[TYPO3-UG Denmark] Sikkerhed - typo3

Lars Houmark lars at typo3.org.invalid
Tue Sep 25 00:45:11 CEST 2007


Peter Klein wrote:
> Hej Lars.
>
> Jeg baserer mine kommentarer på en diskussion jeg havde for et års tid siden
> med Michael Scharkow, da jeg spurgte om hvorfor nogle extensions forsvinder
> fra TER.
> http://lists.netfielders.de/pipermail/typo3-team-typo3org/2006-September/001
751.html
>
> Du kan læse hele diskussionen her:
> http://lists.netfielders.de/pipermail/typo3-team-typo3org/2006-September/001
745.html


Okay. Nu er det godt nok nogle gamle ting vi er i gang med her og jeg synes
måske heller ikke der er meget mere at diskutere, da vi, som jeg nævnte, snart
releaser en extension policy der beskriver præcist, hvordan vi arbejder i
relation til sikkerhed i extensions.

Men, jeg kiggede lige i TER's review system og ingen af de 2 extensions du
nævner (so_editmypage og ee_blog) er marked insecure. Jeg kan heller ikke
finde dem, men det kan alene være fordi author har fjernet dem selv.

En anden grund til at du kan være sikker på at det ikke er på grund af
sikkerhedsteamet, er fordi at du nævner at du også benyttede extension
manageren til at lede efter dem, men der var rent faktisk en fejl i extension
manageren på det tidspunkt du skrev den mail, der gjorde at den rent faktisk
viste extensions der var marked insecure i TER. Det er siden rettet.

Men lad os nu bare kigge fremad :)

- Lars


More information about the TYPO3-UG-denmark mailing list