Userbase

Als ik op een willekeurige pagina klik (bv. viewtopic.php?p=1064039) dan zie ik connecties naar externe dubieuze websites zoals https://asus-backtoschool.com/ welke een Vietnamese online casino ofzoiets lijkt te zijn...

Als ik het op zoek, is er een user met de naam "Cyberbug", en die link is de afbeelding die in z'n persoonlijke footer staat...

Is dat niet een link naar de afbeelding van profiel?

Het gaat om een png bestand. Hier wordt het in elk geval (GET https://asus-backtoschool.com/pulse/sig/cyberbug.png) niet ingeladen wegens error 404.

mogelijk is de avatar van die user/cyberbug gehackt dan, het lijkt me in ieder geval zeker niet een correcte link als je kijkt naar de registratiedatum van het domein:

Creation Date: 2026-07-26T10:47:33Z

ik denk dat het nog steeds beter is geen externe images toe te laten voor avatars, zodanig dat alles via UB ingeladen kan worden ipv dat je het risico hebt dat UB ineens malicious content gaat serveren.
(ik meen dat die discussie ooit al eens gevoerd was ?)

Als je kijkt naar de link in de footer van Cyberbug, is het een verwijzing naar offbeat-zero.net .
Dit domein bestaat al sinds 2024, laatste wijziging in juni dit jaar, en zo te zien is het tegenwoordig een domein alias voor 1 van die dubieuze domeinen.

Offbeat Zero was (of is?) een site waarop Whatspulse hun static images gehost werden.

De oorzaak zal dus met Whatspulse te maken hebben, die hun domein hebben laten vervallen/hijacken/... ?

Splitter schreef: 3 dagen geleden ik denk dat het nog steeds beter is geen externe images toe te laten

Ben ook voorstander van dit te blocken, ik kijk zelfs argwanend naar externe links naar js scripts en andere (embedded) dingen die hier automatisch geladen worden...

Denk dat Splitter hier een goed punt maakt, waarom zijn die externe beelden nodig? Laad de afbeeldingen van de eigen server dan heb je meer controle.

Oude dynamische afbeelding weggehaald.

Dit was ooit iets van ofwel Tweakers of userbase waar ik als team mee in Folding @ home zat: https://foldingathome.org/

De url in mijn afbeelding genereerde een dynamische png met de statistieken hiervan. dat is de reden waarom een lokaal op de server gehost afbeelding niet zou werken. (maar de url werkt al jaren niet meer en er nooit aan gedacht deze weg te halen) ook de cliënt zelf draai ik al jaren niet meer. tijd dus deze dit eens uit mijn onderschrift werd gehaald.

Dank. Moeten we misschien eens bekijken maar an sich laten we ook toe om te linken naar externe afbeeldingen in een post.

het verschil tussen "links in een post" en "links in een avatar/footer" is de schaal: 1 post in 1 topic in 1 forum zou enkel degenen die dat specifiek topic bekijken raken.
een link in een avatar of footer, daarentegen, treft elk topic dat ooit door die bepaalde poster gemaakt is, wat dus eindigt in een veel grotere mogelijke omvang.

(also, een potentieel schadelijke link in een topic zal sneller gespot worden, althans zolang het topic nog actief is - maar dan kan je bv zeggen dat in de topics van +2jaar (bijvoorbeeld) embedded links niet meer werken, moet vast mogelijk zijn)

Img in onderschrift uitgeschakeld