Aktualisierungsschlüssel: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
(Die Seite wurde neu angelegt: „{{Neu}} {{Zum Übersetzen}} en:Upgrade key“)
 
Zeile 1: Zeile 1:
 
{{Neu}}
 
{{Neu}}
 +
{{Installation}}
 +
Der '''Aktualisierungsschlüssel''' schützt Ihre Moodle-Installation während des Aktualisierungsvorgangs.
  
{{Zum Übersetzen}}
+
Während des Aktualisierungsvorgangs werden Moodle-Plugins aktualisiert bzw. neu installiert. In dieser Zeit funktioniert die Authentifizierung nicht zuverlässig und jede anonyme Person könnte theoretisch die Admin-Seite Ihrer Moodle-Installation aufrufen. Das ist ein erhebliches Sicherheitsrisiko, denn auf den Browser-Seiten werden während der Aktualisierung sensible Informationen über Ihre Moodle-Installation angezeigt.
 +
 
 +
Deshalb empfehlen wir, in der Moodle-Konfigurationsdatei ''config.php'' einen Aktualisierungsschlüssel einzutragen, um Ihre Moodle-Installation während des Aktualisierungsvorgangs besser zu schützen:
 +
 
 +
<code php>$CFG->upgradekey = 'put_some_shared_secret_here';</code>
 +
 
 +
Wenn in der Moodle-Konfigurationsdatei ein Aktualisierungsschlüssel eingetragen ist, muss dieser angegeben werden, wenn die Admin-Seite während der Aktualisierung aufgerufen wird.
 +
 
 +
'''Achtung''': Verwenden Sie nicht das Admin-Passwort als Aktualisierungsschlüssel!
  
 
[[en:Upgrade key]]
 
[[en:Upgrade key]]

Version vom 19. November 2015, 10:22 Uhr

Neue Funktionalität
in Moodle 3.11!

Der Aktualisierungsschlüssel schützt Ihre Moodle-Installation während des Aktualisierungsvorgangs.

Während des Aktualisierungsvorgangs werden Moodle-Plugins aktualisiert bzw. neu installiert. In dieser Zeit funktioniert die Authentifizierung nicht zuverlässig und jede anonyme Person könnte theoretisch die Admin-Seite Ihrer Moodle-Installation aufrufen. Das ist ein erhebliches Sicherheitsrisiko, denn auf den Browser-Seiten werden während der Aktualisierung sensible Informationen über Ihre Moodle-Installation angezeigt.

Deshalb empfehlen wir, in der Moodle-Konfigurationsdatei config.php einen Aktualisierungsschlüssel einzutragen, um Ihre Moodle-Installation während des Aktualisierungsvorgangs besser zu schützen:

$CFG->upgradekey = 'put_some_shared_secret_here';

Wenn in der Moodle-Konfigurationsdatei ein Aktualisierungsschlüssel eingetragen ist, muss dieser angegeben werden, wenn die Admin-Seite während der Aktualisierung aufgerufen wird.

Achtung: Verwenden Sie nicht das Admin-Passwort als Aktualisierungsschlüssel!