Podjetniški
Pregled
Običajno vaše spletno mesto naloži pripomoček Asyntai z enega samega naslova URL, zato ko izdamo posodobitev, jo vsi dobijo ob naslednjem nalaganju strani. To je tisto, kar želi večina strank. Če pa upravljate regulirano spletno mesto in ne morete dovoliti, da bi se koda tretjih oseb spreminjala na vaših produkcijskih straneh brez pregleda, lahko namesto tega pripnete svojo integracijo na določeno različico. Pripomoček je zamrznjen na natanko tistih bajtih, ki jih je imel ob pripenjanju, vaša vgrajena koda pa nosi zgoščeno vrednost celovitosti, tako da brskalnik sam preveri datoteko.
Kako deluje
- Vklopite pripenjanje - naredimo posnetek trenutnega pripomočka v zasebno, zamrznjeno kopijo samo za vaše spletno mesto
- Dobite vgrajeno kodo s preverjeno celovitostjo - za lepljenje pripravljeno skriptno oznako z zgoščeno vrednostjo Subresource Integrity in naslovom URL, značilnim za različico
- Naše uvedbe prenehajo dosegati vaše spletno mesto - zamrznjena kopija se nikoli ne spremeni, zato nič, kar izdamo, ne spremeni vaše produkcijske kode
- Posodobite, ko izberete - en klik naredi posnetek najnovejše različice in izda novo zgoščeno vrednost; nov odsek prilepite, ko ste pripravljeni
Uvedemo posodobitev Prezrto
Vaše spletno mesto deluje naprej Pripeta različica
Kaj je zgoščena vrednost Subresource Integrity?
To je varnostna funkcija brskalnika. Vaša skriptna oznaka vključuje atribut integrity, ki vsebuje zgoščeno vrednost natančne datoteke. Preden zažene datoteko, brskalnik zgosti to, kar je prenesel, in primerja. Če se razlikuje že en sam bajt – ker je bila datoteka spremenjena ali je bilo omrežje ogroženo – brskalnik zavrne njen zagon. To je standardna obramba pred napadom na dobavno verigo na skripte tretjih oseb.
Kaj zgoščena vrednost pokriva
Zgoščena vrednost celovitosti preverja datoteko kode pripomočka. Podatki v živo, ki jih pripomoček nato naloži – vaše nastavitve, izdelki in sporočila – potujejo prek ločenih, zavarovanih povezav in niso del zgoščene vrednosti. To je normalno: zgoščena vrednost varuje kodo, kar je tisto, na kar bi ciljal napad na dobavno verigo.
Kako vklopiti
- Odprite stran za pripenjanje različice pripomočka s svoje nadzorne plošče
- Vklopite ga – vaš zamrznjeni odsek se pojavi takoj
- Zamenjajte svojo trenutno skriptno oznako Asyntai s pripeto, vključno z atributoma integrity in crossorigin natanko tako, kot je prikazano
Sprejem posodobitve
Ko izdamo novo različico, vaša nadzorna plošča pokaže, da je posodobitev na voljo. Pregledate jo, kliknete posodobi, da naredite posnetek najnovejše različice, in prilepite nov odsek na svoje spletno mesto. Ker se zgoščena vrednost celovitosti spremeni skupaj s kodo, posodabljanje vedno pomeni zamenjavo skriptne oznake – to je namerno in prav to ohranja preverjanje pošteno.
Dobro je vedeti
- Nič se ne spremeni brez vas - pripeto spletno mesto naše uvedbe ne prizadenejo, dokler ne sprejmete posodobitve
- Morda zamudite izboljšave in popravke - pripenjanje pomeni, da nove funkcije in popravki napak ne dosežejo vas, dokler ne posodobite
- Obvestili vas bomo o varnostnih posodobitvah - ker se pripeti pripomočki ne posodabljajo samodejno, vas kontaktiramo, če vaša pripeta različica potrebuje varnostni popravek
- Atribut crossorigin je obvezen - Subresource Integrity deluje samo, ko skriptna oznaka vključuje atribut crossorigin; ohranite ga natanko tako, kot je prikazano
- Izklop - vas preklopi nazaj na vedno najnovejšo vgrajeno kodo; zamenjajte pripeto skriptno oznako s standardno
Opomba: Pripenjanje različice pripomočka je del pogodbe Enterprise. Pišite na [email protected] in vas bomo vodili skozi to.