[TYPO3-german] Fehlerhafte Ordner im Fileadmin

[Thomas Waggershauser]

Hallo Gerhard,

ich habe schon verstanden worum es geht. Ich meine ja nur, das man mit  
der Extension "air_filemanager" momentan sowohl solche Verzeichnisse  
anlegen, als auch darauf Zugreifen kann.

Für TYPO3 selbst macht es sicher Sinn, den Zugriff zu verweigern, da  
dies bei dem bestehenden Konzept eine Sicherheitslücke ist.
Für meinen Filemanager ist es kein Problem, da die Punkte am Ende hier  
nicht gefährlich sind.

Warscheinlich werde ich das bei einer der nächsten Versionen einfach  
einstellbar machen, welchen Betriebsmodus man verwenden will...

Liebe Grüße,

Thomas

Am 12.04.2008 um 13:08 schrieb Gerhard Obermayr:

> Hallo Thomas,
>
> um dieses Problem geht es ja.
> Es ist unerheblich, mit welchem Filemanager man arbeitet.
> TYPO3 erlaubt das anlegen von Ordnern mit einem Punkt am Ende und
> verweigert anschließend dessen Benutzung - wie auch umbenennen oder
> löschen des Ordners.
> Deshalb gibt es nun den Patch -->
> http://bugs.typo3.org/file_download.php?file_id=4574&type=bug
> Nach der Installation dieses Patches kann man zwar einen
> Verzeichnisnamen mit Punkt am Ende (eg 12.04.) angeben, angelegt wird
> der Ordner aber ohne abschließendem Punkt (12.04)!
> Ich finde, dieser Patch sollte fix in TYPO3 rein, denn auch bei der
> letzten 4.2 release ist der noch Fehler zu beobachten.
>
> Gerhard
>
>
>
>
> Thomas Waggershauser schrieb:
>> Hallo,
>>
>> jetzt kam ich endlich mal dazu diesen Thread zu lesen und musste doch
>> dann gleich mal testen wie das beim "air_filemanager" ist.
>>
>> Dort können Verzeichnisse mit Punkten problemlos angelegt werden und
>> auch der Zugriff funktioniert ohne Probleme. Allerdings hat man dann
>> weder über fileadmin noch media Zugriff auf das Verzeichnis, weswegen
>> ich mich jetzt Frage ob das auch hier noch ein fehlendes Feature ist.
>>
>> Sicherheitstechnisch ist es jedenfalls erstmal kein Problem, da der
>> Zugriff auf Dateien und Verzeichnisse beim Filemanager immer über die
>> Datenbank geht.
>>
>> Wenn man es aber als eine generelle TYPO3-Richtlinie ansehen muss,  
>> das
>> Verzeichnisnamen keinen Punkt am Ende dulden, dann muss dies wohl  
>> noch
>> rein..
>>
>> Was denkt ihr denn dazu?
>>
>> Liebe Grüße,
>>
>> Thomas
>>
>> Am 08.04.2008 um 20:28 schrieb Christopher:
>>
>>
>>> Hi Moreno,
>>>
>>> ja es funktioniert wie von dir beschrieben; Rückmeldung ist auch im
>>> Bugtracker.
>>>
>>> Es geht in TYPO3 4.1 und 4.2.
>>> Für 4.1 ist die Zeilenangabe in deinem Patch falsch (keine Ahnung,
>>> ob das
>>> ein Problem ist...)
>>>
>>> Und ich hab die Frage, warum überhaupt ein Punkt am Ende nicht
>>> erlaubt sein
>>> soll.
>>> Ich denke mal, dass es Sicherheitserwägungen sind.
>>> Wie kann man einen Punkt am Pfadende ausnutzen?
>>>
>>> Christopher
>>>
>>>
>>> "Moreno Feltscher" <moreno.feltscher at gmail.com> schrieb im  
>>> Newsbeitrag
>>> news:mailman.3045.1207678564.3430.typo3- 
>>> german at lists.netfielders.de...
>>> Funktioniert das so für dich? Wäre um eine Rückmeldung froh.
>>>
>>> Gruss
>>> Moreno
>>>
>>>
>>> _______________________________________________
>>> TYPO3-german mailing list
>>> TYPO3-german at lists.netfielders.de
>>> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
>>>
>>
>> ---------
>> Thomas Waggershauser
>> http://www.airware.de
>>
>>
>>
>> _______________________________________________
>> TYPO3-german mailing list
>> TYPO3-german at lists.netfielders.de
>> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
>>
>>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

---------
Thomas Waggershauser
http://www.airware.de