Mal nebenbei gefragt:
Was spricht bei TYPO3 eigentlich gegen eine zusätzliche "Info- bzw. Updatefunktion", die den Admin nach Login im Backend informiert, das das eingesetzte System ein Sicherheitsupdate o. Patch benötigt - oder dies gar gern auch auf Wunsch ausführt? Sollte doch grundsätzlich realisierbar sein oder? Oder hat soetwas gravierende Nachteile?


Übrigens:
Schade finde ich das Version 4.1 nicht noch mit einem Patch versorgt wird. Der Support dafür is ja dummerweise quasi grad erst (ok, vor einigen Wochen) ausgelaufen und nun gibts direkt eine scheinbar größere Lücke. Wenn ich mich erinnere war es bei der "Schäublelücke" noch der Fall das auch ältere Systeme gefixt wurden.


Grüße










Am 06.10.10 08:12, schrieb Marcus Krause:
Hi!

Georg Ringer schrieb am 10/06/2010 07:31 AM Uhr:
Guten morgen,

Am 05.10.2010 23:29, schrieb Axel Joensson:
Ich habe Zweifel, ob eine solche Vorankündigung der Sicherheit dient.
[...]

Der Sicherheit dient eine solche Vorankündigung und diese werden auch in
Zukunft beibehalten werden. [...]

Nur mal als Hintergrund-Info. Es wurde sogar durch TYPO3-Dienstleister
an uns herangetragen, das *jedes* Security Fix angekündigt werden solle.

Wir haben mit dem Ankündigen von kritischen Problemen somit einen
Mittelweg gefunden.

Wie man sieht, kann man es nie allen recht machen.


Marcus.

_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an