Tor浏览器因本地优化而损坏图像

RGJ · 2022 年2 月 17 日 12:25

使用 Windows Tor 浏览器上传图片会破坏 JPG 上传功能。

将 composer media optimization image bytes optimization threshold 设置为一个非常高的值可以解决此问题。这很可能是 Tor 浏览器的问题，但到目前为止，似乎只在 Discourse 中发生，所以我还是在这里发帖，即使只是为了分享这个变通方法。

Falco · 2022 年2 月 17 日 13:25

在我的测试中，Tor 浏览器在此处阻止了此调用：

github.com/discourse/discourse

app/assets/javascripts/discourse/app/lib/media-optimization-utils.js

1c73b97d5


      
            const canvas = document.createElement("canvas");
            canvas.width = width;
            canvas.height = height;
          
            // Draw image onto canvas
            const ctx = canvas.getContext("2d");
            if (!ctx) {
              throw "Could not create canvas context";
            }
            ctx.drawImage(drawable, sx, sy, sw, sh, 0, 0, width, height);
            const imageData = ctx.getImageData(0, 0, width, height);
            canvas.remove();
            return imageData;
          }
          
          function isTransparent(type, imageData) {
            if (!/(\.|\/)(png|webp)$/i.test(type)) {
              return false;
            }
          
            for (let i = 0; i < imageData.data.length; i += 4) {

并显示：

由于未检测到用户输入，因此阻止了 https://try.discourse.org/ 从提取画布数据。

这显然是谎言，因为文件选择器就是用户输入。

这是由我们的故障安全机制检测到的：

调整大小失败：调整大小时图像损坏。回退到原始图像进行编码

这会提示 Discourse 仅重新编码文件，这似乎成功了，但随后在使用多部分上传完成时因 422 而失败……

Tor 浏览器应该阻止画布创建 API，而不是默默地损坏返回值

总之，用户可以通过在 about:config 中切换 privacy.resistFingerprinting.autoDeclineNoUserInputCanvasPrompts 来禁用画布操作的静默失败，这将允许用户看到此提示：

我刚刚测试过，这可以修复上传。

RGJ · 2022 年2 月 17 日 15:51

太棒了。谢谢你 @falco！！！

Decorbuz · 2022 年2 月 17 日 16:25

根据我的经验，同样的问题也出现在一些网站图标（可能是以 JPG 文件上传的）上。切换 privacy.resistFingerprinting.autoDeclineNoUserInputCanvasPrompts 也能解决这个问题吗？

话题		回复	浏览量
How to disable use of HTML5 canvas image data? Support	9	2370	2021 年11 月 17 日
Client side image optimization enabled by default Announcements	4	1597	2023 年9 月 4 日
Testing composer image optimization Feature	33	4386	2021 年9 月 28 日
Image upload stuck with "Processing" message Support	11	1703	2021 年11 月 14 日
Faster (and smaller) uploads in Discourse with Rust, WebAssembly and MozJPEG \| Blog Blog	36	4889	2025 年5 月 13 日

Tor浏览器因本地优化而损坏图像

相关话题