Plone soutient l'industrie du sexe ?

Jean-Sébastien Mansart — Mon, 25 Feb 2008 19:32:00 +0100

En effet, Plone serait devenu, bien malgré lui, l'un des premiers fournisseurs de liens pour adultes.
Les enfants, fermez les yeux, ce n'est pas pour vous…

J'en parlais, il y a quelques mois, les failles de sécurité de Plone sont rares, mais lorsque l'on en découvre une et qu'elle est exploitée, elle peut faire mal.

Cette fois, la faille de sécurité s'identifie au niveau du portal_memberdata. Il était possible d'exécuter du code python grâce aux modules statusmessage et linkintegrity.
Pour vérifier si votre site plone est impacté, sous google tapez :
site:monsite.com inurl:portal_memberdata sex
et vous aurez directement la réponse sous les yeux.
N'oubliez pas bien sur de bookmarker les différents liens contenus dans les pages pour une consultation ultérieure…

Pour supprimer et éviter de se faire spammer, la première chose est de supprimer le droit "add portal member" aux anonymes, de supprimer tous les comptes indésirables, puis depuis la ZMI dans le portal_memberdata de purger le contenu.
Bien entendu, cette méthode n'est qu'une rustine, la meilleur façon est encore de mettre à jour votre version de plone, soit en 3.0.6 soit en 2.5.5

Avez-vous déjà été confronté à des failles de sécurité ?

Via TrendLabs

Article original écrit par Jean-Sébastien Mansart et publié sur Jean-Sébastien Mansart .com | Lien direct vers l'article | Si vous lisez cet article dans son intégralité sur un autre site que Jean-Sébastien Mansart .com c'est qu'il a été reproduit illégalement et sans autorisation. Merci de le sig naler à son auteur original en cliquant ici | © jsmansart.com.

Failles de sécurité dans les CMS

Jean-Sébastien Mansart — Thu, 04 Oct 2007 10:02:00 +0200

John Stahl publie un article où il liste le nombre de failles de sécurité connus dans les CMS open source et langages associés.

Voici la liste, avec entre parenthèses le nombres de failles connues en juillet, et ensuite le pourcentage de progression :

Plone: 3 (3) - 0%
Drupal: 55 (22) - 150%
Mambo: 91 (31) - 194%
Joomla!: 74 (20) - 270%
Zope: 16 (15) - 6%
MySQL: 129 (99) - 30%
Python: 18 (17) - 5%
Rails: 2 (0) - infinite
PHP: 2271 (1258) - 80%
Ruby: 14 (7) - 100%
Perl: 105 (97) - 8%

Zope, Plone et Python s'en sortent très bien, ainsi que Ruby et Rails. Par contre, PHP, Joomla!, Mambo et Drupal explosent...

Il faut cependant faire la part des choses, ces données ne veulent pas dire grand chose sorties de leur contexte.
Cela peut néanmoins être pris à titre indicatif lors de l'adoption d'un CMS.

Jean-Sébastien Mansart .com - Tag - faille

Plone soutient l'industrie du sexe ?

Failles de sécurité dans les CMS