[TYPO3-german] Vorankuendigung Security-Bulletin

[Axel Joensson]

Hallo,

heute kam per Mailing-Liste ein "Important Security-Bulletin
Pre-Announcement" mit dem Hinweis, dass morgen um 9:00 GMT das
entsprechende Bulletin samt einem "sehr wichtigen Fix" für T3 4.2 - 4.4
veröffentlicht werde und dass man an diesem Mittwoch unbedingt die
Installationen aktualisieren möge. 

Ich habe Zweifel, ob eine solche Vorankündigung der Sicherheit dient.
Nicht jeder hat pünktlich zum angekündigten Zeitpunkt auch Zeit, alles
andere zwecks Installation eines Updates fallen zu lassen, ganz
abgesehen davon, ob die Server der zu erwartenden Last beim so
zwangsläufig hervorgerufenen Ansturm der Downloads Stand halten werden.

Wer erst abends dazu kommt, wird möglicherweise sogar einer erhöhten
Gefahr von Angriffen ausgesetzt, zumal die ungewöhnliche Ankündigung die
Befürchtung weckt, dass es sich mutmaßlich um ein wirkliches Scheunentor
handeln muss. Wer als Hacker dagegen rechtzeitig Zeit hat, kann sich in
aller Ruhe hinsetzen und vielleicht heute schon mal ein paar passend
wirkende Ziele ausmachen. 

Grüße