Как защитить DLE от вредоносных GIF?

slomchinskiy 16.12.2020 gif, вирусы, dle Все вопросы » Общие вопросы 678

вопрос

Всем привет. Как извесно, в DLE запрещено загружать анимированные gif для всех групп кроме администраторов (в целях безопасности). Допустим я поменяю нужный файл движка для того, что бы все пользователи имели возможность загружать анимированные gif (что очень важно для проекта). Есть ли способы обезопасить DLE от возможных взломов через вредоносный код gif, или это невозожно?

Ответа пока нет

7 комментариев

Эксперт

798

TeraMoune - 2020-09-3016 декабря 2020 04:02 - #78578

Как вариант гифки можно конвертировать в видео при помощи ffmpeg. Сами гифки потом удалять, так даже экономней места будет. Гифка 1.5мб в видео весит 60кб

Тестовый репозиторий установки плагинов: teramoune

PHP-developer

3198

dj-avtosh - 2020-09-3016 декабря 2020 13:59 - #78581

потом спросят как воспроизводить)

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Эксперт

798

TeraMoune - 2020-09-3016 декабря 2020 17:20 - #78584

Ну тут я отвечу "надо делать" :D

Тестовый репозиторий установки плагинов: teramoune

PHP-developer

3198

dj-avtosh - 2020-09-3016 декабря 2020 17:22 - #78585

slomchinskiy - Сегодня, 17:23 - #42
TeraMoune, спасибо за совет, но интересует именно gif.
TeraMoune, немного завышенное чсв, наверное, на это есть веская причина.

Юзер

slomchinskiy - 2020-09-3016 декабря 2020 15:33 - #78582

TeraMoune, спасибо за совет, но интересует именно gif.
dj-avtosh, немного завышенное чсв, наверное, на это есть веская причина.

PHP-developer

3198

dj-avtosh - 2020-09-3016 декабря 2020 16:45 - #78583

хуже когда его вообще нет

Эксперт

798

TeraMoune - 2020-09-3016 декабря 2020 18:02 - #78587

Тогда видео можно обратно преобразовать в gif. Через тот же ffmpeg.

Или попробовать использовать Imagick, https://habr.com/ru/post/351014/

Но всё это бесполезно если не знаете как это всё использовать.

А в целом ответ тут один, изображение нужно перезаписывать собственно вот и весь фокус.

Тестовый репозиторий установки плагинов: teramoune

TeraMoune | Как отключить миниатюры стандартной гале ...
TeraMoune
Как отключить миниатюры стандартной галереи Fancybox?
Сегодня, 06:00
В файле engine/classes/fancybox/fancybox.js искать нужную инициализацию и добавлять соответствующие параметры, весь список параметров и их описание можно найти на этой странице https://fancyapps.com/fancybox/api/options/

Например: параметр Thumbs: false отключает миниатюры.
```
Fancybox.bind("[data-highslide]", {
	groupAttr: 'data-highslide',
	idle:2000,
	Thumbs: false,
	caption: (fancybox, slide) => {
		if(  slide.thumbEl && slide.thumbEl.alt ) {
			return slide.thumbEl.alt
		}
	}
});
```
derebas | Как реализовать шифрование трафика? ³

derebas
Как реализовать шифрование трафика?
18-11-2024, 16:52

Ну в теории, можно использовать src на site.com разместить прокси на site2.com а выдавать видео с site3.com, при этом прямой доступ на site3.com закрыть, отдача будет только если запрос с site2.com, таким образом палится только site2.com, НО источник потокового видео, все равно можно увидеть если захотеть, а ссылки, ну купить домен dsac-43efew-csdds.uz как пример
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:46

я уже делал. Пользователь 1000 (это я так понимаю root) и chmod 777
Так и было...
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:39

чтоб не удалять выстави права и пользователя какие там идут на файлы. .
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:37

т.е. мне снести всё, что я уже загрузил как root, зайти под юзером и закачать снова?
Видосы в директории upload можно хоть оставить? их там 80 Гб
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:17

фтп обычный юзер а не root
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:15

дэк только так и загружаю
Gordi | Как реализовать шифрование трафика? ³

Gordi
Как реализовать шифрование трафика?
18-11-2024, 14:14

я тоже не понимаю....товарищ один, представитель хостинга сказал, что даже есть модули такие специальные под популярные цмс
lutskboy | Перенёс сайт - не работают кнопки, не от ... ⁸

lutskboy
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:13

Gordi,
через фтп загружай
Gordi | Перенёс сайт - не работают кнопки, не от ... ⁸

Gordi
Перенёс сайт - не работают кнопки, не отображаются новости. Как вылечить?
18-11-2024, 14:11

Привет Николай!
Всегда загружал от root... посмотришь может? твой плагин тоже не виден ((
или направь на путь истинный, пжст