contao/test — Issue #1320: Sicherheitswarnungen im Backend anzeigen
Author: importer
Created: 2011-11-29 07:43:55+00:00
State: open
Labels: Accepted, backend, Feature

Hallo,

bei der aktuellen Sicherheitslücke ist mir aufgefallen, dass der Administrator von einer solchem Problem eigentlich nur erfährt, wenn er regelmäßig auf der Typolight-Website rumsurft oder wenigstens einen Account im Forum hat, so dass er wenigstens per E-Mail erreicht werden kann. Es bleiben aber die außen vor, die eine Website erstellt haben und sich danach nicht mehr mit Typolight beschäftigt (außer es benutzt).

Von daher wäre es praktisch, wenn an der Stelle, wo im System aktuell auf eine neue Version hingewiesen wird, auch noch eine Möglichkeit existiert, den Benutzer über eine Sicherheitslücke zu warnen (nicht jeder sieht die Notwendigkeit von 2.7.5 auf 2.7.6 umzusteigen, wenn er nicht weiß, dass dort eine schwere Sicherheitslücke gefixt wurde), um wesentlich mehr Leute zu erreichen.

Aktuell fragt ja die TL-Installation eh regelmäßig am Server nach, ob es eine neuere Version gibt. Dabei könnte er doch zu dieser Version passende wichtige Nachrichten mit holen (wer bereits 2.7.6 hat soll natürlich nicht mehr über die Sicherheitslücke informiert werden).

Man könnte auch überlegen, ob man dabei die bestehende Versionsanzeige auch dahingehend ändert, dass sie einen Link zum Blog enthält mit den Informationen zu der neuen Version. Damit könnte man auch die Texte für eine Sicherheitswarnung kurz halten, da der Admin dann ja nur noch eine Klick von weiteren Informationen entfernt ist (man muss nicht erst anfangen nach mehr Informationen zu suchen).

Ich weiß das man dies auch in einer Extension erledigen könnte. Allerdings werden wohl nur die wenigsten Admins ein Addon installieren, dass a) sie anfangs nicht kennen und b) denken, dass sie es eh nicht brauchen, da sie schon regelmäßig hier vorbeischauen (und es dann doch nicht tuen). Aus diesem Grund wäre es imho etwas, was in den Core sollte.

Grüße
SunBlack

--- _Originally created by SunBlack on December 26th, 2009, at 03:47pm (ID 1320)_