Hi @ all,
ich hoffe mal, dass euch das auch aufgefallen ist... aber de_phpot ( Visitor Tracking System ) ist nicht mehr auf Typo3.org (und den anderen Ext Quellen) vorhanden.
Weiß irgendjemand mehr dazu???
Würde mich über eine Antwort freuen, da diese Extension einfach nur genial ist / war...
war auch gerade auf der Suche nach der de_phpot.. sieht aus als müssten dort erstmal einige Sicherheitsprobleme gelöst werden.
http://typo3.org/teams/security/security-bulletins/typo3-20080416-1/
Auch die Extension de_phpot reinigt zahlreiche "get", "post" und "cookie" Variablen nicht ausreichend, wodurch SQL-Injektionen möglich werden. Zudem können bei de_phpot diverse Benutzerberechtigungen und Authentifizierungsüberprüfungen umgangen werden. Dadurch ist der Zugang zu Informationen ohne ausreichende Berechtigung möglich (information disclosure). Darüber hinaus ist es möglich, den PHP-Code so zu beeinflussen, dass er in eine Endlosschleife gerät. Dadurch könnte eine Dienstblockade ausgelöst werden (denial of service).
Die Erweiterung de_phpot wurde daher ebenfalls aus dem Extension Repository gelöscht. In Zusammenhang mit de_phpot wurde auch die Extension de_phpot_webbug gelöscht, die als Erweiterung von de_phpot diente, aber nicht als Stand-alone-Erweiterung verwendet werden kann.
Die oben genannten Erweiterungen gehören nicht zur TYPO3-Standardinstallation. TYPO3-Systeme, die diese Extensions nicht einsetzen, sind von den Sicherheitslücken daher nicht betroffen.
(Nils Wipke)
Danke für den wichtigen Hinweis!
Ich habe die Extension offline genommen...
Naja, kennt jemand ne gute Alternative?
(Ich habe momentan Google-Analytics)
Mfg Schnubby
Schade. Wollte die Extension "th_popular" ausprobieren. Diese setzt aber "de_phpot" vorraus. Also wieder deinstallieren 🙁
Grüsse und Danke für den hinweis..
Michael