Реализовано Убрать ограничение по типам файлов

[TheAndrey]

Функционал форума позволяет прикреплять к сообщениям файлы. Мне и другим пользователям приходилось сталкиваться с тем что форум принимает к загрузке весьма ограниченный список расширений файлов. Например, нельзя загружать архивы 7z (при этот rar - можно), исходные файлы Java тоже нельзя.

В результате пользователи прибегают к переименовыванию файлов, что понуждает к лишним действиям как переименование файлов обратно.

Я предлагаю убрать бессмысленное ограничение по типам загружаемых фалов. Оно доставляет только неудобства, а кому надо загрузить что-то нехорошее - знает как его легко обойти через переименование.

 

[TheAndrey]

@CMTV изменить настройки - дело 5-ти минут.

 

[CMTV]

Добавил в белый список 7z и java.
Если еще что-то надо добавить, предлагайте.

 

[TheAndrey]

А убрать его вообще нельзя? Чтобы постоянно не пополнять список.

 

[_SupCM_]

Добавил в белый список

Может лучше организовать чёрный список, а не белый?

 

[TheAndrey]

Может лучше организовать чёрный список, а не белый?

Опять же расширение файла - не более чем окончание имени файла. Назвать файл можно вообще как-угодно, а содержимое может быть любым.

Файлы различных моделек какие-только расширения не могут иметь...

 

[_SupCM_]

Да, но чёрный список всяко лучше без какого-либо фильтра. По крайней мере, напрямую malware exe-шники загружать не будут. А облачные диски сами сейчас чекают на вирусы, это вряд-ли форум сможет обеспечить.
Пусть лучше будет чёрный список на исполняемые файлы (exe, sh, bat, мб jar, и т.д.), чем вообще ничего.

 

[TheAndrey]

Пусть лучше будет чёрный список на исполняемые файлы (exe, sh, bat, мб jar, и т.д.), чем вообще ничего.

Обходится на изи: пакуем в архив. И ещё сверху простенький пароль, чтобы антивирусы не могли проверить.

Для форума реальную опасность представляют только php-файлы (возможность запуска произвольного кода на сервере), но думаю, движок должен уметь их переименовывать.

 

[CMTV]

Убедили. Снял все ограничения на расширения. Черного списка у XenForo не предусмотрено.