Как разрешить загрузку шрифта в библиотеку wordpress?

Это небезопасно

Почему это?

Только подумал через фтп, а папка библиотеки wp-content/uploads ?

riot26: Потому что шрифт - это системный файл. Мне напр совсем не нужно, что каждый мог работать с системными данными. В шрифт легко запихать вирь напр.

Ну вот одно из не оч давних историй www.securitylab.ru/vulnerability/439410.php "Удаленный пользователь может с помощью специально сформированного файла шрифта аварийно завершить работу системы." Ну и тд инфы ив инете море.

Не поперло через фтп, не видит в библиотеке ни otf ни ttf файлов

а папка библиотеки wp-content/uploads

Да. Но сама мелиатека это не "папка", а записи в базе. Когда ты загружаешь файл через загрузчик ВП это становится типом поста "аттачмент" со всеми вытекающими, вплоть до страниц аттачмента.

Site Developer: лол, системный файл? Только потому что они валяются в папке "Windows"?

Не поперло через фтп, не видит в библиотеке ни otf ни ttf файлов

А зачем тебе видимость в мелиатеке? Загружай в каталог темы и её же в скриптах и подключай.

riot26: ты хотел узнать или построить? Ну используй кто тебе мешает, раз даже гуглить не умеешь. И думать о безопасности. Удачи, мешать не буду.

Site Developer: С удовольствием )) Но как ? Через фтп ? Просто в папку темы ? В настройках темы мне ведь нужно выбрать шрифт, конкретно тыкнув по нему

Site Developer: гуглить? Это на том сайте, где используют и распространяют кастомные шрифты? xD

riot26: ты не осил по ссылке? И даже епонля что все эти ЛЕВЫЕ шрифты юзер может не увидеть (а что увидит - сможешь подумать?)
Ок. Вот тебе ещё парочку ссылок и на этом давайдосвидания.
https://docs.microsoft.com/ru-ru/windows/threat-pr...
blog.cr4.sh/2012/06/0day-windows.html

Всем спасибо мне помог Disable Real MIME Check )))

CREV:

Просто в папку темы ? В настройках темы мне ведь нужно выбрать шрифт, конкретно тыкнув по нему

Именно так. Тогда тем более никаких загрузок в медиатеку быть не должно вообще.

Но ты лучше почитай что я выше говорил riot26-у про небезопасность и не возможность получить их части юзеров

Site Developer: а увидит fallback-шрифт. И?
А теперь, уважаемый специалист, объясни мне, как навредит шрифт, загруженный самим автором вопроса?

riot26: КОМУ навредит?
Ссылки-то осилил, а над вопросами подумал, прежде чем клаву-то топтать?

Site Developer: как он навредит посетителям сайта? Предлагаю так же отказаться от браузеров (ссылки на CVE давать?), и доставлять контент гонцами.

riot26:

как он навредит посетителям сайта?

Ты, как пользователь сайта, уверен в том что файле шрифта нет заразы? Специально ли автор/вебмастрер её туда поместил или сайт был взломан.. Доверяешь?

Да уже сам факт того, что шрифты - это потенциально опасные файлы (осиль же ссылки упорный, если сам не понимаешь что такое шрифт в ОС!) меня, как пользователя интерета, думающего о безопасности заставляет отключать возможность загрузки левых файлов, включая шрифты (тем боле что они сразу же и "запускаются").
А это уже значит что тут и вред вебмастеру, "идею" которого оценить и развидеть увидеть невозможно - он видит не то, что видит юзер.

Site Developer: просто молись чтобы твои комменты не увидели твои работодатели.

riot26: смешной ты.. но глупый верователь. пЕсатель, а не читатель. Вот когда ты САМ научишься читать и понимать прочитанное, тогда и тебе не понадобятся "работодатели". как не нужны они мне уже много лет :)

Site Developer: так Firefox мне удалять? Или в нём не было никогда критических уязвимостей?