Zusätzlich haben wir die Gelegenheit genutzt, eine Sicherheitsüberprüfung des TikiWiki 1.9 Codestandes sowie ein paar Verbesserungen an der Sicherheits-Administrationsseite und an der Datei-Prüfsummen-Datenbank (secdb) durchzuführen.

TikiWiki Administratoren seien daran erinnert, den Ausgabelevel von PHP-Fehlern auf den Admin-Seiten korrekt einzustellen (sonst mögliche Preisgabe von Pfaden).


System-Administratoren könnten folgenden Rat zu Verbesserung der Serversicherheit nützlich finden:

  • Nutzung einer egress Firewall auf Servern mit Internet-Anbindung, um das System gegen Exploits mit rauswärts-verbindenden Hintertüren abzusichern.
  • Sicherstellen, daß jede Partition mit Verzeichnissen, in die unpriviligierte Benutzer wie Apache schreiben können, mit der noexec Mount-Option geschützt ist.


Ihr Tiki Release-Team