Viele von uns nutzen Discourse für private/sensible Kommunikation und es wurde viel Mühe und Aufmerksamkeit auf den Datenschutz verwendet, damit so wenig Informationen wie möglich aus dem Forum austreten (Entfernung von Text aus E-Mails, rohe URLs usw.).
Könnten wir auch eine Option in den Einstellungen hinzufügen, um rel=noreferrer zu Links hinzuzufügen, die auf URLs außerhalb der Forum-Basis-URL zeigen?
Ich würde das tatsächlich standardmäßig aktivieren oder einen globalen privaten/öffentlichen Schalter haben, der alle Datenschutzoptionen von Discourse aktiviert/deaktiviert. Dies könnte Teil des Einrichtungsassistenten sein.
Bearbeitung: Für Interessierte können Sie in der Zwischenzeit eine benutzerdefinierte Theme-Komponente verwenden, die \u003cmeta name=\"referrer\" content=\"same-origin\"\u003e zum \u003chead\u003e des HTML hinzufügt.
Es wäre einfacher, eine Site-Einstellung hinzuzufügen, die den Referrer-Policy-Header vom Standardwert strict-origin-when-cross-origin auf andere gültige Werte ändert.
Ich glaube, das wurde in Browsern als veraltet markiert, oder dass nicht alle Browser es in Zukunft respektieren werden (dasselbe gilt für das rel=noreferrer-HTML-Tag). Ich habe mir das kürzlich angesehen und erinnere mich, dass die sicherste und am besten mit verschiedenen Browsern kompatible Option rel=noreferrer war, aber ich lasse mich gerne korrigieren.
Hmm, das scheint in der Tat sicher zu sein … Ich kann mich nicht erinnern, wo ich das gelesen habe und habe es für bare Münze genommen. Ich benutze bereits eine benutzerdefinierte Komponente, um <meta name="referrer" content="same-origin"> hinzuzufügen, war aber wegen der Zukunft besorgt. Eine Discourse-Option wäre jedoch schöner.