Thema: Sicherheit der 1.0.15 heute

Zitat von Kubik-Rubik

Der Support wurde zwar eingestellt, aber es ist keine Sicherheitslücke in der letzten Version (1.0.15) bekannt.

So lange keine gefunden wird, kannst du deine "gute" alte 1.0er weiterhin betreiben. Ich nehme auch stark an, dass kaum jemand noch Sicherheitslücken in dieser Version sucht...

Bist du dir da sicher? Eins meier Projekte wurde gehackt und eine Phishing-Seite in com_rss abgelegt. Hast du Infos? Ich habe bislang nichts darüber finden können.

Zitat von flotte

Ich kan nur eines raten: Schnellstens weg von der 1.0er-Serie. Das gibt es mittlerweile viele Hacks die nicht aufgeklärt werden können. Offzielle scheint es noch keine bekannte Lücke zu geben, aber das 1.0er-Umfeld mit den viele alten Komponenten sollte für wichtige oder produktive Seiten auf keinen Fall mehr zum Einsatz kommen.

Ich habe massive Probleme bei der Migration, deshalb bin ich noch gezwungen bei der 1.0 zu bleiben. Vorerst werden ein paar Komponenten abgeklemmt, dann schauen wir mal weiter.