Apa yang alat ini akan dan tidak akan lakukan

Skop utiliti muat turun ini, keupayaan yang sengaja tidak dimilikinya, dan bagaimana untuk memikirkan sama ada anda boleh memuat turun sesuatu.

Versi pendek

Anda bertanggungjawab untuk mendapatkan kebenaran untuk memuat turun fail yang anda tampalkan. Alat ini tidak boleh menyemaknya dan tidak cuba: ia tidak mengetahui siapa anda, apa yang anda telah beli atau perkara yang dibenarkan oleh penerbit fail tersebut. Kotak semak pengesahan ialah kenyataan yang anda buat, bukan kebenaran yang diberikan oleh alat ini.

Sahaja muat turun media yang anda miliki atau dibenarkan untuk memuat turun.

Alat ini tidak memintas DRM, pengesahan, dinding berbayar atau kawalan akses. Tiada pemintasan DRM di sini, dan tiada sebarang jenis kawalan akses atau pengesahan pengesahan — tiada kuki atau bukti kelayakan dihantar, tiada token atau sesi dicetak dan tiada tandatangan atau sifir diselesaikan.

Segala-galanya di bawah menerangkan maksud ayat tersebut dalam amalan dan perkara yang ditinggalkan daripada produk untuk menjadikannya benar.

Maksud "diberi kuasa" biasanya

Anda berada di landasan yang kukuh apabila fail itu milik anda, apabila ia diterbitkan untuk dimuat turun atau apabila lesennya membenarkannya. Rakaman dan muat naik anda sendiri. Failkan majikan atau pelanggan anda telah memberi anda akses untuk kerja anda. Media di bawah Creative Commons atau lesen serupa yang membenarkan penggunaan semula. Bahan domain awam. Episod podcast, yang diterbitkan sebagai muat turun terus mengikut reka bentuk. Aset daripada kit akhbar atau set data terbuka.

Anda tidak berada di landasan yang kukuh apabila fail berada di belakang log masuk, langganan atau pembelian yang belum anda buat; apabila penerbit menawarkan penstriman tetapi tidak memuat turun; apabila syarat platform melarangnya; atau apabila anda tidak tahu. Peraturan hak cipta berbeza mengikut negara dan halaman ini bukan nasihat undang-undang. Jika anda tidak pasti, tanya pemegang hak.

Keupayaan alat ini tidak mempunyai

Ini bukan ciri yang hilang yang menunggu keluaran masa hadapan. Mereka dikecualikan dengan sengaja dan akan kekal dikecualikan, kerana melaksanakan mana-mana daripadanya akan mengubah produk itu.

Tiada penyahsulitan DRM dan tiada pengendalian strim yang disulitkan atau dilindungi.
Tiada tandatangan, sifir atau penyelesaian token daripada jenis yang digunakan untuk memperoleh URL main balik.
Tiada pengekstrak platform. Tiada kod di sini yang mengetahui tentang mana-mana tapak video tertentu.
Tiada pengikisan halaman dan tiada bacaan keadaan aplikasi dalaman tapak.
Tiada API platform peribadi atau tidak berdokumen, dan tiada penyamaran identiti aplikasi lain.
Tiada pintasan pengesahan, token tetamu atau pencetakan sesi tanpa nama.
Tiada CAPTCHA atau pengelakan anti-bot.
Tiada Ejen Pengguna, Perujuk atau penipuan pengepala lain dan tiada identiti berputar.
Tiada cuba semula logik yang menukar identiti selepas penolakan.
Tiada kelemahan pengesahan sijil TLS.
Tiada penyingkiran tera air.
Tiada proksi atau geganti sebelah pelayan dalam apa jua bentuk.
Tiada kuki atau bukti kelayakan dihantar kepada mana-mana hos.

Mengapa senarai ini khusus

Sebelum alat ini ditulis, pasukan ToolAcre mengaudit pemuat turun video sumber terbuka sedia ada untuk melihat perkara yang boleh digunakan semula. Jawapannya tiada apa-apa. Enam pengekstrak platformnya masing-masing berfungsi dengan mengalahkan laluan akses yang dimaksudkan oleh platform, dan titik akhir muat turunnya akan mengambil mana-mana URL yang dibekalkan oleh pelawat dan menstrimnya kembali melalui pelayan, tanpa semakan skim, tiada semakan hos dan tiada penyekatan alamat peribadi.

Mengalih keluar tingkah laku yang dilarang akan mengalih keluar keseluruhan produk, jadi yang ini ditulis dari awal dengan tujuan yang berbeza. Senarai di atas ialah penemuan audit bertukar menjadi sempadan kekal.

Mengapa tiada pelayan

Proksi akan menjadikan lebih banyak pautan berfungsi. Ini juga bermakna fail anda melalui mesin yang tidak anda kawal, dan ia akan mencipta titik akhir yang mengambil URL sewenang-wenangnya atas permintaan — yang boleh dihalakan ke alamat peribadi di dalam rangkaian pengehosan untuk mencapai perkara yang tidak pernah dimaksudkan untuk diketahui umum. Kelas pepijat itu dipanggil pemalsuan permintaan sebelah pelayan, dan ia adalah salah satu kelemahan yang paling kerap dieksploitasi.

