Исходное сообщение
"Релиз системы управления контентом TYPO3 4.6" Отправлено Michael Shigorin, 27-Окт-11 01:11
>> А правда, что TYPO3 соответствует промышленным стандартам безопасности Этого не знаю. >> и поэтому применяется для серьезных проектов? Это -- правда. > TYPO3 наоборот один из примеров наплевательского отношения к безопасности А это был один из примеров наплевательского отношения к аргументации и передёргивания. > одно хранение паролей без хэширования чего стоит. Стоит одного спёртого админского пароля с typo3.org, чтоб saltedpasswords интегрировали в core ещё в 4.3 (kb_md5fepw существовал и раньше, помнится; он и сейчас рекомендуется в TYPO3 Security Cookbook). Хотя действительно непонятно, почему было не приурочить переезд на хэши по умолчанию в 4.0, раз уж изначально зачем-то сохраняли plaintext и дефолт трогать было сложно. Что второе укажете в качестве свидетельства "наплевательского отношения к безопасности"? > http://secunia.com/advisories/search/?search=typo3 Воспринимать стоит в контексте: http://secunia.com/advisories/search/?search=typo3+core http://secunia.com/advisories/search/?search=opencms http://secunia.com/advisories/search/?search=drupal http://secunia.com/advisories/search/?search=joomla Для TYPO3 по состоянию на сегодня "The extensions list has been updated and now contains 5303 extension entries". По существу: за этот год в typo3 core _было_ несколько уязвимостей (и это многовато), в typo3-announce@ писем по уязвимостям в third party extensions обычно несколько в месяц.  Да, хорошо бы ещё лучше.  Но это уже очень неплохо.