[just2b]

die security bulletins sind in der tat das maß der dinge. da wird dann auch die ext stehen, die schuld dran ist. ist es eine system-extension, dann wird diese eben mit einer neuen typo3-version released

georg

[mic_jan]

Zitat von saltletts

Und wenn eine vorhandene Extension "veraltet", weil es inzwischen eine neue Version gibt (ob aus Funktionalitätsgründen oder wegen ausgemerzten Sicherheitslücken), wird dann im Extensionmanager die "veraltete" Extension als "Beta" gekennzeichnet?

Ab 4.2 ist sowas ähnliches möglich. Du kannst automatisiert prüfen, ob es eine neuere Version einer Extension gibt und in den Anmekrungen siehst du dann auch, ob es ein Securityfix ist.

Gruß,

Michael

[just2b]

Zitat von mic_jan

Ab 4.2 ist sowas ähnliches möglich. Du kannst automatisiert prüfen, ob es eine neuere Version einer Extension gibt und in den Anmekrungen siehst du dann auch, ob es ein Securityfix ist.

Gruß,

Michael

gibts doch schon immer, nennt sich ter_update_check

georg

[saltletts]

Zitat von just2b

gibts doch schon immer, nennt sich ter_update_check

georg

Und warum sagst du mir das nicht gleich? Aber ich will jetzt nicht nochmal auf 4.1.6 zurückstufen, um das prüfen. Dann war ich blind...

Auf jeden Fall ist das auch ok, und sehr hilfreich.

[just2b]

weil das in sicherheitssachen nicht hilft!

schau dir das aktuelle security bulletin an > typo3.org: TYPO3 Security Bulletin TYPO3-20080619-1

einige extensions haben lücken, werden aus dem TER entfernt weil der Autor nichts zur verfügung stellt, und das hilft dir dann genau gar nichts. auch core extensions sind hier nicht im TER..

georg

[saltletts]

Aahhh Mist. Aber da hast du wohl recht. Danke für die Info.

[LosMintos]

Zitat von mstuebner

Damit deine TYPO3-Installation ein minimum an Sicherheit hat solltest du nach erfolgter installation:

1. Den ordner /TYPO3 um, etwa in "krimskrams"... umbenennen (Anleitung dazu gips auf TYPO3.org).

Hast Du auch einen Deeplink für diese Anleitung? Im Security Cookbook http://typo3.org/fileadmin/security-...book_v-0.5.pdf steht rename "/typo3" --> we discussed this, but decided, not to recommend this.