PostSchedule anfällig für SQL Injection

Welche "alten" Module sind die nächsten?

Ist schon schwierig für uns Otto-Normal-User die richtigen Module auszuwählen. Das was heute noch entwickelt wird, kann morgen schon aufgegeben werden. Das bekommt man womöglich nicht mit. Schon kann es passiert sein. mal sehen, ob wir auf dem pnMeeting dazu Ideen entwickeln können.

Gruß,

Ralf

P.S.: Das ist ein versteckter Aufruf an die Anwender, sich auch für das Meeting anzumelden

Hinweis

Ich fände eine Hinweis an dieser Stelle gut: http://support....ticle550.htm . Auch könnten die dortigen Links schön gemacht werden

Internet

Software-Entwicklung, gerade OpenSource-Entwicklung ist eine dynamische Angelegenheit. Vor allem bei so modularen Systemen wie einem CMS muss man sich mitbewegen, wenn man nicht abgehängt werden will. Das ist kein Postnuke spezifisches Problem: Bei Ubuntu z.B. werden mit jedem Update auch einige Programme durch andere ersetzt. Da muss man sich dann auch daran gewöhnen, dass CDs nicht mehr mit Serpentine sondern mit Brasero gebrannt werden. In einem solchen Fall ist das natürlich einfach. Man muss sich ja nur an eine andere Bedienung gewöhnen. Bei einem CMS muss man dann noch die Inhalte migrieren. Das ist dann natürlich nicht immer so einfach. Ich glaube einfach, dass Du davor nicht sicher sein kannst. Selbst wenn ein Modul mal ne zeitlang nicht weiterentwickelt wird, kann es ja später jemand anderer aufnehmen - siehste ja bei Pagesetter und PostCalendar. Und Sicherheitslücken kann es auch in nagelneuen Modulen geben.

Wird wohl ständig versucht...

Ich habe mal in die Logfiles von den Tagen nach dem Hack geschaut - das selbe wurde auch bei anderen Modulen probiert.