防止惡意軟體！Discord 上傳檔案將改用臨時性連結，提供 24 小時保存期限
據《Bleeping Computer》報導，Discord 打算在 2023 年年底前針對所有使用者上傳的檔案連結進行調整，以增強安全性，防止駭客利用內容分發網絡（CDN）來傳播惡意軟體。
Discord 表示，公司正在改進如何處理上傳檔案附件的 CDN URL，以提供更安全的使用體驗。這將協助 Discord 的安全團隊限制特定內容的訪問，進而整體減少使用 Disvord 的 CDN 分發的惡意軟體數量。
Discord 平台將導入臨時檔案連結，對於在 Discord 以外共享的內容，這些連結將在 24 小時後過期。不過，Discord 也強調這不會影響在 Discord 使用者端分享的內容，因為這些連結將自動更新。如果使用者是透過 Discord 來託管文件，那麼 Discord 建議他們尋找其他合適的服務。
在更新之後，CDN URL 將會增加 ex、is 和 hm 三個新參數，只有具有 hm 簽名的檔案連結才能下載檔案，直到 ex 過期時間到期為止，進而確保檔案不會永久託管在 Discord 的 CDN 上。
總之，這項改變將有助於提高 Discord 的 CDN 安全性，並為使用者提供更可靠的網路體驗。
▶ 延伸閱讀
圖片及資料來源：engadget、BleepingComputer