Seguridad · Pregunta 7 de 12
¿Qué barreras protegen la Install Tool independiente en /typo3/install frente a accesos no autorizados?
2 respuestas son correctas. Fácil
Mostrar solución
Solución
- A Debe existir en el servidor un archivo llamado ENABLE_INSTALL_TOOL
- B Se requiere una contraseña propia de la Install Tool, independiente de las contraseñas del backend
Explicación
La Install Tool puede reconfigurar el sistema al nivel más bajo y no requiere inicio de sesión en el backend, por eso está protegida doblemente. Primero, debe existir el archivo indicador vacío ENABLE_INSTALL_TOOL, en instalaciones con Composer por ejemplo en var/transient/ o config/; TYPO3 lo borra automáticamente tras 60 minutos o al cerrar sesión. Segundo, se requiere la contraseña de la Install Tool, que desde v14 también se puede establecer con vendor/bin/typo3 install:password:set. En el backend, las Admin Tools solo son accesibles para administradores con privilegios de maintainer, no para editores.