Esta questão refere-se ao seguinte tópico:
mas aqui faço a pergunta com relação a um aspecto de segurança mais sensível.
Nossos usuários podem fazer upload de imagens que contêm conteúdo protegido nos metadados da imagem (por exemplo, EXIF, informações de cabeçalho etc.), os quais não são exibidos na pré-visualização da imagem, mas que eles não deveriam compartilhar por motivos de confidencialidade. No entanto, eles podem simplesmente esquecer que esses metadados estão presentes e fazer o upload da imagem.
Portanto, ao contrário do tópico que vinculei acima, não queremos dificultar o download da imagem (tornando-o possível apenas para pessoas com conhecimentos técnicos); queremos tornar impossível acessar os metadados/dados EXIF. A própria imagem, o que é exibido na postagem, não é o que precisamos proteger (não nos importa se alguém tira um print ou obtém a imagem em resolução máxima).
Então, existe algum mecanismo no Discourse que facilite o processamento de imagens com algum script/código (por exemplo, Python, C, C++) logo após o upload e antes que a postagem apareça com ela?
Lembro-me de que a árvore de diretórios de upload pode ser acessada, por exemplo, para escaneá-la em busca de vírus, mas isso ainda é um processo concorrente (o que ainda é aceitável para nós). Aqui, gostaríamos que o processamento das imagens fosse bloqueante, para garantir que um usuário ágil não tenha tempo de capturar a imagem e seus metadados antes que o processo seja concluído.
Alternativamente, se houver alguma atualização desde que o tópico vinculado acima foi criado, tornando absolutamente impossível baixar a imagem e, em particular, seus metadados/dados EXIF, isso resolveria o problema.
?