[fredi]

Zitat von just2b

naja ich denk das sollte eigentlich der Hausverstand sagen, dass wenn man das Install-Tool löscht, dass es dann nicht mehr da ist, nicht mehr geht und jeder Aufruf zwecklos ist...

Jo, irgendwie hast du selbstverständlich recht, aber als totaler Laie dieses CMS könnte man auch auf die Idee kommen, dass es somit nur für Zugriffe von außen gesichert ist, man aber jederzeit aus dem Backend (als Admin also) wieder Zugriff erlangt....wer weiss schon als Anfänger, was Typo3 so alles wo hin schreibt und möglicherweise auch sichert.
Wie auch immer, werde ich heute Abend mal einen Versuch starten.

Danke!

Horst

[fredi]

Guten Morgen an alle,

es hat natürlich (wegen mangelnder Zeit) wieder länger als geplant gedauert, aber Georgs Tipp war selbstverständlich die Lösung des Problems.
Nochmal ein dickes Danke an Georg!

Schönen Tag an alle

Horst

[saltletts]

Zitat von just2b

keine extensions die man nicht kennt, keine unnützen extensions installiert/im system lassen, keine nicht notwendigen Rechte setzen, verschiedene real life user = verschiedene user im TYPO3 ...

georg

Sind Extensions eigentlich auch ne Gefahr, wenn man sie nur "deaktiviert"? Oder müssen die dann doch lieber komplett vom Server weg?

----

Und dann noch zu dem Teil hier aus dem Startbeitrag:

alle Verz.: chmod 550

Ich brauch nur den Ordner /filemadmin/ auf 550 setzen, dann funktioniert das eingebundene Stylesheet nicht mehr. Hab jetzt noch gar nicht alle Ordner getestet, weil es schon deshalb gleich bleiben lassen habe.

[just2b]

extensions können auch eine gefahr sein wenn sie nicht installiert sind, aber das kommt auf den einzelfall an.

generell empfiehlt sich ja sowieso: was man nicht braucht: wegdamit

georg

[saltletts]

Zitat von just2b

extensions können auch eine gefahr sein wenn sie nicht installiert sind, aber das kommt auf den einzelfall an.

generell empfiehlt sich ja sowieso: was man nicht braucht: wegdamit

georg

Ja, mein Problem ist. Ich habe ein TYPO3 Update durchgeführt auf 4.1.2. Hatte zum Testen: FE User und ADOdb. Brauchs aber doch nicht.

Wenn ich unter "Backup/Delete" schaue, dann steht bei beiden EXT. unter "Delete": You cannot delete (and install/update) extensions in the System scope.

Ich kann nur ein Update ausführen: Update EM_CON

Danach kommt: "ext_emconf.php" was updated with a cleaned up EM_CONF array.

Aber die Extention ist nachwievor da und lässt sich auch mit erneutem Versuch nicht löschen. Ich habe aber nichts mehr weiter installiert, was diese Ext. benötigt (kann ja auch ein Grund sein).

[just2b]

das ist weil du auf system default keinen zugriff hast. entwder im install tool freischalten oder die ext direkt unter typo3/sysext/ löschen

georg

[saltletts]

Jo, alles klar. Danke

[saltletts]

Was ist eigentlich mit den TYPO3-Standard-Extensions, die noch den Beta- und Alpha-Status haben? Da gibts ja sicher keine Security-Probs, oder? Die sind ja teilweise nur für "kleine" Aufgaben und Funktionen, aber immerhin.

[just2b]

ja das ist korrekt, und wnen kommt immer eine neue version von TYPO3 raus, wo das gefixt wird

[saltletts]

Zitat von just2b

ja das ist korrekt, und wnen kommt immer eine neue version von TYPO3 raus, wo das gefixt wird

Und wenn eine vorhandene Extension "veraltet", weil es inzwischen eine neue Version gibt (ob aus Funktionalitätsgründen oder wegen ausgemerzten Sicherheitslücken), wird dann im Extensionmanager die "veraltete" Extension als "Beta" gekennzeichnet?

Oder wie krieg ich das mit das es eine neue aktuelle Variante gibt? Ok, die Hardcore-Programmierer werden mir jetzt den heißen Tip geben, auf die Sicherheits-Infoseiten von TYPO3 zu gucken. Wenn man sich da jeden Tag auf solchen Ressourcen durchwurschelt sicher kein Ding.

Aber wenn ich längere Zeit nichts mehr am Projekt bastle, dann würds mit einem Blick in den Extensionmanager schon getan?