Хранилище медиа файлов для форума

[Adrg]

Всем доброго дня.

Столкнулся с проблемой хранения медиафайлов. FTP не вариант.

Амазон, встроенный, не подходит.

Есть хороший плагин для Васаби, https://invisioncommunity.com/forums/topic/452513-community-guide-on-setting-up-wasabi-and-cloudflare/

Но у Wasabi крыша упала, хацкеры задрали и у них теперь оплата только по кредиткам (не путать с дебетовыми), не приемлемая форма оплаты.

Пожалуйста подскажите решение или плагины может какие то имеются еще.

Версия форума 4.5.4.2

[accop]

В 16.06.2021 в 17:41, Adrg сказал:

Амазон, встроенный, не подходит.

Почему?

Есть вариант CDN и база данных 

[SlawkA]

3 минуты назад, accop сказал:

Почему?

Есть вариант CDN и база данных 

а можно подробней? я просто не в курсе

[accop]

https://invisioncommunity.com/4guides/how-to-use-ips-community-suite/file-management/storage-configurations-r20/

[Adrg]

23 часа назад, accop сказал:

В 16.06.2021 в 15:41, Adrg сказал:

Амазон, встроенный, не подходит.

Почему?

Амазон дешифрует файлы, если например грузить хорошо шифрованные архивы, их игнорит, например от rar у них есть универсальный ключ, на васаби такого не было, они тоже стучащая структура, но шифрованные файлы свободно принимали, я не о лоадерах а просто об архивах. Так же Амазон входит в структуру глаза 12ти, а это наши спецы там тоже копаются. и т. д.

 

23 часа назад, accop сказал:

Есть вариант CDN и база данных 

Баз нет, которые не сняли.

[Zero108]

23 минуты назад, Adrg сказал:

например от rar у них есть универсальный ключ

Единственный способ взлома архива RAR – брутфорс. Универсального ключа не существует.

[Desti]

10 минут назад, Zero108 сказал:

Универсального ключа не существует.

Ну вот, пришел и порушил всю теорию заговора..

[Adrg]

Криптаните файл и амазон его не примет. RAR-Им бы не дали архиватор продавать, но есть и более достоверная информация. вопрос стоит, если замена того, что навязывают разработчики, видео например много куда можно грузить автоматом на других движках.

[Zero108]

Как всё печально. TrueCrypt в вашей вселенной тоже взломан?

 

[Adrg]

Все гораздо проще, мемберы должны грузить не думая, скины, видео, архивы, цель это архивы, обычно ставят простые пароли и задача что бы в них не покопались, также есть свой файлообмен,, как просто файлами, также отгрузка лицензий и много что представляет коммерческую ценность для рынка серого трафика, Амазон может взбрыкнуть и отказать в сервисе, что уже происходит на дружественных форумах. То есть вся "помойка " с громким названием S3, ведомая и неисполнительная, их соглашение говорит, что если у вас лицо не бритое, то уже нельзя такие фото грузить и они в праве отказать. Все про-пиндосовское одно большое Г-но. Маркетинг у них на высоте как всегда, но мы то с вами умные люди что бы на такую техническую реализацию вестись.

В моем понимании, например, завести акк на _https://imgur.com и автоматом туда медиа отправлять с форума, как например делают XenForo.

Кто такой плагин напишет неплохо заработает.

[Exception]

1 час назад, Adrg сказал:

Все гораздо проще, мемберы должны грузить не думая, скины, видео, архивы, цель это архивы, обычно ставят простые пароли и задача что бы в них не покопались, также есть свой файлообмен,, как просто файлами, также отгрузка лицензий и много что представляет коммерческую ценность для рынка серого трафика, Амазон может взбрыкнуть и отказать в сервисе, что уже происходит на дружественных форумах. То есть вся "помойка " с громким названием S3, ведомая и неисполнительная, их соглашение говорит, что если у вас лицо не бритое, то уже нельзя такие фото грузить и они в праве отказать. Все про-пиндосовское одно большое Г-но. Маркетинг у них на высоте как всегда, но мы то с вами умные люди что бы на такую техническую реализацию вестись.

В моем понимании, например, завести акк на _https://imgur.com и автоматом туда медиа отправлять с форума, как например делают XenForo.

Кто такой плагин напишет неплохо заработает.

в таком случае можно поднять собственный CDN сервер,

[Desti]

3 часа назад, Adrg сказал:

Криптаните файл и амазон его не примет.

скорее всего они проверяют соответствие расширения и контента, а их библиотека не умеет проверять файлы с паролями или зашифрованные файлы. И они правы, зачем им хранить и распространять непонятно что? 

[Adrg]

все верно, но это и распространяться на приватные архивы, они боятся того, что не понимают, но это уже не хралище, а так себе.

[Desti]

Они в своем праве и, скорее всего, это прописано в правилах сервиса. 

[SINILIAN]

Я так понимаю, эта опция даёт возможность самому развернуть и подключить собственное место хранения файлов пользователей, например на cloud.site.com? 

[Adrg]

По сути, да так и есть, только облака тормозят, а арендовать железо дороже получается, не рационально, но выхода нет, уже начал подбирать хранилище.

[Desti]

А какая проблема написать в поддержку Васаби, показать ресурс и попросить оплатить с обычной карты? 

[Adrg]

Они не але, во все хелпы вынесли, что только кредитка, видимо их потрепали, удобно, лоадер засунул и с сайта троянишь, вот видимо накопилось, потом там могли хранить все что угодно), сейчас много кто так защищается, есть варианты дропов по оплате, но не надежно.

[SINILIAN]

2 часа назад, Adrg сказал:

По сути, да так и есть, только облака тормозят, а арендовать железо дороже получается, не рационально, но выхода нет, уже начал подбирать хранилище.

Я просто слегка не в теме. Но ведь есть же различные хостеры. Тот же gcorelabs.com от ВГ. Ну или другие подобные.

Да и много кто сам делает собственные облака для файлов. 

[Adrg]

gcorelabs.com не дешевый провайдер, по сути своей технология CDN нужна для ускорения загрузки контента, например, шоп во всем мире и тянуть корзину, что бы не заснул клиент, а графику и архивы на форум, в рунете нет даже таких форумов чтобы обдумавать ГЕО и я уверен что тоже провы CDN шарят по дискам или на железке фильтры стоят. Есть другой подход если ставить свое, то тогда уже в контейнер, что быть уверенным что там не шарит ДЦ,, ну и рейд зеркало, но для этого не нужен CDN, это для много миллионной аудитории и то не весь контент а часть тянуть с оптимальной загрузкой, А так как наш движок кривой и с  головой у разработчиком не все в порядке, кто писал плагины меня поймут, то приходится на любую гибкость ставить "костыли"

[Adrg]

Остановился на том, что заказал универсальный плагин.

[Adrg]

Проблему решил следующим образом:
1.    Взял сервер на ОВХ, зашифровал его.
2.    Плагин для обработки токенов на сессию.
3.    Написали плагин для хранения файлов на удаленном ресурсе.
4.    Все работало четко пока не прилетело обновление тут началось самое интересное движок не понимает, как можно хранить где-то кроме Амазона (офигеть) ну и не обновляется.
5.    Как решил вопрос! Переставил хранилище на офф сервер без переноса файлов, обновился и вернул без переноса файлов обратно на удаленное хранилище.
Это я пишу, как предупреждение если кто будет хранить файлы на удаленных хранилищах и не будет движок обновляться, то см. 5 пункт.