безопасность

Обновления безопасности Drupal 8 SA-CORE-2016-003, уязвимость HTTPoxy

В понедельник вышло обновление безопасности для ядра Drupal 8.
Связано это с уязвимостью httpoxy.
Помимо обновление ядра рекомендуется изменить настройки своего веб сервера.

Двухфакторная аутентификация на Drupal 7

Нам понадобиться сайт на Drupal 7, смартфон.

1. Установка.

На смартфоны под управления Android устанавливаем:

  1. Google Authenticator
  2. QR Droid Code Scanner

Если у Вас нет Android смартфона, то читайте тут.

Модули: 

SSL сертификат на моём сайте и настройка Apache

С сегодняшнего дня на моём сайте работает SSL шифрования.
Сертификат я получил на сайте wosign, и он не стоил ничего.
Через пару часов пришел архив, в котором были архивы для каждого веб-сервера.
Изменил настройки VirtualHost Apache.
Потом настроил redirect с http:// на https://