Memilih untuk tidak mempunyai pelayan mengalih keluar keseluruhan kategori. Ia juga bermaksud jawapan jujur kepada "ke mana fail saya pergi?" ialah "dari hos yang anda namakan, ke peranti anda, dan tiada tempat lain".

Cara cek URL melindungi anda

Sahaja pautan https diterima, jadi fail tidak boleh dibaca atau diubah semasa transit. Pautan yang mengandungi nama pengguna atau kata laluan ditolak, kedua-duanya kerana bukti kelayakan dalam URL tidak selamat dan kerana sintaks itu adalah cara biasa untuk menyamarkan hos yang benar-benar dihubungi.

Alamat peribadi dan dalaman ditolak: gelung balik, julat peribadi, alamat pautan setempat termasuk satu yang digunakan oleh penyedia awan misalnya metadata dan nama yang berakhir dengan .local atau .internal. Borang yang dikelirukan juga ditolak, kerana 2130706433, 0x7f000001, 0177.0.0.1, 127.1 dan ::ffff:127.0.0.1 semuanya adalah alamat yang sama seperti 127.0.0.1.

Jika anda adalah pemegang hak

Alat ini tidak boleh mengakses apa-apa yang belum dapat diambil oleh pelawat dengan pelayar mereka. Ia tidak mempunyai indeks, tidak menyimpan media dan tidak mempunyai komponen pelayan yang boleh mengehos atau cache kandungan anda.

Jika fail anda diambil dalam cara yang anda tidak mahu, kawalan yang sama yang mengawal mana-mana pautan langsung dikenakan: memerlukan pengesahan, gunakan URL yang ditandatangani dengan tamat tempoh yang singkat atau tinggalkan pengepala silang asal. Alat ini menghormati ketiga-tiganya, kerana ia sahaja pelayar yang melakukan permintaan biasa.

Soalan

Adakah memuat turun video sentiasa menyalahi undang-undang?

Tidak, dan ia juga tidak selalu sah. Ia bergantung pada bahan, lesen, syarat platform dan undang-undang negara anda. Fail anda sendiri dan bahan berlesen secara terbuka biasanya baik; bahan di belakang paywall atau ditawarkan sebagai penstriman sahaja biasanya tidak. Halaman ini bukan nasihat undang-undang.

Bolehkah ini memuat turun daripada perkhidmatan penstriman?

Tidak. Perkhidmatan tersebut melindungi kandungan dengan DRM dan pengesahan, dan alat ini tidak melaksanakan pintasan untuk kedua-duanya. Ia juga tidak menghantar kuki, jadi ia tidak boleh bertindak sebagai pengguna yang log masuk.

Bolehkah anda menambah sokongan untuk satu platform tertentu?

Tidak. Pengekstrak platform berfungsi dengan membina semula media URL yang tidak ditawarkan oleh platform, yang merupakan kategori tingkah laku yang dikecualikan oleh produk ini. Itu terpakai untuk setiap platform secara sama rata.

Adakah alat memberitahu anda apa yang saya muat turun?

Tidak. Tiada analitik, tiada pengelogan dan tiada pelayan. URL tidak pernah meninggalkan pelayar anda kecuali sebagai permintaan kepada hos yang anda namakan.

Bagaimana jika saya menanda pengesahan dan saya salah?

Pengesahan ialah kenyataan yang anda buat, bukan kebenaran yang diberikan oleh alat ini. Tanggungjawab untuk mempunyai hak untuk fail terletak pada anda. Jika anda tidak pasti, tanya pemegang hak terlebih dahulu.

Mengapa menyekat alamat peribadi apabila ini dijalankan dalam pelayar saya?

Pertahanan secara mendalam. Pelayar sudah mengehadkan perkara yang boleh dicapai oleh halaman, tetapi semakan itu bermakna alat itu tidak boleh digunakan untuk menyiasat rangkaian setempat, ia menjadikan niat produk itu jelas dan ia memastikan pengesahan betul jika kod itu pernah digunakan semula di suatu tempat dengan perlindungan yang lebih sedikit.

Had

Halaman ini bukan nasihat undang-undang. Hak cipta dan peraturan kontrak berbeza mengikut negara dan platform.
Pengesahan hak adalah pernyataan oleh anda, bukan pengesahan oleh alat ini.
Alat ini tidak dapat memberitahu sama ada anda benar-benar berhak kepada fail, dan tidak cuba melakukannya.
Tiada sokongan khusus platform wujud atau akan ditambah, untuk mana-mana platform.
Media yang memerlukan pengesahan tidak dapat dihubungi, kerana tiada kuki atau bukti kelayakan dihantar.
Hos yang menolak bacaan silang asal tidak boleh dimuat turun dari sini dan tiada penyelesaian ditawarkan.