[Typo3-UG Oesterreich] cosmos

[Georg Kuehnberger | plan2.net]

Freunde - Bitte NICHT SO !

a) Netiquette:
Wer ein wenig weiter denken kann, Interesse an der Sache TYPO3 hat und 
einen Funken Team-Spirit aufbringt macht in untigem Fall DAS, was sich 
gehoert, naemlich
         - Die fuer den "Umstand" zustaendigen Personen direkt kontaktieren 
und
         - diese Personen mit, zur Lösung des Problems möglichst 
hilfreichen Infos versorgen;
Denkt mal an securityfocus.org/com = das dort gelebte Modell funktioniert 
recht gut und das nicht ohne Grund.

b) Airtime:
JA - es ist schoen, wenn TYPO3 Airtime bekommt:
JEIN - es ist fraglich ob die Airtime in der Form:
         - Fehlermeldung einer prominenten Website inkl. Details auf einer 
oeffentlichen Liste gepostet werden; oder
         - TYPO3 in die ZIB kommt, jedoch nur mit einem ERROR-Screen;
Ich persoenlich halte beides fuer NICHT hilfreich (dh. hilft niemandem, 
nicht den Usern, nicht den Entwicklern, nicht dem Projekt, und noch weniger 
dem Business-Ownern)

c) > Christian
Details zu unsicheren Installationen posten ist IMHO  - HMMMPF ....

d) Die ausfuehrende Agentur ist (zumindest mir auch schon aus einem anderen 
Projekt) bekannt, kurzum, nachdem's scheints niemand anderer macht, mach 
ich's. (Danke Christian);

Thanks for listening,
lg g



At 09:12 06.05.2005, Christian Kurta wrote:
>Es würd mich nicht wundern, wenn der server in diesem speziellen fall
>gehackt wurde, da er:
>
>1. Auf windows läuft
>2. Indexes aktiviert hat
>3. OpenBaseDir deaktiviert hat
>4. Das Entwicklungs-Web auf dem Entwicklungs-Server der Firma die sie
>programmiert hat noch einfach so rumliegt inkl. MySQL-Dumps.
>5. Man in die PHP-Files einfach so reinschaun kann, und sehr gute
>Rückschlüsse daraus ziehen kann.
>
>Ich sag jetzt nix mehr, sonst mach ich mich vielleicht noch zum
>Hauptverdächtigen ;-)
>
>Vielleicht als Schlusswort: Die Filialenfinder-Extension sollte mal ins
>Repository wandern - wär ein netter Zug der Entwicklerfirma!
>Klein aber fein.
>
>mfg
>
>On Fri,  6 May 2005 08:14:23 +0200, tuga.list2005 wrote
> > hallo!
> >
> > finde es ja nett, dass bekannte firmen (cosmos.at) auf typo3 setzen
> > und wirklich eine schöne neue seite in die welt setzen, nur sind
> > schlechte erreichbarkeit und fehler auf der seite (Warning:
> > mysql_fetch_assoc(): supplied argument is not a valid MySQL result
> > resource in C:\apache\htdocs\t3lib\class.t3lib_db.php on line 689)
> > nicht wirklich ein gutes aushängeschild. auch wenn in diesem fall
> > typo3 nichts dafür kann .....
> >
> > lg
> > martin waldmann
> >
> > --------------------------------------
> > Ein Service von http://www.networld.at
> > _______________________________________________
> > Typo3-at mailing list
> > Typo3-at at lists.netfielders.de
> > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-at
>
>
>
>mfg
>
>--
>Christian Kurta
>kurta at typoheads.com
>www.typoheads.com
>Tel.: 0650 / 530 12 76
>ICQ: 50273991
>----------------------
>Neue Projekte:
>http://www.urlaubsboerse.at - Die Urlaubsbörse im Internet
>http://www.cashpoint.at - Cashpoint Sportwetten
>http://www.centurycasinos.com - Century Casinos
>http://www.clubmaker.at - Jedem Club sein Online-Magazin.
>
>_______________________________________________
>Typo3-at mailing list
>Typo3-at at lists.netfielders.de
>http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-at