メテオ - 流星のバージョンを隠す方法

Question

セキュリティ上の理由から、流星のバージョン情報をページソースセクションのmeteor_runtime_configセクションから削除し、以下のようなヘッドレスブラウザ/カールのリクエスト：

__meteor_runtime_config__ = {"meteorRelease":"METEOR@1.0.3.1"... 

特に既知の脆弱性が悪用されないようにします。これにより、開発者は新しいバージョンにいつまで時間を捉えることができますか。

ここではblog postから2014年には、31のアプリがバージョン番号を削除したと報告されているため、そうすることができます。

Answer 1

スタートアップフェーズで__meteor_runtime_config__.meteorReleaseを空白にすることがトリックです。

Meteor.startup(function() { 
    __meteor_runtime_config__.meteorRelease = undefined; 
}); 

アプリケーションをデプロイする前に、あなたはまた、<application>/bundle/programs/server/config.jsonにmeteorReleaseに割り当てられた文字列を削除することができます。この情報は、アプリケーションをビルドするときにMeteorによって生成される、その設定ファイルから抽出されます。