Перейти до основного вмісту
  Четвер, 26 листопада 2015 року
  2 Відповіді
  1,7 тис. Відвідувань
  Підписатися
Вітаю! У моєму тестуванні WP Media Folder працює з WordPress Multisite, але є наслідки для безпеки. Функція «Імпорт FTP», яка дозволяє імпортувати цілі каталоги, дозволить адміністраторам переглядати та імпортувати ВСІ файли в установці WordPress. Якщо деякі з ваших сайтів обмежені для зареєстрованих користувачів, їхні файли все одно можна імпортувати на інші сайти за допомогою цього плагіна.

Наразі я зробив невелику зміну, щоб функція імпорту FTP була доступна лише суперадміністраторам.
Чи можна створити певну безпеку для багатосайтових установок? Я можу подумати про два підходи:

а) обмежити перегляд папок файлами блогу поточних користувачів;
б) якщо запущено на кількох сайтах, дозволити функцію імпорту FTP лише користувачам із суперадміністраторами.

Дякую,
Род
D
8 років тому
Привіт, Роде!

Дякуємо за відгук, я розумію суть.
Ми подумаємо й, можливо, обмежимо цю функцію можливістю редагувати файли, що дозволить лише суперадміністраторам і адміністраторам одного сайту.

З найкращими побажаннями.

Деміен
Y
8 років тому
Дякуємо, що розглянули цю зміну, Даррієне – у нас понад 1000 сайтів. Я очікую, що максимум кілька десятків можуть використовувати WP Media Folder . Але ми не можемо дозволити їм імпортувати тисячі файлів з інших сайтів.

Найкраще,
Род
  • Сторінка:
  • 1
На цю посаду ще немає відповідей.