Thema: Sicherheitsupdates?

Hallo,

ich hatte schon an andere Stelle eine ähnliche Frage gestellt. Vielleicht habe ich keine Antwort bekommen, da die Frage zu unspezifisch war.

Gibt es unter Sicherheitsgesichtspunkten Vorteile von Joomla 1.0 gegenüber 1.5?

Ich habe mehrfach gelesen, dass die 1er Version weiterhin mit SIcherheitsupdates versorgt wird. Wie lange ist das der Fall? Und findet auch ebenso lange eine Anpassung auf aktuelle Versionen von PHP und MySQL statt?

Vielen Dank für Eure Antworten und viele Grüße
Derby78

Danke Björn,

das hilft mir schonmal weiter. Da wir eine komplette Überholung einer Website planen, tauchte die Frage nach einem Umstieg auf 1.5 auf und ob es sich noch lohnt bei 1.0.15 zu bleiben.

Viele Grüße
Derby78

Zitat von derby78

Gibt es unter Sicherheitsgesichtspunkten Vorteile von Joomla 1.0 gegenüber 1.5?

Ich habe mehrfach gelesen, dass die 1er Version weiterhin mit SIcherheitsupdates versorgt wird. Wie lange ist das der Fall? Und findet auch ebenso lange eine Anpassung auf aktuelle Versionen von PHP und MySQL statt?

Die 1.0x wird noch eine ganze Weile mit Sicherheitsupdates versorgt werden. Allerdings konzentrieren sich die Entwickler voll auf die Weiterführung der 1.5 Reihe. Derzeit ist 1.6 in der Entwicklung. Diese Version wird die 1.5 erweitern und eine Reihe von neuen Features mit sich bringen.

Zum Thema Sicherheit bei der 1.5 steht bei Wikipedia das Wesentliche:

Sicherheit

Aufgrund der Popularität von Joomla wurde die Version 1.0.x oft zur Zielscheibe für Hackerangriffe. Die Angriffe nutzten oftmals Schwachstellen bei installierten Drittkomponenten aus oder waren auf fehlerhaft konfigurierte Installationen zurückzuführen. In einigen Fällen lag das Sicherheitsproblem auch direkt bei den Joomla Kerndateien.

Aus diesem Grunde hat man sich beim Design von Joomla 1.5 dazu entschlossen die Sicherheitsarchitektur grundlegend zu überholen. Die gesteigerte Robustheit der gegenwärtigen Version 1.5 gegenüber Hackerangriffen lässt sich zum gegenwärtigen Zeitpunkt nicht bestätigen, da die neue Version noch nicht lange genug im praktischen Einsatz war. In einem separaten englischen Wiki[4] werden grundlegende Sicherheitstipps für den sicheren Betrieb von Joomla erteilt.

http://de.wikipedia.org/wiki/Joomla!

Hallo nochmal,

erst mal noch ein herzliches Dankeschön euch beiden. Die Lektüre eurer Hinweise hat mir sehr geholfen.
Ich gehe doch zu Recht davon aus, dass der Versionswechsel von 1.5 zu 1.6 über die normale Update-Prozedur zu bewerkstelligen sein wird. Oder ist etwa auch so ein Aufwand wie beim Wechsel von 1.0 zu 1.5 nötig?

Naja, es bereitet mir noch keine schlaflosen Nächte Die Frage hat sich aus den vorherigen Posts ergeben.
Aber um nochmal weiter auszuholen. Wir planen eine Website zu überarbeiten (inkl. Serverumzug) Da kam die Diskussion auch auf einen Versionswechsel zu 1.5. Wenn man aber zu 1.6 ebenso ein Geeiere machen muss, wäre das ein Argument bei 1.0 zu bleiben und dann direkt zu 1.6 zu migrieren - also in absehbarer Zeit oder wann auch immer 1.6 verfügbar ist.

Zitat von derby78

Ich gehe doch zu Recht davon aus, dass der Versionswechsel von 1.5 zu 1.6 über die normale Update-Prozedur zu bewerkstelligen sein wird.

Das ist korrekt. Die 1.6 wird voll kompatibel zur 1.5 sein. Ein entsprechendes Updateskript wird bei der Intallationsphase integriert sein.

Hallo,

vielen Dank für die hilfreichen Antworten. Wir haben uns nun doch für 1.0 entschieden, da es wohl irgendwelche Unverträglichkeiten mit der eingesetzten PHP-Version und 1.5 geben soll. Da hat nun die Vorsicht gesiegt. Dann folgt der Umzug eben später.

Derby78