X-Powered-By и Core::xPoweredBy()

3 февраля 2015 г.

#

X-Powered-By и Core::xPoweredBy()

Обнаружил, что hostcms вставляет данный заголовок. Интересно его назначение.
Насколько я понимаю в нём содержатся путь к установке, конфиг hostcms и номер версии.
Зачем это? Не несёт ли угрозу безопасности?
Оно зашифровано конечно, но всё таки если я уберу этот заголовок ничего страшного не случиться?

Email: roman.fov@gmail.com Skype: roman-fov

Модератор 3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

В нем не содержится номер версии или путь к установке, в нем контрольные суммы. Заголовок нужен, например, для установки обновлений.

3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

А по контрольным суммам можно их и вычислить.

Сайт на котором мы сейчас например работает на Hostcms 6.1.9 (которая ещё не вышла)
http://www.hostcms.ru/hostcms/projects/Auto/%D0%B2%D1%8B%D0%BA%D1%83%D0%BF-%D0%B0%D0%B2%D1%82%D0%BE74.%D1%80%D1%84/ - этот на 6.0.6
http://www.hostcms.ru/hostcms/projects/Auto/bp-motors.ru/ - а этот на 6.1.0

Email: roman.fov@gmail.com Skype: roman-fov

Модератор 3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

Отлично, Вы умеете считать crc32() от версий

3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

В общем, если я его уберу, то у меня отвалятся обновления?

Email: roman.fov@gmail.com Skype: roman-fov

Модератор 3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

P.S. 6.1.9 http://www.hostcms.ru/support/updates/

Модератор 3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

Roman Fov,
отвалятся обновления.

3 февраля 2015 г.

#

Re: X-Powered-By и Core::xPoweredBy()

Спасибо большое за объяснения

Email: roman.fov@gmail.com Skype: roman-fov

Авторизация