Externí obrázky s otazníkem

Vážení a milí,

zatímco ve svém posledním příspěvku jsem se věnoval bohužel stále nedokončeným "zmínkám", které umožňují označit (se zavináčem) přezdívku jiného uživatele a dotyčný tak získá notifikaci, že na něho někdo někde zareagoval, a které aktuálně z nějakého blíže nespecifikovaného "bezpečnostního" důvodu nefungují u uživatelů, kteří mají v přezdívce tečku (jako ji mám třeba já, EclatL., Jana.Noe a další), tentokrát bych se rád věnoval další drobné nepříjemnosti - nefungujícím obrázkům na blozích.

Obrázky na blozích rozhodně nejsou nějak zásadní funkcí. Jednak tady na blozích možnost jakéhokoliv formátování řadu let vůbec nebyla; a jednak je to obecně funkce, která má jen velmi omezené využití. Nicméně když už admini před dvěma nebo třemi týdny možnost formátování představili, člověk by tak nějak čekal, že to bude fungovat.

Bohužel, správci serveru se nakonec rozhodli, že vkládání "externích obrázků" (tj. obrázku z externích url adres) je potenciálně "nebezpečné", a tak je aktuálně dovolené vkládat do blogů jen obrázky přímo z Amatérů (tj. z url amateri.com). Což je na jednu stranu (a na první pohled) pochopitelné - ale současně to tu funkci s už tak velmi omezeným využitím v podstatě úplně zabilo, protože možnost vkládat "obrázky z Amatérů" je - alespoň z mého pohledu - už víceméně v podstatě zbytečná.

Jinými slovy: dovedu si představit, že jednou za týden nebo za měsíc si někdo bude chtít vložit do blogu nějaký ilustrační obrázek, vtípek odněkud z internetu, nebo třeba odkaz na nějaké vánoční přání; ale nedovedu si moc představit situaci, kdyby chtěl někdo v blogu používat své nebo cizí fotky z galerek - u vlastních fotek by to bylo divný, u fotek někoho jiného imho ještě divnější.

A proč, že admini "normální" obrázky na blozích nechtějí? Důvodů zaznělo několik - od porušování autorských práv (což je s prominutím nesmysl) až po důvody "bezpečnostní", tj. "kdo ví na co by lidé mohli v té url odkazovat". Což je poněkud zvláštní, protože jednak je to riziko mnohem větší u samotných odkazů než u obrázků (odkazy můžou vést kdo ví kam), jednak je extrémně vzácné, aby někdo do obrázku "schovával" např. nějaký škodlivý skript - a jednak zdejší blogy prochází schvalovacím procesem, takže by případným problémům mělo být možné snadno předejít.

Doplňujícím argumentem v diskusi bylo, že i když dotyčný vloží na první pohled "ok" obrázek, může ho pak (zákeřně!) "vyměnit" přímo na serveru, nejlépe za nějaký super škodlivý skript nebo virus, a stane se něco děsivého (vybouchne server, umřou čtyři Amatéři atd.). Což mi přijde jako extrémně nepravděpodobný a paranoidní scénář, ale budiž, i to se dá pochopit.

Nicméně i taková situace má poměrně jednoduché řešení: nepovolovat tedy libovolné "externí" obrázky (např. na vlastních FPS serverech), ale vytvořit "white-list", tj. něco jako seznam ověřených a bezpečných služeb a serverů - jako je třeba Tinypic, Imgur nebo Rajče - kde se obrázky nijak "zákeřně" vyměňovat nedají.

O něco "extrémnější" alternativou by pak bylo např. umožnit uživatelům nahrávat si obrázky přímo sem, na Amatéry (např. do nějaké vlastní "mini-složky" nebo "mini-alba"); ale to už mi přijde zbytečně složité, a základní seznam "povolených" serverů by měl imho stačit.

Tak či tak, zatímco cca tři týdny zpátky tady probíhala skoro až zázračná "amatérská revoluce", kdy se objevilo vyhledávání v blozích, záložka "Povídky", formátování a @zmínky v komentářích, celý ten "progress" se bohužel poněkud zaseknul a funguje jen z části - máme zmínky, ale bez teček, máme obrázky, ale jen z "Amatérů"; a příště se možná i to vyhledává omezí jen na nadpisy.

Je to škoda - jednak protože se jedná o změny a funkce, které jsou nesystémové, když nefungují na 100%; a jednak protože ty důvody, proč to či ono "nefunguje" nebo "nejde" buď neodpovídají reálným "rizikům" (tečky v přezdívkách skutečně nikomu ani ničemu neškodí), nebo se dá potenciálním rizikům velmi snadno předejít (např. těmi "whitelisty" u obrázků).

Jestli si admini nechají (ať už u těch zmínek nebo u obrázků) poradit bohužel nevím, ale bylo by to imho lepší než jen stále dokola opakovat, že něco "nejde".

Tak či tak, držme si palce; ostatně všechny ty změny jsou beztak primárně určené pro nás :)

Johny.cz