Hallo zusammen,
ich versuche mich gerade mit Typo3 V4.0 und habe dabei festgestellt, dass auf jeder ausgegebenen Seite im Quelltext ein Kommentar erscheint:
<!-- This website is powered by TYPO3 - inspiring people to share!
...
-->
Läßt sich dieser Kommentar abschalten, oder ist dieser zwingend notwendig?
Besten Dank
TigerScorpion
Lässt sich Abschalten oder Ändern in der:
class.tslib_pagegen.php
Verzeichnis typo3/sysext/cms/tslib
PS: Ob dies erlaubt ist, kann ich nicht beantworten
Es ist erlaubt, aber nicht die feine Art!
Gab ja schonmal heiße Diskussionen über das Thema
Stichworte die mir noch im Kopf herum schwirren:
undankbar, moralisch nicht vertretbar, Sicherheitsaspekt ...
... in den Metadaten steht ja immer noch als generator "typo3 x.y CMS" ... #paralyzed#
chris3 schrieb... in den Metadaten steht ja immer noch als generator "typo3 x.y CMS" ... #paralyzed#
Auch das könnte man rausmachen...
... das überschreitet dann aber die Grenze von "undankbar" zu "moralisch nicht vertretbar" ... 😉
Danke für eure Infos.
Ich wollte eigentlich keine Grundsatzdiskusion auslösen, mir ging es nur darum, denn auzuliefernden Quellcode so gering wie möglich zu halten.
Die META Information lass ich natürlich drin, man darf ja ruhig sehen, wie die Seite entstanden ist - warum auch nicht.
Gruß
TigerScorpion
Datei habe ich gefunden, nur wo genau kann ich etwas ergänzen damit ich etwas in den Kommentar schreibe?
es gibt ne ext sourceopt, die das glaub ich rausmachen kann.
ist aber nicht ganz einfach diese zu konfigurieren.
@legal oder 'Moral':
ich persönlich finde nichts dabei, dass ich das bei manchen meiner seiten auch rausmache.
als assoc.-member unterstütze ich typo3 und die core-devs sicher besser als mit ein paar bytes text im quelltext.
zusätzlich bekommt typo3.com von mir in solch einem fall (und i.d.R. auch in allen anderen Fällen) ECHTEN backlink aus dem impressum, inkl. text+logo.
auch das ist sicher wertvoller als kommentare im quelltext.
von daher, tu dir da keinen zwang an.
-> am core code würd ich aber selber keine änderungen durchführen. das hat aber eher praktische überlegungen (updates).
kenzo2008 schriebDatei habe ich gefunden, nur wo genau kann ich etwas ergänzen damit ich etwas in den Kommentar schreibe?
das geht via typoscript -> tsref -> abschnitt 'CONFIG' 😉
Hallo zusammen,
die offizielle Aussage von Kasper Skårhøj zu diesem Thema findet man übrigens hier: http://lists.typo3.org/pipermail/typo3-dev/2004-January/001333.html
Ob "hostile move" mit "nicht die feine Art" zu übersetzen ist? Ich weiss nicht recht... 😉
Die TypoScript-Anweisung, mit der man den Kommentar in TYPO3-Seiten erweitern kann, ist:
config.headerComment = ... hier kann man den Kommentar erweitern ...
Grüße
Jochen
TigerScorpion schriebDie META Information lass ich natürlich drin, man darf ja ruhig sehen, wie die Seite entstanden ist - warum auch nicht.
Da wüsste ich eine Menge Gründe, warum man die entfernen sollte. Der wichtigste von allen ist aber der Sicherheitsaspekt. Es gibt für einen Hacker keine bessere Vorlage eine Typo3-Webseite zu infiltrieren, als Hinweise im Quelltext darüber, welche Typo3-Version du benutzt hast. Auf entsprechenden Szene-Seiten gibt es Übersichten, in denen man für jede denkbare Typo3-Version die bekannten Sicherheitslücken und die dazugehörigen Angriffsarten nachschauen kann. Wenn du jemanden jetzt über das META-Tag sagst, dass du eine veraltete Version XY benutzt, dann könnte jemand sehr leicht den passenden Angriff durchführen ohne großartig herumprobieren zu müssen. Selbst der Standardkommentar "This website is powered by TYPO3 - inspiring people to share!..." usw. der am Anfang des Seitenquelltextes generiert wird ist meiner Meinung nach schon zu viel des Guten, denn dort steht bei "copyright" das aktuelle Jahr mit drin, so dass man deine Version schon einmal auf einige wenige einschränken kann.
Du wüsstest nicht, warum gerade dir so ein Angriff passieren sollte? Hacker benutzen Automatismen, die wahllos Server abgrasen und in Quelltexten, die sie finden, nach solchen Merkmalen, wie z.B. "Typo3 Version XY" suchen. Da kannst du schneller zu einer Hacker-Übungsplattform werden, als du denkst.
Liebe Grüße