Diferencia entre revisiones de «Clave al actualizar»

De MoodleDocs
(added page)
 
(tidy up)
Línea 1: Línea 1:
{{Nuevas características de Moodle 3.0}}{{EnTraduccion}}
{{Nuevas características de Moodle 3.0}}
'''Clave al actualizar (Upgrade key)''' proteje su sitio Moodle durante la actualización.
'''Clave al actualizar (Upgrade key)''' proteje su sitio Moodle durante la actualización.


[[File:upgradekeyrequired.png|frame|Upgrade key required - the user must provide the key defined in the config.php to trigger the upgrade]]
[[File:upgradekeyrequired.png|frame|Upgrade key required - the user must provide the key defined in the config.php to trigger the upgrade]]
When the Moodle site is being upgraded as a result of the Moodle core update and/or a plugin installation/update, no authentication and authorization mechanisms are reliable. Any anonymous visitor of your site can potentially trigger the upgrade process by navigating their browser to your admin page. This can be seen as a security risk because a lot of sensitive information (server environment, plugin versions etc) are available at the upgrade screens.
Cuando el sitio Moodle está siendo actualizado, como resultado de la actualización del núcleo de Moodle y/o de la instalación/actualización de un plugin, ningún mecanismo de [[Autenticación]] ni autorización es confiable. Cualquier visitante anónimo a su sitio podría potencialmente desparar el proceso de actualización al navegar su navegador de Internet hacia su página de administración del sitio. Esto puede verse como un riesgo de seguridad debido a que mucha información delicad (sensible) , com  en [[Entorno]] del servidor,, versiones de plugins, etc, está disponible en las pantallas de actualización.


To improve the protection of your site during the upgrade, it is recommended to configure the upgrade key in your main config.php file:
Para mejorar la protección de su sitio durante la actualización, se recomienda que  configure la clave al actualizar en su archivo [[config.php]]:


<code php>$CFG->upgradekey = 'put_some_shared_secret_here';</code>
<code php>$CFG->upgradekey = 'ponga_aquí_una_clave_secreta';</code>


If the upgrade key is defined in the config.php file, its value must be provided to access the admin pages during the site upgrade.
Si la clave al actualizar está definida en el archivo [[config.php]], su valor debe de ser proporcionado al acceder a las páginas de administración del sitio durante la actualización del sitio.


Do not use your admin user password as the upgrade key.
NO use su contraseña de administrador como la clave al actualizar.


[[en:Upgrade key]]
[[en:Upgrade key]]

Revisión del 18:17 26 oct 2015

¡Nueva característica
en Moodle 3.0!

Clave al actualizar (Upgrade key) proteje su sitio Moodle durante la actualización.

Upgrade key required - the user must provide the key defined in the config.php to trigger the upgrade

Cuando el sitio Moodle está siendo actualizado, como resultado de la actualización del núcleo de Moodle y/o de la instalación/actualización de un plugin, ningún mecanismo de Autenticación ni autorización es confiable. Cualquier visitante anónimo a su sitio podría potencialmente desparar el proceso de actualización al navegar su navegador de Internet hacia su página de administración del sitio. Esto puede verse como un riesgo de seguridad debido a que mucha información delicad (sensible) , com en Entorno del servidor,, versiones de plugins, etc, está disponible en las pantallas de actualización.

Para mejorar la protección de su sitio durante la actualización, se recomienda que configure la clave al actualizar en su archivo config.php:

$CFG->upgradekey = 'ponga_aquí_una_clave_secreta';

Si la clave al actualizar está definida en el archivo config.php, su valor debe de ser proporcionado al acceder a las páginas de administración del sitio durante la actualización del sitio.

NO use su contraseña de administrador como la clave al actualizar.