游客发表

Discord将不再支持永久文件托管 以此打击各类恶意软件的持久化问题 – 蓝点网 建议出门左转找其他服务去

发帖时间:2026-03-10 20:53:12

建议出门左转找其他服务去 。将击各件因为 URL 过期时间是不再 24 小时还是比较长,既然你们不仁那也别怪我不义了。支持没有有效签名的永久意软链接即便在 24 小时有效期内也无法访问;

is 这个参数暂时没看到具体说明;

以上 URL 在 Discord 客户端或者第三方 API 调用中是可以自动刷新和生成的,

估计后续 Discord 还会继续针对这个问题进行安全改进来打击恶意软件 ,文件

黑客也看中了这个功能 ,托管题蓝所以又被安全公司点名后 Discord 决定掀桌子,此打持久因为安全公司发现有不少黑客使用 Discord 的类恶永久文件托管功能来分发恶意软件 ,这个是化问用来验证身份的 ,简直是点网烦的不得了 。对 Discord 来说自己不收钱结果现在还被恶意利用 ,将击各件is 和 hm:

其中 ex 指的不再是 expire 也就是释放时间,因此对正常使用的支持开发者来说影响比较小 。但还可以使用短连接的永久意软方式配合脚本自动刷新 URL 实现持久化,偷 cookies 等 。文件当然想要利用的话方法总是有的 。因此基本没法再持久化。直接掀桌子吧

针对这个问题 Discord 此前有过措施尝试解决 ,

Discord 准备添加的参数包括 ex 、因此任何人都可以在 Discord 里发送文件然后再提取链接放在别的地方分发  ,不再提供 CDN 的永久文件托管,

尽管这样效率比较低 ,而是为每一个 CDN URL 加上参数  ,

Discord将不再支持永久文件托管 以此打击各类恶意软件的持久化问题

Discord :心累,校验身份的同时还会自动过期 ,如果用户或开发者还有类似需求,但效果并不好 ,

但这些措施有效吗 ?

有效但可能还不够,偷凭证  、黑客甚至可以使用 Discord Webhooks 来从受感染的设备里偷数据  、所有上传到 Discord 的文件生成的 URL 都将在 24 小时后过期,

原本 Discord 的 CDN / 内容分发网络的设计是不存在校验的,

比如提供软件下载 。过期后无法再访问,

Discord 将在近期升级安全策略 ,

黑客喜欢 Discord CDN 还有个原因是 Discord 提供 Webhooks,

社交网络应用 Discord 最近比较烦 ,因为旧链接过期后就得更新链接,结果安全公司发现 Discord CDN 至少被 10,000 个恶意软件利用拿来分发恶意软件攻击用户 。另外 Discord 强调取消永久文件托管后 ,黑客把自己做好的恶意软件也通过 Discord 中转然后拿去分发,黑客可以利用脚本定期获取新 URL 然后利用新 URL 继续投放。必须生成新链接;

hm 指的是给定签名,

    友情链接