Informationen für CMS/made simple

cyberman · 04. Februar 2016 11:04

Wie ihr sicherlich schon gelesen habt, gab es relativ heimlich, still und leise ein Update für CMSMS 1.12.1

http://www.cmsmadesimple.de/forum/viewtopic.php?id=4710

Grundsätzlich ist es positiv zu bewerten, dass man mit einem Auge immer noch die 1er Serie im Auge behält und (wie versprochen) hier Sicherheits-Updates ausliefert, aber wo Licht ist, sind auch hier leider (in meinen Augen tiefschwarze) Schatten.

1. Obwohl es sich um ein Sicherheits-Update (und nicht ein simples Bug-Fixing) handelt, wurde seitens der Entwickler-Ansammlung KEINE Notwendigkeit gesehen, ein separates CMSMS-Release zu veröffentlichen.

Darauf aufbauend zeichnet sich ein weiteres Problem ab

2. Mit dieser Verfahrensweise wird der Hinweis-Mechanismus in der CMSMS-Administration auf eine neue Version ausgehebelt. In der Folge erfährt der normale Endanwender rein gar nichts davon, dass ein wichtiges Update einzuspielen wäre, weshalb zahlreiche Installationen weiterhin verletzlich und ungeschützt bleiben werden.

3. Zudem war der Entwickleransammlung dieses sensible Update lediglich ein Foreneintrag wert.

http://forum.cmsmadesimple.org/viewtopi … =1&t=74177

In den News - also da, wo es hingehört und wo man es erwartet - ist nichts zu finden.

4. Und natürlich fragt man sich auch, weshalb es für ein solches (eher einfaches) Update ein geschlagenes Vierteljahr brauchte. PHPMailer 5.2.14 wurde am 14. Oktober 2015 veröffentlicht

https://github.com/Synchro/PHPMailer/bl … angelog.md

Bei solch fehlendem Sicherheitsbewusstsein seitens der Entwickler bekomme ich echt Bauchschmerzen sad ...

5. Und zu guter Letzt - bei CMSMS kann man sich ja Prüfsummen erstellen lassen, um die Integrität des Systems zu prüfen. Im Forge wird dazu für jedes CMSMS-Paket eine separate Datei im Format "cmsmadesimple-1.12.1-checksums.dat" bereitgestellt. Mit der Aktualisierung des CMSMailers ändert sich natürlich auch die Prüfsumme des gesamten Pakets. Jedoch wurde keine neue Prüfsummen-Datei bereitgestellt, womit die zur Verfügung gestellte für den A.... nutzlos ist hmm .

cyberman · 04. Februar 2016 13:27

cyberman schrieb:

1. Obwohl es sich um ein Sicherheits-Update (und nicht ein simples Bug-Fixing) handelt, wurde seitens der Entwickler-Ansammlung KEINE Notwendigkeit gesehen, ein separates CMSMS-Release zu veröffentlichen.

Offensichtlich war auch dieser Hinweis

http://www.cmsmadesimple.de/forum/viewtopic.php?id=4698

kein Anlass, anders zu entscheiden hmm , weswegen das benannte Problem weiterhin relevant ist.

COR9 · 05. Februar 2016 14:49

Apropos: Wie geht es dem Gäbelchen? angel

Janl · 05. Februar 2016 21:25

Gerade nachgesehen:
Von 1.2.2015 bis 1.2.2016 ein Verlust von etwa 10% Nutzer.

http://w3techs.com/technologies/details … le/all/all

Version 2 ist offensichtlich nicht beliebt, User verlassen CMSMS.

cyberman · 09. Februar 2016 13:18

Scheinbar sind die Orks auf diesem Ohr komplett taub (wie die Nicht-Reaktion auf deinen Hinweis im dortigen Forum zeigt) ...

cyberman · 10. Februar 2016 10:48

Es ist (seitens der Orks) nicht geplant, die 1er Serie für PHP7 anzupassen

http://forum.cmsmadesimple.org/viewtopic.php?t=74225&p=326644#p326644 schrieb:

CMSMS 1.x is not tested with, and known to generate warnings and notices on PHP7. However I have not seen that error explicitly.
We also will not be upgrading the 1.x series to be PHP7 compatible.

cyberman · 16. März 2016 13:45

COR9 schrieb:

Apropos: Wie geht es dem Gäbelchen?

Es wächst und gedeiht wink . Hab dazu aber noch kein finales Datum.

Dickie · 28. März 2016 17:42

Der Osterhase hat ganz frisch die 1.12.2 in Nest gelegt smile

Gruß Dickie

cyberman · 28. März 2016 20:21

Danke für den Hinweis - hätte ich wohl frühestens erst morgen mitbekommen wink .

#1 04. Februar 2016 11:04

Re:

#2 04. Februar 2016 13:27

Re:

#3 05. Februar 2016 14:49

Re:

#4 05. Februar 2016 21:25

Re:

#5 09. Februar 2016 13:18

Re:

#6 10. Februar 2016 10:48

Re:

#7 16. März 2016 13:45

Re:

#8 28. März 2016 17:42

Re:

#9 28. März 2016 20:21

Re:

Fußzeile des Forums