Attention, à ne bien faire la distinction entre les failles de sécurité de Joomla et les failles de sécurité de composants optionnels qui peuvent y être installé.
Par ailleurs, la popularité de Joomla justifie probablement en partie le nombre plus important de failles de sécurité révélée / corrigée.
En fait c'est précisément ça, le problème de Joomla : un écosystème qui fait un peu feu de tout bois en termes de développeurs, et qui ne récupère pas que codeurs chevronnés. Du coup, la qualité de bien des modules s'en ressent. Quand on compare avec Drupal, par exemple, on sent bien que la plupart des modules ont été développés sans vision globale.
Si tu rajoutes à cela les faibles capacités d'extensions des précédentes versions, qui ont largement contribué à populariser les "hacks" du core plutôt que de définir des interfaces claires entre le produit et ses extensions...
[^] # Re: Sécurité
Posté par Larry Cow . En réponse à la dépêche Sortie de Joomla! 1.6 Bêta. Évalué à 4.
Par ailleurs, la popularité de Joomla justifie probablement en partie le nombre plus important de failles de sécurité révélée / corrigée.
En fait c'est précisément ça, le problème de Joomla : un écosystème qui fait un peu feu de tout bois en termes de développeurs, et qui ne récupère pas que codeurs chevronnés. Du coup, la qualité de bien des modules s'en ressent. Quand on compare avec Drupal, par exemple, on sent bien que la plupart des modules ont été développés sans vision globale.
Si tu rajoutes à cela les faibles capacités d'extensions des précédentes versions, qui ont largement contribué à populariser les "hacks" du core plutôt que de définir des interfaces claires entre le produit et ses extensions...