# Öffentliche Beiträge enthalten sichere Upload-URLs für unsichere Uploads
**URL:** https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087
**Category:** Bug
**Created:** [22. März 2023 um 21:39 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087 "2023-03-22T21:39:33Z")
**Posts on this page:** 5
**Page:** 1
### Author:  [@Wolftallemo](https://meta.discourse.org/u/Wolftallemo)
#### Post date: [22. März 2023 um 21:39 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087/1 "2023-03-22T21:39:33Z")
Viele aktuelle Beiträge scheinen Uploads mit sicheren Upload-URLs zu enthalten, obwohl die Uploads selbst nicht als sicher gekennzeichnet sind, und eine kleine Teilmenge dieser Uploads enthält auch optimierte Bilder mit falscher ACL. Alle Originalbilder haben die korrekte ACL in S3.
---
### Author:  [@sam](https://meta.discourse.org/u/sam)
#### Post date: [23. März 2023 um 02:32 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087/2 "2023-03-23T02:32:44Z")
Ich bin verwirrt, ich glaube nicht, dass wir einen „gemischten Modus“ richtig unterstützen, @martin?
Wenn sichere Uploads aktiviert sind, sollte alles gesichert werden, einschließlich öffentlicher Beiträge?
---
### Author:  [@martin](https://meta.discourse.org/u/martin)
#### Post date: [23. März 2023 um 02:36 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087/3 "2023-03-23T02:36:27Z")
> [@sam](#):
>
> alles sollte gesichert sein, einschließlich öffentlicher Beiträge
Die Regeln sind:
1. Wenn `login_required`, ist alles gesichert, außer öffentlichen Dingen wie Website-Logos, Emoji usw.
2. Wenn nicht, dann sind nur Uploads in PMs oder sicheren Kategorien gesichert.
> [@Wolftallemo](#):
>
> Viele aktuelle Beiträge scheinen Uploads mit sicheren Upload-URLs zu enthalten, obwohl die Uploads selbst nicht als sicher markiert sind.
Ich müsste einige Beispiele dafür sehen. Ist es möglich, dass die Bild-URL einfach von einem anderen Beitrag in einen neuen kopiert wurde? Ich habe dieses Verhalten noch nicht gesehen, dass etwas eine sichere URL erhält, ohne dass der zugrunde liegende Upload sicher ist.
---
### Author:  [@Wolftallemo](https://meta.discourse.org/u/Wolftallemo)
#### Post date: [23. März 2023 um 03:37 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087/4 "2023-03-23T03:37:20Z")
Dies war eine, die ich gefunden habe (nach meinem Wissen waren keine der Bilder direkt verlinkt)
Das obere Bild hat keinen sicheren Link, aber alle anderen schon (obwohl dies durch die öffentliche Leseberechtigung aufgehoben wird). Mir ist aufgefallen, dass bei jedem anderen betroffenen Beitrag immer das erste Bild in Ordnung ist, aber nicht die anderen (Beiträge mit nur einem Bild sind nicht betroffen).
---
### Author:  [@Wolftallemo](https://meta.discourse.org/u/Wolftallemo)
#### Post date: [26. April 2023 um 15:09 UTC](https://meta.discourse.org/t/public-posts-contain-secure-upload-urls-for-non-secure-uploads/259087/5 "2023-04-26T15:09:14Z")
Okay, ich habe noch einen gefunden, obwohl sie jetzt etwas seltener vorkommen.
Die Bilder sind in der Datenbank tatsächlich als sicher markiert (und waren nicht verlinkt), mit dem Grund `access control post dictates security | source: post creator`, obwohl der Zugriffssteuerungsbeitrag ein öffentlicher Beitrag ist, der nie bearbeitet oder verschoben wurde.
Wie der vorherige Beitrag oben wurde das erste Bild im Beitrag nicht als sicher markiert, aber alle anderen schon.
[Etwas sehr Ähnliches passiert in einem anderen Forum](https://devforum.roblox.com/t/roblox-games-load-for-about-3-seconds-then-instantly-crash/2309871/4), obwohl in diesem Fall nur der erste Upload sicher ist, aber keiner der anderen.