Im TYPO3 Security Blog erwähnt Ekkehard gerade, dass zu wenige Betreiber von TYPO3 Installationen aktuelle Updates von Extensions installieren. Das ist allerdings äußerst bedenklich, aber auch zu erwarten. Denn: Wieviele Admins von z.B. phpBB oder Joomla oder… sind sich bewußt, was sie da tun? Ich behaupte mal, die meisten wissen nicht, dass Software nicht fehlerfrei ist. Eine Extension ist schnell installiert, dazu muss man sich nicht mit der Materie beschäftigen. Und wenn man sie zum Laufen bekommen hat, ist das Thema auch schon abgehakt.

Wie Ekkehard vorschlägt, gibt es eigentlich nur eine echte Lösung für dieses Problem:

Es muss einen Mechanismus geben, der zumindest jeden Benutzer bei der Anmeldung am Backend darauf hinweist, dass es für eine Extension ein Update gibt. Noch besser wäre ein Mechanismus a la “Windows Update”, der unter der Haube Extensions, die ein Sicherheitsloch haben, automatisch installiert.

Dazu müste allerdings gewähleistet sein, dass nur das Sicherheitslcoch in der Extension gestopft ist und nicht neue Funktionen hinzukommen, die eventuell noch konfiguriert werden müssen.

Popularity: 1%