Hallo,
vielleicht eine blöde Frage, aber bezüglich sicherheitsrelevanter Updates von Extensions:
Ich gucke da natürlich immer auf die Extensions, die ich installiert habe und update diese auch brav.
Aber was ist eigentlich mit den importierten, aber NICHT installierten Extensions? Die sind zwar nicht aktiviert, aber der SourceCode liegt ja trotzdem auf dem Server.
Muss man die auch updaten oder sollte man die gar vom Server löschen?
Danke für Info!
Hallo,
natürlich die auch updaten, weil später denkst du nicht mehr dran und klickst im EM einfach auf aktivieren!
grundsätzlich gilt > wenn du eine ext nicht brauchst, lösch sie, die datensätze sind ja eh noch alle da (solang du nich ein cleanup im install tool machst)
georg
Man muss auch sagen, dass es klip und klar auf die Extension ankommt. Auch eine deaktivierte Extension könnte noch ein Sicherheitsproblem darstellen...
Danke euch beiden!
Dass das auch die jeweilige Extension ankommt, ist schon klar.
Aber wenn tatsächlich auch deaktivierte Extensions ein Sicherheitsproblem darstellen könnten, werden Extensions künftig bei mir nicht nur deaktiviert, sondern wirklich gelöscht.