EXIF data foto's

[Stiibun]

Amin edit: We hebben een oplossing en werken momenteel de implentatie uit.

Even een vraagje hoe EXIF data van geplaatste foto's genomen met een camera of smartphone hier wordt behandeld door XenForo?

EXIF data van o.a. rotatie gegevens van een beeld bevatten, maar ook en wellicht naar privacy toe véél belangrijker GPS data. Eigenlijk zou het zo moeten zijn dat om onze gebruikers te beschermen de EXIF data gesloopt wordt uit een beeld na plaatsen zodat op zijn minst de GPS data niet meer beschikbaar is.

 

[demon]

Afbeeldingen via externe host hebben we geen invloed over, we cachen deze wel voor een bepaalde tijd en worden gedurende deze tijd ook door onze webserver geserveert, maar niet gemanipuleerd.

Afbeeldingen via de bijlage functie worden behandeld door de php GD2 lib, en deze zou exif data strippen.

 

[Stiibun]

Je had in ieder geval iets gecontroleerd want forum stond 10 minuutjes geleden 'op onderhoud'

Nu externe beeld hosts lijken in ieder geval de EXIF uit het beeld te slopen, wat goed is. Edoch hier even een test met een Wikimedia Commons bestand

 

[Stiibun]

Nou EXIF data en dan vooral GPS data blijven in het beeld in bijlage zitten. Dat is toch een potentieel gevaar.

 

[demon]

Je had in ieder geval iets gecontroleerd want forum stond 10 minuutjes geleden 'op onderhoud'

Stond daar los van hoor! Gewoon forum software update

Nou EXIF data en dan vooral GPS data blijven in het beeld in bijlage zitten. Dat is toch een potentieel gevaar.

Tot dat er een en hopelijk niet al te dure addon is die EXIF stript, zal het vrees ik zo blijven .

 

[Stiibun]

Dan kan ik iedereen aanraden om hier geen bijlagen meer te gebruiken voor foto's vanaf een digitale camera of smartphone maar gewone een externe host te zoeken die de EXIF data eruit kan strippen.

 

[Stiibun]

Test met zelfde beeld vanaf externe host

 

[demon]

Dan kan ik iedereen aanraden om hier geen bijlagen meer te gebruiken voor foto's vanaf een digitale camera of smartphone maar gewone een externe host te zoeken die de EXIF data eruit kan strippen.

1) Zoiezo is het showcase forum en diens bijlages enkel zichtbaar voor leden die een account hebben.
2) Externe host is goed en wel, maar die afbeeldingen verdwijnen en of kunnen gewoon broken zijn.. Kijk maar naar het photbucket gedoe

 

[Stiibun]

Photobucket nooit gebruikt. Gebruik liever eentje die niet zo bekend is, kan je natuurlijk niet voorspelen maar gebruik zelf al jaren myalbum.com en vermoed dat niet veel leden deze kennen. Bijlages gebruikte ik hier al niet, eigenlijk op geen enkel forum die ik bezoek, en zal het ook nooit doen. Wat je stelling over de Showcase betreft, dat is natuurlijk een pleister op een houten been, want iemand met minder goeie bedoelingen kan altijd een account aanmaken en dan is de showcase wel helemaal open ... de rest mag je zelf invullen.

In ieder geval zou niemand er hier licht over mogen gaan dat als ze een foto via bijlage opladen ze beter eerst de EXIF eruit gooien, je kan maar beter voorzichtig zijn. Zeker met de foto's van de mooie spulletjes die hier worden geplaatst, een ware schatkist voor mensen met slechte bedoelingen.

Ben er na mijn test met twee externe hosts ook achtergekomen om nooit of te nimmer foto's vanaf mijn iPhone op te laden naar ImgBB want dit laat GPS data gewoon netjes met rust in tegenstelling tot myalbum.com die netjes alle EXIF eruit sloopt.


Is er dan niets te krijgen voor Xenforo die EXIF data kan verwijderen? Op een aantal forums die ik bezoek ook gecontroleerd en htforum.nl en allesoverfilm.nl hebben geen last van "exposed GPS data" in bijlages. En vandaag heb ik synology-forum.nl helpen dicht timmeren. Nu hier nog

 

[luckske]

Dat is inderdaad een goede opmerking! Ik had er zelf ook nooit bij stil gestaan en ik zie dat het in mijn topic ook het geval is met sommige afbeeldingen via mijn iPhone.
Ik gebruik de upload hier zodat het topic altijd compleet blijft en de afbeeldingen niet breken na x-aantal tijd. Ik ga toch maar ASAP mijn topic cleanen.

 

[broodro0ster]

Hmmm, GPS locaties zijn idd gevaarlijk. Ik heb het nooit gechecked hier omdat ik er van uit ging dat dit gebeurde.
Bedankt om dit de controleren Stiibun.

demon : kijk anders hier eens naar? https://xenforo.com/community/threads/does-xenforo-automatically-remove-geo-tags-from-images.126019/

 

[demon]

@demon: kijk anders hier eens naar? https://xenforo.com/community/threads/does-xenforo-automatically-remove-geo-tags-from-images.126019/

De addon die gelinkt wordt is voor XF 1.5.x, wij draaien op 2.0.x .

Als iemand anders deze tool eens kan testen: http://www.exifpurge.com/ , dan kan ik deze ergens in een sticky zetten als download om zo de privacy toch wat te garanderen .

Of als er iemand zin heeft om een kleine addon te schrijven die werkt met XF(ik kan een dev omgeving op vagrant basis geven) .

 

[Philip]

Goeie opmerking Stiibun! Had er ook nog niet bij stilgestaan dat het forum de GPS data niet zou strippen, en idd iederaan die wil kan zich registreren. Zal toch ook eens over al mijn foto's moeten gaan...

 

[Philip]

demon Je zou misschien exiftool, exiv2 of dergelijke kunnen runnen op de server om de EXIF data van alle huidige uploads te wissen?

Kan je eventueel in een cronjob steken als "alternatief" voor een plugin

 

[Joske007]

Om de exif van je foto's te verwijderen is er toch software zat.

 

[Stiibun]

Tuurlijk, maar het automatiseren is leuker en biedt het bijkomend voordeel dat niemand hier er dan nog moet over nadenken.

 

[demon]

Je zou misschien exiftool, exiv2 of dergelijke kunnen runnen op de server om de EXIF data van alle huidige uploads te wissen?

Kan je eventueel in een cronjob steken als "alternatief" voor een plugin

Ik zal hier eens naar zien, als de attachments niet stuk geraken erdoor, kan ik dit wel elke nacht eens laten lopen...

 

[demon]

Deze bijlage heeft EXIF data

 

[demon]

*tekst*

 

[Stiibun]

Kan je eventueel wel een exiftool command line voorbeeld geven die er alleen de GPS data uit sloopt. Hangt natuurlijk vooral af hoe de bijlages worden bijgehouden ttz fysiek op de schijf of in de database. In het laatste geval zal het niet lukken natuurlijk, maar vermoed dan je in XenForo ook gewoon kan instellen hoe bijlages worden bijgehouden.