--- title: "Bugs finden und einen iPod gewinnen!" url: "https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen" source: "typo3.net" tags: ["Allgemein","Info","Sicherheit"] created: "2008-11-06" last_reply: "2008-11-19" replies: 7 solved: false page: 1 pages: 1 lang: "de" --- # Bugs finden und einen iPod gewinnen! Allgemein · 7 Antworten · gestartet 2008-11-06 ## Eröffnungsbeitrag **just2b** · 2008-11-06 · [Beitrag #1](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/1) Hallo, Tim Lochmüller und ich haben eine Bugschnitzeljagd ins Leben gerufen! Es geht um folgendes: Wer am meisten **sicherheitsrelevante Bugs** findet, der gewinnt einen iPod Shuffle! Plätze 2-4 erhalten ein Abo vom coolen T3N! Es geht ausschließlich um sicherheitsrelevante Bugs, egal in welcher Extension (solange sie im TER ist) oder im Core! Alle weiteren Infos gibts bei Tim: Wichtig nur: Wenn man was gefunden hat, ausschließlich uns informieren und nirgends anders posten! Wir freuen uns auf deine Teilnahme! ## Antworten ### [#2](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/2) · einpraegsam.​net · 2008-11-09 Ok, hier nochmal die Info: **Wie kann ich mitmachen?** Ganz einfach. Du begibst dich auf die Suche nach Security Bugs (keine Features oder Schönheitsfehler) und reportest den an die Mail Adresse security@typo3.org! Dabei ist WICHTIG, dass du folgende Daten angibst (Die Mail an das Security Team bitte auf Englisch verfassen): - Der Bug soll bei der Bugschnitzeljagd gewertet werden, schreibt also “Schnitzeljagd” mit in den Betreff. - Name der Extension - Version der Extension - Typ des Sicherheitsproblems - Datei und Zeile der Sicherheitslücke **WICHTIG:** Bugs dürfen nicht publiziert werden, solange es noch kein Security Bulletin gibt. Deshalb bitte keine Bugs in die Comments oder andere andere Personen weitergeben. ### [#3](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/3) · Torsten.​E · 2008-11-11 Kann ich da ein paar Bugs aus meinen eigenen Extension melden, ich brauch den i-Pott ;-) Denke niemand darf Bugs aus seinen eigenen Extensions melden, oder ? PS: Will ja nur die Regeln ein bißchen durchläuchten. ### [#4](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/4) · just2b · 2008-11-11 super durchläuchtet, und damits in Stein gemeißelt ist: eigene extensions gelten natürlich nicht, genauso gelten nicht freigegebene extensions, alte versionen von extensions, alte TYPO3 versionen, reine php-include dinge und alles wo man sowieso weiß, dass es nicht gilt. ### [#5](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/5) · Unbekannter Benutzer · 2008-11-11 Nichtsdestotrotz sind ALLE Reports willkommen - auch wenn diese nicht gewertet werden. Insbesondere betrifft dies: - Schwachstellen in eigenen Extensions - Schwachstellen in älteren Extension-Versionen, sofern auf diese noch über das TER zugegriffen werden kann - Schwachstellen in TYPO3 Core >= 4.1 sofern dafür noch keine Bulletins herausgegeben worden sind Vor allem "freuen" wir uns über Reports bzgl. TYPO3 Core und Extensions, die weitläufig eingesetzt werden. Als Lektüre empfehle ich die [Teamseiten](http://typo3.org/teams/security/). Marcus Krause Member TYPO3 Security Team ### [#6](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/6) · einpraegsam.​net · 2008-11-19 Wie wäre es mit einem kurzen Feedback von dir Georg? "Die Aktion kommt gut an, weil sich viele daran beteiligen" oder "Beteiligung eher noch zurückhaltend", etc... Grüße, Alex ### [#7](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/7) · just2b · 2008-11-19 Hallo, es wird hoffentlich heute feedback im blog geben, aber in kurz: reges interesse aber leider noch zuwenig gestreut auf verschiedene user ;) zudem hat das security team glaub grad andere dinge zum fixen, aber kann mich hier natürlich auch täuschen. an alle die mitgemacht haben: danke schonmals an alle, die noch nicht mitgemacht habt: los ran an das repository ;) georg ### [#8](https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen/8) · einpraegsam.​net · 2008-11-19 > **just2b schrieb:** > > zudem hat das security team glaub grad andere dinge zum fixen, aber kann mich hier natürlich auch täuschen. Das ist klar... --- Quelle: „Bugs finden und einen iPod gewinnen!“, typo3.net, https://www.typo3.net/d/83708-bugs-finden-und-einen-ipod-gewinnen Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.