Aber an dieser Geschichte hat man gut gesehen das es praktisch jeden erwischen kann. Eine kleine Unachtsamkeit
Das war keine kleine Unachtsamkeit. Bei dem Wissenshintergund der daran Beteiligten war das gröbste Fahrlässigkeit. Von einer kleinen Unachtsamkeit könnte man sprechen, wenn das Risiko nicht erkennbar gewesen wäre. In diesem Fall war es aber erkennbar, und wie.
Das war genau so, als wenn eine Firma für Gebäudesicherung ein Pappdeckelfenster einbaut und die Tür zum Tresorraum unverschlossen und die Alarmanlage aus läßt, wenn sie Feierabend macht. Da wird die ganze Werbung für Sicherheit mit einem Schlag unglaubwürdig.
Das habe ich auch in zig Threads gelesen und bin da ganz anderer Meinung.
Natürlich betrifft es Joomla. Und das ganz genau. Und nur Joomla.
Nein, das stimmt so nicht. In diesem besonderen Fall betrifft es Joomla insofern, daß die dafür Verantwortlichen an anderer Stelle grob fahrlässig gehandelt haben und damit eine Menge Vertrauen verloren haben. An der grundsätzlichen (bisherigen) Sicherheit des Cores ändert das aber nichts.
Wenn ich mir eine Panzertür mit 5 Schlössern in mein Haus einbauen lasse und
das Fenster auflasse, kann ich mich doch nicht hinstellen und sagen, dass die Tür sicher war.
Das Haus wird mir trotzdem ausgeräumt. Und die Tür hat damit ihren Zweck nicht erfüllt.
Dafür kannst du nicht den Hersteller der Tür verantwortlich machen. Und das Fenster hat nicht offen gestanden, sondern war so schlecht gesichert, daß es einfach mit der Hand aufgedrückt werden konnte. Deswegen mußt du dich an den Hersteller des Fensters wenden. Wirklich lachhaft ist lediglich, wenn ausgerechnet ein Hersteller von Spezialtüren so ein Fenster einbaut, ohne es zu prüfen.