Hallo
ich habe gerade eine erschrekende Mail von meinem Provider bekommen, der auf diverse Sicherheitslücken in unterschiedlichen PHP-Apps. aufmerksam machen möchte.
Wie steht es um die Sicherheit bei einer Typo3 Installation.
Ich habe bisher keine detailierten hinweise auf bekannte Sicherheitslücken gefunden.
Über eine Antwort würde ich mich freuen.
Gruß
N***
Typo3 hat sich als erstaunlich robust erwiesen. Sicherheitslücken sind bisher zwar aufgetauch, aber kommen recht selten vor. Das liegt unter anderem daran, weil Typo3 modular aufgebaut ist.
Für den Typo3 Kern kommen gelegentlich Patches bzw. Updates raus. Bisher ist mir nur EIN Patch untergekommen, der aufgrund einer Sicherheitslücke dringend eingespielt werden musste.
Ansonsten liegt die Sicherheit auch zu grossen Teilen bei den Extensions. Da sind die jeweiligen Entwickler gefragt.
Das Sicherheitsproblem mit Extensions wird aber einigermassen entschärft, weil für ein Problem üblicherweise mehrere verschiedene Extensions zur Auswahl stehen. Die Kombinationen der einzelnen Extensions bergen ein gewisses Risiko durch ungeprüfte Wechselwirkungen. Auf der anderen Seite bringt es etwas Sicherheit, durch die Vielzahl der Kombinationsmöglichkeiten. Aktuelle (und viel genutzte) Extensions werden auch recht häufig aktualisiert.
Alles in allem ist die Typo3-Gemeinde recht aktiv. Das bringt Sicherheit.
ABER: Ein funktionierendes Backup ist nicht durch "sichere" Software zu ersetzen.
Kann ich nur bestätigen 🙂
Da ich vor ca 2 Monaten vom PHP-Nuke auf Typo umgestiegen bin, muß ich mich natürlich ersmal an diesen Komfort gewöhnen 😃
Der Umstieg ist zwar extrem schwer, aber ein Flugzeug mit 10000 Knöpfe läßt sich auch nicht in 5 Min fliegen 🙂