सुरक्षा · प्रश्न 7 / 12
/typo3/install पर standalone Install Tool को अनधिकृत access से कौन-सी बाधाएँ बचाती हैं?
2 उत्तर सही हैं। आसान
उत्तर दिखाएँ
उत्तर
- A Server पर ENABLE_INSTALL_TOOL नाम की एक file मौजूद होनी चाहिए
- B Backend passwords से स्वतंत्र, एक अलग Install Tool password आवश्यक है
व्याख्या
Install Tool system को सबसे निचले स्तर पर पुनः configure कर सकता है और इसके लिए backend login की ज़रूरत नहीं होती, इसीलिए यह दोहरी सुरक्षा से संरक्षित है। पहला, खाली flag file ENABLE_INSTALL_TOOL मौजूद होनी चाहिए, Composer installations में उदाहरण के लिए var/transient/ या config/ में; TYPO3 इसे 60 minutes के बाद या logout पर अपने-आप delete कर देता है। दूसरा, Install Tool password आवश्यक है, जिसे v14 से vendor/bin/typo3 install:password:set से भी set किया जा सकता है। Backend में Admin Tools केवल maintainer privileges वाले administrators के लिए उपलब्ध हैं, editors के लिए नहीं।