Was bedeutet das "Geheime Wort" in der Joomla! 1.5?

Geschrieben von: Admin Montag, den 10. November 2008 um 19:56 Uhr

Joomla! Wer sich die Konfiguration von Joomla! etwas genauer ansieht, dem ist sicher schon aufgefallen, dass im Reiter "System" ein Feld: "Geheimes Wort", welches meistens mit einem wilden Buchstaben-Zahlengewirr ausgestattet ist, vorhanden ist.

Nun, haben Sie sich auch schon gefragt, was es wohl mit diesem "J1DIckFYzx7RdIuW" auf sich hat? Die Antwort ist schnell gegeben.

Dieses "Geheimes Wort" oder in den englischen Joomla! Installation "secret word" ist ein Überbleibsel aus den früheren Mambozeiten. Die damalige australische Frma Miro (heute RiceStudios) wollte eigentlich eine komerzielle Version von Mambo vertreiben. Um sicher zu gehen, dass jede Mamboinstallation eindeutig erkennbar war, hat man ihr einen sogenannten einzigartigen Fingerabdruck (DNA) verpasst.

So wurde bei jeder Installation von Mambo, automatisch so ein geheimes Wort generiert, dass es auf keinem anderen Server auf der Welt nochmal gab. Damit konnte man jede Installation eindeutig identifizieren. Man wollte in Mambo ein XMLRPC-Interface einbauen, wo man jede Installation von aussen her steuern/kontrollieren konnte.

Da nun das Joomla! Projekt aus Mambo entstanden ist, hat man dieses Teil einfach in die Version 1.0.x mitgenommen. In der Wishlist für Joomla! 1.5 war eigentlich vorgesehen, diese Funktion raus zu kippen. Jedoch vertrat man die Meinung, dass man diesen eindeutigen Fingerabdruck auch anderweitig verwenden könnte. So könnte man beispielsweise eine sichere Verbindung zu einem anderen Server herstellen, der durch diesen eindeutigen Code einmalig verschlüsselt werden könnte.

Joomla 1.0
Geheimes Wort in Joomla! 1.0.x

Als man nun Joomla! 1.5 neu geschrieben hat, hat man diesen Code-Schnipsel einfach mal so stehen gelassen und aus Joomla! 1.0.x ohne nähere Bedeutung übernommen. Zur Zeit ist mir keine Erweiterung bekannt, welche diese eindeutige ID einer Joomla! Seite zu nutzen macht. Von daher kann man dieses Feld getrost übersehen.

Das Wort kann übrigens auch in der Datei: configuration.php in der Zeile: "var $secret = J1DIckFYzx7RdIuW;" jederzeit abgeändert oder gar gelöscht werden.

Geheimes Wort Joomla! 1.5
Geheimes Wort in Joomla! 1.5

Hey, schön das du hier liest. Über dein Feedback in den Kommentaren würden wir uns sehr freuen. Nur so wissen wir ob das was wir tun auch bei euch ankommt. Wenn dir unser Blog gefällt kannst du gerne den RSS-Feed abonnieren und uns auf Twitter folgen um auf dem Laufenden zu bleiben.

In diesem Sinne, schau bald wieder vorbei.
Die Jinsiders!

Als Favorit markieren

Lesezeichen setzen

Kommentare (3)

...

Könnte man das nicht auch als AutoUpdate verwenden?
Seite installieren, Secret Word an den Updateserver übermitteln und dann so AutoUpdaten lassen?

Geschrieben von Marc Staubli am 11. November, 2008 Uhr

...

hi,

tja...auch templates könnte man damit "schützen"...

Geschrieben von Markus Rouenhoff am 12. November, 2008 Uhr

...

Und wer auf ein- und demselben Webserver zwei Joomlas laufen hat, von denen das eine als Klon aus dem anderen hervorgegangen ist (z.B. bei der I18n), der wird sich wundern, dass man beim An- oder Abmelden im Backend auch immer direkt im anderen Backend wieder rausfliegt.

Sobald man das "Geheime Wort" in der configuration.php modifiziert, passiert das nicht mehr.

Geschrieben von Gero am 13. Juni, 2010 Uhr