নিরাপত্তা কিট তাদের সাইটে অনেক নিরাপদ এবং ভাল সাধারণ, এড়ানো সম্ভব ফাটান প্রচেষ্টা বিরুদ্ধে সুরক্ষিত হয় বুদ্ধিমান, Drupal এর প্রশাসক রাতে ভাল ঘুম সাহায্য করে.
নিরাপত্তা কিছু এটা সংশোধন করা হয়েছে বেশ সুপরিচিত এবং সহজ সমস্যা যদিও, নিরাপত্তা কিট পাশাপাশি আরো জটিল ফাটান আক্রমণ বাধা দেয়.
শুধু কনফিগারেশন প্যানেল, মাথা ইনস্টল এবং (তারা সব বেশ দরকারী যেহেতু, সব যা) প্রয়োজনীয় নিরাপত্তা কিট বৈশিষ্ট্য সক্রিয়.
ইনস্টলেশন:
Drupal এর প্রশাসন প্যানেলে প্রবেশ.
মডিউল বিভাগে যান.
মডিউল আপলোড করুন অথবা কপি ও মডিউল ডাউনলোড URL- এ পেস্ট করুন.
খুঁজুন এবং মডিউল তালিকায় ইনস্টলেশনের পরে মডিউল সক্রিয়
বৈশিষ্ট্যগুলি :.
- SSL / TLS সমর্থন যোগ করুন
- আরো ডোমেইন হতে পারে, যাতে সিএসপি ক্ষেত্র MAXLENGTH বৃদ্ধি যোগ
-
- স্থায়ী বাগ:
- Drupal এর 7.x / 6.x
<লি> আটকান ক্রস সাইট স্ক্রিপ্টিং
<লি> ক্রস সাইট অনুরোধ জালিয়াতি বিরুদ্ধে রক্ষা করুন
<লি> Clickjacking প্রতিরোধ
<লি> থেকে অরিজিন HTTP প্রতিক্রিয়া হেডার বাস্তবায়ন
এই রিলিজে নতুন কি:
<লি> সাব-ফোল্ডার বেস URL এর জন্য ভুল HTTP_ORIGIN সীমাবদ্ধতা
<লি> ভুল মন্তব্য ট্যাগ
<লি> অবর্ণিত সূচক: CONTENT_TYPE / _seckit_csp_report মধ্যে CONTENT_LENGTH ()
<লি> সিএসপি রিপোর্ট বিষয়বস্তু -টাইপ পরিবর্তিত হয়েছে.
<লি> hook_seckit_options_alter () প্রদান
<লি> এক্স-ফ্রেম বিকল্প সাপোর্ট একাধিক হোস্ট অনুমতি থেকে মোড
সংস্করণে নতুন কি 6.x-1.7:
সিএসপি রিপোর্ট-URI নির্দেশ আপেক্ষিক
<লি> _seckit_csp_report মধ্যে অবর্ণিত সূচক ()
সংস্করণে নতুন কি 7.x-1.6:
<লি> প্রতিবন্ধী সমস্ত বৈশিষ্ট্য ডিফল্ট.
আবশ্যক
পাওয়া মন্তব্যসমূহ না