Neu CKEditor 4: End of Life im Juni 2023

[sah]

"CKEditor 4 reached its End of Life (EOL) in June 2023. From then on, it will receive no more updates, new features, bug fixes, and most importantly, security patches."
https://ckeditor.com/docs/ckeditor4/latest/index.html

 

[mvh]

"CKEditor 4 reached its End of Life (EOL) in June 2023. From then on, it will receive no more updates, new features, bug fixes, and most importantly, security patches."
https://ckeditor.com/docs/ckeditor4/latest/index.html

1. Die WaWi nutzt CKEditor 4.13.1 (2019), diese Version ist veraltet, aktuell ist 4.21 (2023).
2. Extended Support für CKEditor 4 ist bis Dezember 2026.

 

[SebiW]

Fragt man sich manchmal schon was da noch alles an übermässig abgehangenem Zeug als Hilfstool in der Wawi wohnt.
L&L ist ja mittlerweile ziemlich aktuell, die 27.004 ist etwa ein dreiviertel Jahr alt.
Ich hoffe zb stark, dass die ja mittlerweile in die Wartung integrierten Ola Hallengren Tools gepflegt werden.
Was gibts denn da sonst noch wegen dessen man sich gruseln könnte?

 

[sah]

1. Die WaWi nutzt CKEditor 4.13.1 (2019), diese Version ist veraltet, aktuell ist 4.21 (2023).
2. Extended Support für CKEditor 4 ist bis Dezember 2026.

"... a paid Extended Support Model", wobei ich schlecht einschätzen kann, wie wahrscheinlich Angriffe über einen Editor sein können.

 

[Verkäuferlein]

L&L ist ja mittlerweile ziemlich aktuell, die 27.004 ist etwa ein dreiviertel Jahr alt.

Die Integration in die Wawi nutzt aber leider scheinbar noch alte Konfigurationen, so dass z.B. die PNG-Komprimierung nicht 1zu1 in den PDF-Export übernommen wird, sondern PNG-Bilder "groß-optimiert" werden.

wobei ich schlecht einschätzen kann, wie wahrscheinlich Angriffe über einen Editor sein können.

An sich sollte das ja nur möglich sein, wenn jemand Zugriff darauf hat und dann ist entweder vorher schon was schiefgelaufen oder man hat ein "faules Ei im Nest".

Der einfache Shopbesucher kommt ja gar nicht mit dem Editor in Kontakt und kann auch die entsprechenden Dateien nicht frei aus dem Netz ansprechen bzw. abrufen.
Oder übersehe ich da was?

 

[sah]

Genau, wenn jemand Admin-Zugriff hat, mache ich mir wenig Sorgen, was er mit dem Editor anstellen könnte

 

[sah]

Was gibts denn da sonst noch wegen dessen man sich gruseln könnte?

Nichts spräche wohl gegen ein Update:
WOW - v1.1.2 - 2015-04-07 https://gitlab.com/jtl-software/jtl-shop/core/-/blob/master/templates/NOVA/js/wow.min.js
WOW wow.js - v1.3.0 - 2016-10-04 https://github.com/graingert/WOW/blob/master/dist/wow.min.js