Предыдущий пост был тизером 😉 В сегодняшнем обновлении появилась возможность прикреплять к посту или комментарию любые файлы, не только картинки. Пока размер ограничен 8 Mb, но в дальнейшем будет больше — это отдельная задача.

Любые файлы — значит, вредоносные тоже. Проблема реальна, и нужно её решить по-мойровски, не создавая концентрацию власти в одних руках. Разумеется, невозможно обнаружить любой вредоносный файл в момент загрузки, но, по крайней мере, можно создать базу данных известных вредоносных файлов и блокировать их загрузку пользователями. Для этого был создан специальный аккаунт Security Guard, который хранит эту базу данных (список хэшей), а остальные могут сверяться с ней. Таких баз данных может быть много, любой пользователь может выбрать, к какой из них подключаться (или к нескольким сразу) и подключаться ли вообще.

Кто и когда проверяет? На клиентском устройстве организовать проверку сложно, а узлу, на котором лежит файл, доверять нельзя — он может распространять вредоносные файлы намеренно. Остаётся домашняя нода. Поэтому каждый прикреплённый файл, который вы собираетесь скачать, сначала передаётся на вашу домашнюю ноду, проверяется там по списку, который вы для себя выбрали, и если проверка прошла успешно — становится доступным для скачивания. Да, это может занять некоторое время, но это ради вашей же безопасности 😉

Вот пример «вредоносного» файла, чтобы вы увидели, как это работает.

В дальнейшем, на домашней ноде могут быть установлены какие-то более совершенные системы защиты, или же Security Guard будет проактивно искать в сети файлы и проверять их — всё возможно.