Saran :
Mengapa N3 tidak medisable gambar sepeti ini
Code:
http://opi.yahoo.com/online?u=alfian.rpl23&m=g&t=11&l=us
Mohon dipertimbangkan
Karena itu bukan image asli dengan header image, maksud saya itu generated by scripts. Biasa dipanggil
dynamic images. Jika saya allow/perbolehkan, evil script seperti backdoor, injection (script sisipan) atau worm atau trojan dan virus bisa masuk lewat browser kamu ketika kamu mengaksesnya. Pada halaman tertentu bisa di redirect ke website lain dan banyak lagi hal yang merugikan jika diperbolehkan. Dan N3 bisa di mark sebagai halaman/web bervirus karena mencoba menampilkan virus.
Contoh ketika itu diperbolehkan, otomatis akan lari kebuah folder dan folder tersebut berisi html seperti
https://www.virustot...sis/1323732720/ jika dianalisys
Jadi harus benar-benar bahwa itu adalah berakhiran/extention jpg, jpeg, gif dan png yang diallow/diperbolehkan. (No dynamic images allowed di N3). Intinya extension image lain ? Tidak.
Walaupun IPB punya protection dynamic images dengan cara membaca header filenya, tapi saya khawatirkan akan mudah menipu users di N3. Bisa saja kami akan me whitelist domain yang diperbolehkan untuk images host dan allow dynamic images tapi itu akan merepotkan rekan-rekan lain dan tidak flexible. Jadi pertimbangannya tetap tidak dengan alasan keamanan dan kenyamanan.
Thanks.