Wie sicher ist Typolight?

[knaggit]

Hallo zusammen,

ich würde mal gerne eine professionelle Meinung zum Thema TL hören, vor allem da es im Moment ein Projekt von mir gefährdet. Ein Kollege meinte, dass Typo ein Schweizer Käse wäre und da glaube ich nach ausführlichen Recherchen nicht wirklich dran. Was meint Ihr und welche Bugs etc gibt es? Was ist offiziell, unoffiziell und wie sieht's aus mit dem Safe Mode Hack?

Vielen Dank schon mal für die Antworten!

[lindesbs]

Typo != TYPOlight & Contao

Dein "Kollege" soll doch bitte mal Beispiele geben, damit ich das glauben kann. Aber so eine Aussage ist einfach nur falsch.

[Bobi]

Ein Kollege meinte, dass Typo ein Schweizer Käse wäre

Bist du dir sicher das dein Kollege dir richtig zugehört hat?Oder du Typolight gesagt hast?

Wenn ich so eine Aussage höre mit TYPO dann meint dein Kollege bestimmt Typo3,
bei welchem das definitv zutrifft.

Grüße,

Bobi

PS: Typolight heißt nun Contao

[knaggit]

Nein nein, es handelt sich um Typolight, abgekürzt manchmal Typo und auch als solches noch benannt, weil es sich um das Typolight-CMS handelt. Gibt es denn keine Sicherheitsbedenken bei Contao und auch nicht beim SMH?

Was ist bei Typo3 denn bedenklich?

Vielen Dank für eure Antworten

[FloB]

Was ist bei Typo3 denn bedenklich?

Das sollte hier – denke ich – nicht diskutiert werden.

Fakt ist, dass TYPOlight / Contao (im Gegensatz zu anderen CMS) im Framework bereits Mechanismen zum Filtern von User-Input besitzt – Erweiterungen, die diese Möglichkeiten nicht nutzen, werden sehr schnell "gebrandmarkt" (also der Entwickler auf den Fehler hingewiesen). Im Core gab es in mehreren Jahren nur identifizierte 1,5 Schwachstellen, die schnell behoben wurden. Contao ist so sicher, und oft sicherer, als andere CMS (absolute SIcherherheit gibt es natürlich nicht) – das kann man getrost sagen.

Einziges Einfallstor sind eigentlich nur Erweiterungen (inkl. Themes), aber Probleme dadurch sollten mit gesundem Menschenverstand zu umgehen sein.


Aber das Thema hatten wir schon ein paar Mal, bitte nutze die Suche.