Views: 1
WordPress 在最近的版本，因為 SVG 的漏洞，預設是禁止使用 SVG 的圖形檔案的，但客戶們的 LOGO 以前都習慣用 SVG 的檔案格式，因為向量檔可以讓 LOGO 無損的呈現，我們可以透過自己修改 functions.php 來讓 WordPress 支援 SVG 檔案，但這樣要怕會有安全問題，雖然你可以藉由限制讓使用者無法自由的上傳 SVG 檔案，但我認為最快的方法還是利用別人開發好的 Plug-in 來實現 SVG
功能較佳，所以這次推薦 SVG Support。
最主要的問題是，SVG 文件是可以添加 JavaScript 的，一但有添加 JavaScript 的能力時候，就可以寫程式去抓取 cookie 造成隱私權漏洞或是執行有害的程式碼。
參考資料
Manually Enable SVG File Uploads
Views: 86
現在網站沒有支援 https ，肯定是扣分項目，並且想要支援 https 已經不像是以往，一定需要去購買 SSL 憑證，大多數應用下會採用 Let’s Encrypt 的服務，本文是要介紹 Ubuntu 下替 Nginx 安裝 SSL 憑證的方法。
首先確認是否有網域名稱，也就是在DNS伺服器中擁有對應的 A Record，舉例如下：
並且在 Nginx 中已經設定好該網站，可以在瀏覽器中打入 rain.tips 後可以正常瀏覽
首先安裝憑證機器人 certbot 來支援安裝 SSL 憑證
sudo apt install certbot python3-certbot-nginx
找出的你主機名稱，也就是在 Nginx 中的 conf 檔案內定義的 Server Name，像我的是rain.tips，然後利用下面的指令建立憑證，-d 後面要帶入網域的名稱
sudo certbot --nginx -d rain.tips -d www.rain.tips
接下來就可以跟著交談視窗一步一步建立起憑證
到此就大功告成了，有防火牆的記得要去開啟下
因為 Let’s Encrypt 每三個月要 renew 一次，現在的 Certbot 都會自動的啟用自動更新，但避免出意外，可以利用下面指令確認下是否有設定正常。
sudo systemctl status certbot.timer
手動更新憑證
sudo certbot renew --dry-run
確認憑證狀態
sudo certbot certificates
到此就大功告成，參考資料如下
How To Secure Nginx with Let’s Encrypt on Ubuntu 20.04
How to Secure Nginx with Let’s Encrypt On Ubuntu 20.04 / 18.04
近期留言