Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="DoctorG" data-source="post: 2462900" data-attributes="member: 432756">Zu Sicherheitslücken mal ein paar Übersichten:<a href="http://www.cvedetails.com/product/4096/Wordpress-Wordpress.html?vendor_id=2337" target="_blank">http://www.cvedetails.com/product/4096/Wordpress-Wordpress.html?vendor_id=2337</a><a href="http://www.cvedetails.com/vendor/3496/Joomla.html" target="_blank">http://www.cvedetails.com/vendor/3496/Joomla.html</a><a href="http://www.cvedetails.com/vendor/11295/Contao.html" target="_blank">http://www.cvedetails.com/vendor/11295/Contao.html</a><a href="http://www.cvedetails.com/vendor/3887/Typo3.html" target="_blank">http://www.cvedetails.com/vendor/3887/Typo3.html</a><a href="http://www.cvedetails.com/vendor/3887/Typo3.html" target="_blank">http://www.cvedetails.com/vendor/3887/Typo3.html</a>Zu anderen Systeme kann sich ja jeder noch etwas dort suchen (Product Search).Ich würde diese Sachen aber nicht zu hoch hängen. Natürlich ist exakt ein Bitmap und das eingebunden als HTML 1.0 sicherer. Jedes System, dass hingegen irgendwie SQL-Anweisungen hin- und herschiebt, kann nunmal einen unfertig verarbeitet durchgereichten SQL-Befehl abbekommen, wenn der Programmierer müde oder schlampig genug ist, kein Tool zur statischen Code-Analyse (um so etwas zu erkennen) anwendet etc. Da hilft es nichts, dass es bei einem System nur 2 solche Lücken gab - morgen bereits checkt eine Schnarchnase einen solchen Code auch dort vielleicht ein. Dann muss man eben wirklich eine Plain HTML-1.0-Seite wählen (natürlich nicht responsive, natürlich ohne aufpoppende Menüs, Parallaxe usw. - ohne Alles, mit dem wir uns natürlich auch kreativ von Waschmittelanbietern absetzen wollen)Ja - das aus meiner Sicht für Lernende und Endanwender am ehesten vermittelbare Tool WordPress sieht hier scheinbar etwas schlechter aus. Aber: durch die immense Vielfältigkeit entstehen natürlich auch viele Angriffsmöglichkeiten und Fehler. Wenn Tools nur einen bestimmten Rumpf an Möglichkeiten bieten oder einen kleineren Plugin-Pool haben, gibt's eben ganze Anwendungsmöglichkeiten nicht - dann bleibt natürlich auch der Angreifer weg. Wie an einem Fleicherladen auch: erst gar keinen aufmachen schützt vor Verrechnen, Überfällen, Abmahnungen etc.Das sehe ich ähnlich wie diese Windows/Apple-Thematik: da gilt auch immer das eine als so kritisch und das andere als vermeintlich sicher. Ich habe persönlich gegen beide nichts. Aber: der Unterschied besteht so nach allen Untersuchungen nicht. Was besteht ist eine Verbreitung von 95% zu 5% - und ein Angreifer, der seine Kenntnisse oft wiederverwenden will, greift eben das verbreitetere System lieber an. Auch WordPress hat mit seinen in einem Monat ca. 24 Mio. Downloads und einem Anteil von etwa 50% im Markt (also soviel wie alle anderen zusammen) eben eine gewisse Attraktivität für Angreifer. Woanders stehen die Scheunentore vielleicht auch weit offen, der Hacker sucht dort eben nur gar nicht. Dem steht natürlich die geringere Wahrscheinlichkeit gegenüber unter all den Millionen von Angreifern ausgewählt zu werden.Zur Frage CMS und Shop: selbst bei den Rocket-Leuten (die nun wirklich Internet-Anwendungen programmieren können) ist das kein Kriterium, ob das ein oder zwei Systeme sind. Es ist wie Auto und Fahrrad. Klar könnte man sich auf Peugeot festlegen, weil die Autos und Fahrräder machen. Aber was sollte das, wenn ich ein Auto brauche, das Peugeot so nicht fertigt und nur ein Fahrrad kriege, das zu meinen Anforderungen auch nicht richtig passt. Das ist was man hier bei solchen "Hauptsache aus einer Hand"-Entscheidungen bekommt. Nix gegen Pauschalreisen - da mag das ja mit Transfer, Terminen usw. prima sein, wenn das abgestimmt ist - ist aber hier nicht so das passende Gleichnis (bzw. eher eine Illusion). Eine solche Integration wie etwa zwischen den einzelnen Office-Werkzeugen wäre tatsächlich ein Feature - ist aber bei den Web-Anwendungen die falsche Erwartung.Bei den sinnvollerweise ohnehin getrennt laufenden Systemen (eigene Subdomain, möglichst eigenes Datenbankschema, getrennte Passworte, häufig getrennte User, Aufgaben ohnehin so unterschiedlich, dass Bedienoberflächen kaum konsistent sein können ... eigentlich getrenntes ALLES) ist eher Auto/Fahrrad die Metapher. Da ist es schon sinnvoll, wenn Beides optimal seinen eigenen Zweck erfüllt - da kann es bergauf und nachts mit guten Tools immer noch mühsam genug werden. Ärgerlich ist bei schlechteren Tools, wenn dann glatt noch wegen dieser Tools scheitert und gar nicht wegen des widrigem Wetters.Gutes Gelingen.</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung: Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?