Deface изображений или Вас могут подставить

[easyman]

Этому «дефейсу» уже сто лет в обед. На форумах такое проходили.

[WebSecure]

Была похожая задача. Фотографии были доступны только для зарегистрированных пользователей. Некоторые пользователи смотрели в свойствах прямой путь к изображению и размещали их у себя в блогах. После обновления, система определяла такие действия и на удалённых картинках вешала изображение «Для просмотра изображения, зарегистрируйтесь на сайте таком-то».

[avedun]

Я думаю и через еще сто лет тема будет актуальна.

[Maugly]

Этот «дефейс» древнейшее оружие в проно войнах! благо ему родился проно-рунет.

[difiso]

Мораль сей басни такова — не копипасть.

[WebSpider]

Тогда уж — не хотлинкуй

[frig]

С одной стороны использовать источники которые не можешь контролировать опасно, а с другой стороны 200 копий одной и той же картинки это тоже не очень хорошо.

Я чаще сталкиваюсь с ситуацией, когда изображение было размещено на каком-то фотохостинге или еще где и за давностью просто было удалено. В итоге самое интересное оказывается недоступно. :(

[MzMz]

Мне кажется это больше проблема ЖЖ (совсем не единственная). Картинки должны быть immutable, т.е. после того как кто-то залил картинку, получил ее идентификатор и, как следствие, ссылку — не должно быть возможности ее изменения и даже ее полного удаления (ради сохранения целостности кросс-постинга)

[frig]

Ну не ЖЖ единым. Есть куча мест, где это может быть использовано. У меня у самого на сервере есть картинки, которые используются на других серверах. Я без проблем могу их подменить или удалить.

[impass]

не должно быть возможности ее изменения и даже ее полного удаления

слишком большая жертва, вам не кажется?

[MzMz]

Как раз нет — очень много фото-хостингов и соц. сетей картинки физически не удаляют, ибо нечего лишний раз файловую систему на запись дергать. Удалять можно только собственную индексную запись о картинке.

[RubyFOX]

Хочешь сделать хорошо, сделай это сам.

[vitalikk]

Я прям знаю о чем будет очереднойследующий хостинг-стартап.

[cat_crash]

Это более-менее безобидный пример. Стоит ли говорить как рискуют организации, которые исходя из общепринятых советов делают:



[cat_crash]

Хабрапарсер съел
[script lang=«javascript» src=«ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js»][/script]

[AusTiN]

имеете ввиду возможность DNS-spoofing?

[cat_crash]

как один из вариантов использования уязвимости

[TIgorA]

Стоит ли напоминать о падении яндекса?

[edogs]

По этой же причине еще лет 5 назад пришлось на форуме реализовывать «автоскачку» картинок, при вставлении их с левых ресурсов. «Доброжелателей» подсовывающих левые картинки было навалом.
Правда исходным посылом для «автоскачки» было совсем другое. Один «очень хитрый пользователь » разместил картинку у себя и плюхнул традиционно хотлинкингом на форум… и через пару дней когда тема стала популярна — банально ее запаролил http authorization с надписью «Вас вынесло из форума введите свой логин/пароль», очень много народу попалось — ну а чё — окно-то всплывает на рРодном" форуме.

[timukas]

Много раз видел, когда из-за превышения лимитов на скачку картинки, сам картинка с imageshack не грузятся.

[abrwalk]

Детский сад.

[nemckoff]

Всю жизнь такой дефейс назывался «попал на хотлинкинге».

[shanker]

Ещё в детстве учили: не бери чужого. Вот оно: наказание 21 века за кражу интеллектуальной собственности.

P.S. «Deface изображений» — это явно новый термин. Доселе не доводилось такого слышать.

[impass]

Вот что из этого получилось: krispotupchik.livejournal.com/279776.html — после полуночи, чудесным образом,
безобидная картинка превратилась в плакат против ПЖиВ.

UPD: В 7:40 Криску разбудил разъярённый пожиратель устриц «Белон», которого нежно разбудил «разоблачатор»-пиарщик от ПЖиВ Рыков — и Потупчик стала судорожно исправлять пост.

Я считаю поделом им! :)

Если кто вдруг не в курсе, сейчас всякими «нашистами» и прочими «молодными гвардиями», аффилированными с прокремлёвкой Росмолодёжью, капитально засраны все более-менее политически значимые площадки: они массово лепят пропагандистские посты (часто это банальная копипаста тонко написанных различными руководителями молодёжных объединений и лояльных Кремлю писак) и комментарии в LiveJournal, пропагандистские видео и комментарии на YouTube, многочисленные троллинговые комментарии в независимых СМИ, стараются дискредитировать и замять любую точку зрения, не совпадающую с государственной формулой пропаганды «Путин+ЕдРо=стабильность» и т.д.

Так что мочить их!

[amarao]

Хабраэффекта не существует. Несколько десятков тысяч хитов выдержит любой вменяемый сервер в режиме штатной работы.