Contenido und Sicherheit

[notaus]

Hallo zusammen,

bei einem älteren 4.8.10er Contenido Projekt kam die Frage nach einem Sicherheitsupdate auf.
Da bei diesem Projekt jedoch einige Contenido-Klassen speziell angepasst wurden, ist ein einfaches Update gar nicht so trivial.

Würde es denn genügen, lediglich das Contenido und das pear-Verzeichnis mittles HTACCESS zu schützen, um hier Angriffen vorzubeugen oder wurden auch im CMS-Verzeichnis Sicherheitsupdates gemacht, sodass das nicht ausreichend wäre?

Viele Grüße

[Oldperl]

Da bei diesem Projekt jedoch einige Contenido-Klassen speziell angepasst wurden, ist ein einfaches Update gar nicht so trivial.

**Klugscheißermodus An**
Man sollte nicht am Core rumschrauben, wenn man dann später Sicherheitsupdates machen möchte.
**Klugscheißermodus Aus**

Spaß beiseite.
Ich kann nicht mal annähernd sagen welche sicherheitsrelevanten Fixes und Änderungen seit der 4.8.10 eingebaut wurden und ob man denen Mithilfe einer .htaccess beikommen kann.
Ich kann nur vorschlagen ein Diff-Programm (z.B. WinMerge) zu nutzen und die modifizierten Core-Files mit dessen Hilfe und einer aktuellen Version auf den neuesten Stand zu bringen. Bleibt halt trotzdem eine modifizierte Version mit den gleichen Problemen beim nächsten Update.

Gruß aus Franken

Ortwin