Comments for 0 at http://www.joomlafrance.org , comment 1 to 6 out of 6 comments http://www.joomlafrance.org Fri, 19 Mar 2010 02:39:56 +0100 FeedCreator 1.7.2 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1382 été hacké grave par des turques qui passaient par extcalendar. Manquait la ligne \"defined( \'_VALID_MOS\' ) or die( \'Restricted access\' );\" dans extcalendar.php. J\'ai vérifié les autres composants qui semblent tous ok. <br /><br />ont été installé par les bouffeurs de loukoums les fichiers suivants (probable backdoors):<br /><br />Racine: c99shell.php<br />répertoire extcalendar et celui du MySQL Myadmin : kobrashell.gif.php<br /><br />Réparation assez facile aprés réinstallation de la dernière upgrade de joomla.<br /><br />Base de données pas touchée.<br /><br />N\'hésitez pas à m\'écrire si vous avez d\'autres idées sur tout ça ;)<br /><br />A suivre ? - Ganga Sat, 22 Jul 2006 23:41:35 +0100 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1374 La plupart des composants cités ont été mis à jour. Pour les anglophones veuillez suivre ce forum : http://forum.joomla.org/index.php/topic,78298.0.html<br /><br />Méjean<br /><br />PS : j\'avais posté la liste sur forum.joomla.org 48 heures avant le mail de Phyl B)<br />(voir http://forum.joomla.org/index.php/topic,77682.0.html) - mejean Wed, 19 Jul 2006 21:18:32 +0100 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1373 jeromehej : hello. Probablement parce qu\'ils n\'y ont pas pensé ? Ou parce qu\'il y a déjà 600 ou 700 extensions (composants, modules ou mambots), ou parce que c une charge colossale. Mais bon, c\'est une piste. Avoir des composants certifiés.... Mais !!! ça existe, il y en a quelques uns, dont JoomlaFish ... - lolo Wed, 19 Jul 2006 17:19:13 +0100 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1372 Voici la discussion en rapport que j\'ai ouvert sur le forum :<br />[url=http://forum.joomlafacile.com/showthread.php?p=64579#post64579]FORUM[/url] - jeromehej Wed, 19 Jul 2006 13:45:46 +0100 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1371 Ce qui serait pratique c\'est de savoir à quoi les dev de composants et autres devraient faire attention, pourquoi ne pas corriger le mal à la racine.<br />Car finalement si joomla est sécurisé, nous pourrions récupérer les techniques... - Bertrand Wed, 19 Jul 2006 12:25:32 +0100 http://www.joomlafrance.org/Les_News/Composants/Sale_temps_pour_un_Joomla.html#comment-1370 Mon site était sous le CMS NPDS auparavant. Le groupe de développeurs de NPDS validaient ou non les composants proposés par les autres dévéloppeurs. D\'autres composants n\'étaient pas proposés aux développeurs du CMS.<br />Donc c\'était à nous de prendre le risque ou non d\'utiliser les composants validés ou non.<br />Pourquoi pas créer un groupe de validation de composants pour Joomla ? idem pour les modules, etc.<br />:) - jeromehej Wed, 19 Jul 2006 12:17:59 +0100