Hallo,
Tim Lochmüller und ich haben eine Bugschnitzeljagd ins Leben gerufen! Es geht um folgendes: Wer am meisten sicherheitsrelevante Bugs findet, der gewinnt einen iPod Shuffle! Plätze 2-4 erhalten ein Abo vom coolen T3N!
Es geht ausschließlich um sicherheitsrelevante Bugs, egal in welcher Extension (solange sie im TER ist) oder im Core!
Alle weiteren Infos gibts bei Tim: http://typo3blogger.de/typo3-security-bugschnitzeljagd-2008/
Wichtig nur: Wenn man was gefunden hat, ausschließlich uns informieren und nirgends anders posten!
Wir freuen uns auf deine Teilnahme!
Ok, hier nochmal die Info:
Wie kann ich mitmachen?
Ganz einfach. Du begibst dich auf die Suche nach Security Bugs (keine Features oder Schönheitsfehler) und reportest den an die Mail Adresse security@typo3.org!
Dabei ist WICHTIG, dass du folgende Daten angibst (Die Mail an das Security Team bitte auf Englisch verfassen):
- Der Bug soll bei der Bugschnitzeljagd gewertet werden, schreibt also “Schnitzeljagd” mit in den Betreff.
- Name der Extension
- Version der Extension
- Typ des Sicherheitsproblems
- Datei und Zeile der Sicherheitslücke
WICHTIG: Bugs dürfen nicht publiziert werden, solange es noch kein Security Bulletin gibt. Deshalb bitte keine Bugs in die Comments oder andere andere Personen weitergeben.
http://typo3blogger.de/typo3-security-bugschnitzeljagd-2008/
Kann ich da ein paar Bugs aus meinen eigenen
Extension melden, ich brauch den i-Pott ;-)
Denke niemand darf Bugs aus seinen eigenen
Extensions melden, oder ?
PS: Will ja nur die Regeln ein bißchen durchläuchten.
super durchläuchtet, und damits in Stein gemeißelt ist: eigene extensions gelten natürlich nicht, genauso gelten nicht freigegebene extensions, alte versionen von extensions, alte TYPO3 versionen, reine php-include dinge und alles wo man sowieso weiß, dass es nicht gilt.
Nichtsdestotrotz sind ALLE Reports willkommen - auch wenn diese nicht gewertet werden. Insbesondere betrifft dies:
- Schwachstellen in eigenen Extensions
- Schwachstellen in älteren Extension-Versionen, sofern auf diese noch über das TER zugegriffen werden kann
- Schwachstellen in TYPO3 Core >= 4.1 sofern dafür noch keine Bulletins herausgegeben worden sind
Vor allem "freuen" wir uns über Reports bzgl. TYPO3 Core und Extensions, die weitläufig eingesetzt werden.
Als Lektüre empfehle ich die Teamseiten.
Marcus Krause
Member TYPO3 Security Team
Wie wäre es mit einem kurzen Feedback von dir Georg?
"Die Aktion kommt gut an, weil sich viele daran beteiligen" oder "Beteiligung eher noch zurückhaltend", etc...
Grüße, Alex
Hallo,
es wird hoffentlich heute feedback im blog geben, aber in kurz: reges interesse aber leider noch zuwenig gestreut auf verschiedene user 😉
zudem hat das security team glaub grad andere dinge zum fixen, aber kann mich hier natürlich auch täuschen.
an alle die mitgemacht haben: danke schonmals
an alle, die noch nicht mitgemacht habt: los ran an das repository 😉
georg