Diferencia entre revisiones de «Clave al actualizar»

De MoodleDocs
(added page)
 
(tidy up)
 
(No se muestran 5 ediciones intermedias del mismo usuario)
Línea 1: Línea 1:
{{Nuevas características de Moodle 3.0}}{{EnTraduccion}}
{{Nuevas características de Moodle 3.0}}
'''Clave al actualizar (Upgrade key)''' proteje su sitio Moodle durante la actualización.
'''Clave al actualizar''' ''(Upgrade key)'' proteje su sitio Moodle durante la [[Actualización|actualizacón]].


[[File:upgradekeyrequired.png|frame|Upgrade key required - the user must provide the key defined in the config.php to trigger the upgrade]]
[[File:upgradekeyrequired.png|frame|Clave al actualizar requerida - el usuario debe proporcional la clave definida en el [[config.php]] para disparar la [[Actualización]]]]
When the Moodle site is being upgraded as a result of the Moodle core update and/or a plugin installation/update, no authentication and authorization mechanisms are reliable. Any anonymous visitor of your site can potentially trigger the upgrade process by navigating their browser to your admin page. This can be seen as a security risk because a lot of sensitive information (server environment, plugin versions etc) are available at the upgrade screens.
Cuando el sitio Moodle está siendo actualizado, como resultado de la [[Actualización|actualización del núcleo de Moodle]] y/o de la [[Instalar plugins|instalación/actualización de un plugin]], ningún mecanismo de [[Autenticación|autenticación]] ni autorización es confiable. Cualquier visitante anónimo a su sitio podría potencialmente desparar el proceso de actualización al navegar su navegador de Internet hacia su página de administración del sitio. Esto puede verse como un riesgo de seguridad debido a que mucha información delicada (sensible) , como  el [[Entorno|entorno]] del servidor, las versiones de plugins, etc, está disponible en las pantallas de actualización.


To improve the protection of your site during the upgrade, it is recommended to configure the upgrade key in your main config.php file:
Para mejorar la protección de su sitio durante la actualización, se recomienda que  configure la clave al actualizar en su archivo [[config.php]]:


<code php>$CFG->upgradekey = 'put_some_shared_secret_here';</code>
<code php>$CFG->upgradekey = 'ponga_aquí_una_clave_secreta';</code>


If the upgrade key is defined in the config.php file, its value must be provided to access the admin pages during the site upgrade.
Si la clave al actualizar está definida en el archivo [[config.php]], su valor debe de ser proporcionado al acceder a las páginas de administración del sitio durante la [[Actualización|actualización]] del sitio.


Do not use your admin user password as the upgrade key.
NO use su contraseña de administrador como la clave al actualizar.


[[en:Upgrade key]]
[[en:Upgrade key]]

Revisión actual - 18:25 26 oct 2015

¡Nueva característica
en Moodle 3.0!

Clave al actualizar (Upgrade key) proteje su sitio Moodle durante la actualizacón.

Clave al actualizar requerida - el usuario debe proporcional la clave definida en el config.php para disparar la Actualización

Cuando el sitio Moodle está siendo actualizado, como resultado de la actualización del núcleo de Moodle y/o de la instalación/actualización de un plugin, ningún mecanismo de autenticación ni autorización es confiable. Cualquier visitante anónimo a su sitio podría potencialmente desparar el proceso de actualización al navegar su navegador de Internet hacia su página de administración del sitio. Esto puede verse como un riesgo de seguridad debido a que mucha información delicada (sensible) , como el entorno del servidor, las versiones de plugins, etc, está disponible en las pantallas de actualización.

Para mejorar la protección de su sitio durante la actualización, se recomienda que configure la clave al actualizar en su archivo config.php:

$CFG->upgradekey = 'ponga_aquí_una_clave_secreta';

Si la clave al actualizar está definida en el archivo config.php, su valor debe de ser proporcionado al acceder a las páginas de administración del sitio durante la actualización del sitio.

NO use su contraseña de administrador como la clave al actualizar.