TYPO3weblog.de

Liebe Leserinnen und Leser,

wieder einmal ist ein Jahr fast rum, wo ist die Zeit nur geblieben? Dieses Jahr war für mich ein sehr spannendes Jahr, mit vielen Veränderungen, und wenn ich mir so überlege, was das Jahr 2010 für mich bereit hält, dann wird auch 2010 ein sehr interessantes Jahr werden.

Ich bedanke mich bei Euch für die Treue und vor allem die vielen Kommentare zu den Posts. Gerade die Kommentare freuen mich, denn sie zeigen mir, dass ich dieses Blog nicht für mich allein betreibe. Ich finde es immer wieder spannend Diskussionen über die Kommentare zu verfolgen, denn sehr oft kommen dadurch neue Sichtweisen und oftmals auch Lösungsansätze ans Licht. Macht auch 2010 weiter so.

In diesem Sinne wünsche ich allen ein paar besinnliche Tage und vor allem einen guten Rutsch ins Jahr 2010!

Foto von fangol

Heute erschien ein neues TYPO3 Security Bulletin.

Von den 19 betroffenen Extensions wurden lediglich vier Extensions gefixt:

• aba_watchdog
• car
• dr_blob
• nl_listman

Bei den anderen 15 Extensions wurden keine Patches zur Behebung eingereicht oder der Autor konnte oder wollte nicht erreicht werden. Diese Verhältnis gibt mir ein wenig zu denken. Jeder Entwickler macht einmal Fehler, auch in einer meiner Extensions gab es bereits einmal ein Sicherheits-Leck. Selbstverständlich wurde umgehend das Problem behoben und ein Updates ins TER gestellt. Wie seht Ihr das? Warum werden so wenig Extensions nach der Veröffentlichung noch betreut? Auch wenn man keine Zeit mehr für eine Weiterentwicklung hat, so sollte meiner Meinung der Autor doch wenigstens sicherheitsrelevante Fixes durchführen. Oder sehe ich das einfach nur zu eng?