---
title: "René O. · 2026-09-23"
description: "Die Sicherheitsprobleme sind dann aber eher in der verwendeten Bibliothek zu suchen als im Format, oder?"
url: https://vutuv.de/reneoelke/posts/01a0cd0f-8835-756c-a632-e95c76ffe23b
type: post
schema_version: 3
generated_at: 2026-09-23T09:47:10Z
noai: true
---

# Post by [René O.](https://vutuv.de/reneoelke) · 2026-09-23

> In reply to a post by [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0ccda-5bd7-7fba-b62d-95e57e59a357).

Die Sicherheitsprobleme sind dann aber eher in der verwendeten Bibliothek zu suchen als im Format, oder?

Likes: 0 · Reposts: 0 · Bookmarks: 0

## Conversation (9)

### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0ccda-5bd7-7fba-b62d-95e57e59a357) · 2026-09-23

"Mastodon lehnt AVIF ab." 😱

Echt?! Warum?

Siehe: https://caniuse.com/?search=AVIF

vutuv benutzt nur AVIF.

**Hintergrund für Nicht-Programmierer:** AVIF ist ein modernes Grafikformat. So wie GIF oder JPEG. Nur halt mit einer besseren Kompression und besserer Qualität. Man kann vereinfacht sagen, dass es wesentlich besser ist als JPEG, WebP und GIF und von allen aktuellen Browsern unterstützt wird.

**Hintergrund für Programmierer:** Mastodon nimmt AVIF zurzeit nicht an. Im aktuellen `main` von Mastodon (v4.7.2) steht in app/models/media\_attachment.rb:

`IMAGE_MIME_TYPES = %w(image/jpeg image/png image/gif image/webp)`

mit dem Kommentar *„HEIC/HEIF/AVIF are temporarily disabled for security reasons"*. \
Die Datei wird geladen und dann verworfen.

#### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd05-abac-7960-9d82-22d126fc9b94) · 2026-09-23

> In reply to a post by Stefan Wintermeyer.

Siehe https://github.com/wintermeyer/vutuv/issues/2279

Dann werden wir mal für ... wie lange auch immer ... extra JPEGs nach Außen liefern. Weil Mastodon ja anscheinend in der Steinzeit lebt und jeder User Bandbreite und Speicherplatz wie Sand am Meer hat. SCNR.

##### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd11-4863-76ac-9f69-58b0afef9390) · 2026-09-23

> In reply to a post by René O..

Korrekt.

Kann mir aber auch gut vorstellen, dass sich das seit Ewigkeiten einfach keiner mehr angeschaut hat und welches Problem da auch immer in der Vergangenheit war, gar nicht mehr existiert. AVIF ist jetzt kein exotisches Format.

#### [Alexander van der Steeg](https://vutuv.de/alexander_vds/posts/01a0cd12-6224-7143-8821-59a30def6752) · 2026-09-23

> In reply to a post by Stefan Wintermeyer.

Geht da WebP?

##### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd15-77b2-7399-b294-1e3d86d5c704) · 2026-09-23

> In reply to a post by Alexander van der Steeg.

Stimmt. Du hast Recht. WebP ist auf jeden Fall besser als JPEG. Immer noch nicht so gut wie AVIF, aber kleine Schritte sind besser als nichts. Ich schaue mir das mal an. Danke für den Tipp!

##### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd1b-2f8c-7fc6-8fa5-9acb7870e450) · 2026-09-23

> In reply to a post by Alexander van der Steeg.

Nachtrag: Pixelfed verwirft WebP-Anhänge. Ich lasse es jetzt erst mal bei JPEG. Auch wenn sich das nach Steinzeit anfühlt.

#### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd44-ff6b-7b4f-9453-16be2b2e032f) · 2026-09-23

> In reply to a post by Stefan Wintermeyer.

> Das klärt aber vermutlich, warum ich auf **[#Mastodon](/tags/mastodon)** Beiträge von **[#Vutuv](/tags/vutuv)** sehe, wo ein Attachment nur als Farbfläche angezeigt wird.

Ich habe jetzt für Mastodon eine Extrawurst eingebaut. Intern bleiben wir weiterhin bei AVIF, weil es einfach das bessere Format ist und extern liefern wir JPEG aus.

Ich verfolge Mastodon nicht täglich. Wenn sich das mal ändert, würde ich mich über eine kurze Nachricht freuen. Dann kann ich wieder auf AVIF umstellen.

##### [Stefan Wintermeyer](https://vutuv.de/wintermeyer/posts/01a0cd54-5289-7b43-9080-1cafc98bbb99) · 2026-09-23

> In reply to a post by Stefan Wintermeyer.

Melde Dich, wenn ich helfen kann.