Kritische Sicherheitslücken

In letzter Zeit häufen sich Sicherheitslücken in Joomla Erweiterungen. Wohl dank den Segnungen von KI Tools, die offenbar nicht nur Programmierern helfen, sondern auch Hackern.
Letzte Nacht, wie ich friedlich geschlafen habe, kam eine Lücke in Phoca Download hinzu.
Ich habe auf einigen von mir verwalteter Seiten die Komponente HTProtect von Pascal Lohmann im Einsatz. Entsprechend konfiguriert kann diese Komponente solche Sicherheitslücken stopfen, sofern der Entwickler einen schnellen Fix bereitgestellt hat. Das wurde in diesem Fall auch gemacht, und heute Morgen durfte ich mich über eine Mail freuen, die mir über diesen Update bescheid gesagt hat.

Würde so etwas nicht in den Core gehören?

Hi,
das wurde im forum.joomla.de auch nachgefragt und so beanwortet:
forum.joomla.de/thread/23666-htprotect-s...ID=183495#post183495


Freundliche Grüße,
Benno

Im DACH-Forum geht ja die Post ab!!! Wir sollten in Zukunft wohl besser dort unsere Erfahrungen austauschen und uns informieren. Das bringt eindeutig mehr! Kleiner Nachteil: dort machen sich manchmal gewisse typisch deutsche Eigenschaften/Schreibstile bemerkbar... 

Bezüglich Eigenschaften etc.: Es gibt klare Regeln im DACH Forum und wer sich daran hält, hat keine Mühe.
Aber: Es wäre gut, wenn sich jedermann dort informieren würde. Schon deshalb. Heute Morgen z.B.: DPCalendar hat eine Sicherheitslücke , wer den verwendet, sofort updaten.

Ich dachte an juristische Spitzfindigkeiten, wie zum Beispiel die unsägliche Diskussion, ob eine Abmahnung an die Firma website-bereinigung.de gerechtfertigt sei, weil er proaktiv Webseitenbetreiber angeschrieben und auf die JCE-Sicherheitslücke aufmerksam gemacht hatte. Da macht jemand einen super Job und erst noch gratis, wird aber für seine Cleverness kritisiert...

Wo die Datenschutzverordnung der Schweiz eher eine zahnlose Lachnummer ist (siehe stellvertretend diesen Beitrag auf DNIPR ), muss man im grossen Kanton damit rechnen, schon bei bagatellartigen Verstössen gegen die DSGVO gleich vor den Kadi gezerrt zu werden. Deshalb wird immer wieder darauf hingewiesen, dass man keinerlei Rechtsberatung bieten will.