагаю, что нет.

Да, файлы, которые отсутствуют ни в одном не удалённом посте, «помечаются на удаление» через (7?) дней и удаляются окончательно через ещё (14?) дней.