10. Oktober 2008

TYPO3 Sicherheit

in Bugs, Dev, Tutorial, TYPO3

Grade waren 2 TYPO3 Sicherheitssessions direkt hinter einander. Erst Lars Houmark mit einem Status vom Security Team und dann Jochen Weiland mit einem kurzen Überblick über die Möglichkeiten der Hacker. Sehr interessante Ansätze. Neben bekannten SQL Injections hat Jochen „md5-zurückrechnen“-Suchmaschinen (den Link spar ich mir dann doch lieber) vorgestellt und Möglichkeiten wie man in falsch Konfigurierte Server „eindringen kann“. Natürlich wurde auch gleich gezeigt wie man die betroffenen Server bei Google findet. Ich hoffe die Slides kommen noch online.

Lars hatte zuvor interessante Zahlen zu Extension und Core Bugs geliefert. Zudem hat er die Extension Security Policy vorgestellt die es seit heute online gibt.

Ich habe dadrauf hin gleich alle meine TYPO3 Webseiten von Netz genommen und mit auf Joomla umgestiegen 😉

Zudem lief parallel die OpenEMM Session zum senden von Newslettern. Dadrüber gibt es mehr Infos beim T3N. Danke Martin 🙂

2 Reaktionen zu “TYPO3 Sicherheit”

Kommentare abonnieren (RSS) oder TrackBack URL

noch eine Ergänzung 😉 Es wurde ein TYPO3 Security Event angekündigt. Mitte 2009. Ich fände es wirklich cool und die privsorische Nachfrage quer durch die Session hat gezeigt das ich nicht der einzige bin der da dran Interesse hat.

Tim Lochmüller am 10. Oktober 2008 um 15:39

Populäre md5 zurückrechnen: bacb98acf97e0b6112b1d1b650b84971

[Tim: Link entfernt.]

Cool wäre, wenn als Ergebnis der entsprechende Vers zurückgegeben würde:
„Denn so sehr hat Gott die Welt geliebt, daß er seinen eingeborenen Sohn gab, damit alle, die an ihn glauben, nicht verloren gehen, sondern das ewige Leben haben.“ Johannes 3,16

Steffen Müller am 10. Oktober 2008 um 22:55

Kategorien

Archiv