Rolf Dautrich

Du solltest das in J6 neu eingeführte "Proof of Work"-Captcha verwenden.

Du kannst die Anweisung einfach in den body stecken: (Quelltext, 4 Zeilen) Dann bekommst Du natürlich überall Silbentrennung, auch z.B. in Menüeinträgen. Wenn Du das nicht willst, musst Du im DOM tiefer gehen, z.B. bei Cassiopeia auf die Klasse .site-grid oder auf main.

Versuche es mal hiermit: (Quelltext, 3 Zeilen) Pass aber auf, dass das nicht an anderer Stelle im Zusammenhang mit Feldern zu Problemen führt. PS: Stef war schneller und wahrscheinlich auch besser.

Wenn Du doch sowieso HTProtect einsetzt: Das kann doch auch die .hatccess/.htpasswd- Absicherung installieren. Du brauchst halt nur eine Buchführung (z.B. in Deinem Passwortmanager), welche Kombination von Benutzernamen und Passwort Du für für den jeweiligen Apache brauchst.

Du solltest auf kürzere Intervalle gehen, da immer nur eine Task getriggert wird.

Wie triggerst Du das Task Plugin? Per Lazy Scheduling? Das ist unzuverlässig, weil es erst anspringt, wenn Deine Website Besucher hat. (Viel) besser ist die Nutzung eines Webcron. Ich nutze den Dienstleister cron-job.org mit einem Intervall von 15 Minuten.

Zu 2. Ich würde auch dem Vorschlag von @christine2 folgen. Es fehlt die Datenschutzerklärung. Ich würde Impressum, Datenschutzerklärung, Vorstnd und Satzung im als Menü im Footer darstellen. Zusätzlich würde ich die übrigen Menüpunkte in ein kleine Menü oben horizontal packen. An Deiner Stelle würde ich mir auch überlegen, ob Du alle Module auf allen Seiten anzeigen willst. Über der Torte gibt es eine "Terasse".

Ich halte es für sehr gewagt, J5.4.7 mit PHP 8.5.7 zu betreiben. Außerdem kann es sein, dass die eine oder andere Erweiterung damit auch nicht klarkommt. Ich würde an Deiner Stelle mal testweise auf PHP 8.3 gehen und schauen, was passiert.

Eiserne Regel: Nach jeder Änderung am CSS den Joomla Cache leeren und die Seite mit STRG-F5 neu laden!

Restrisiko wirst Du immer und mit jeder Erweiterung haben. Wenn Du mit dem TinyMCE gut zurechtkommst und keine darüber hinaus gehenden Ansprüche hast, brauchst Du keinen JCE. Die heute geschlossene Sicherheitslücke im JCE ist nicht wirklich eine. Und dass der Entwickler Ryan Demmer einige weitere Härtungsmaßnahmen an seiner Software vorgenommen hat, kann man ihm keineswegs vorwerfen; wäre halt schön gewesen, wenn er die Maßnahmen auch im Changelog mindestens angerissen hätte. Ich selbst…

Wie Phil Taylor von mysites.guru in einem Blog-Post (https://mysites.guru/blog/jce-2-9-99-10-security-update/?utm_source=facebook&utm_medium=social) schreibt, sind die Änderungen in JCE 2.9.99.10 deutlich weitgehender als nur das Schließen des erwähnten, eher vernachlässigbaren Sicherheitslöchelchens.

Da wirst Du beim Entwickler nachschauen / nachfragen müssen, was das Technische angeht. Rechtssicher wird es nur, wenn Du einen sachverständigen Anwalt zuziehst.

@christine2 Das mag grundsätzlich stimmen. Ich kann mir aber kaum vorstellen, dass der Suchstring ungeprüft benutzt wird. Das wäre z.B. @SniperSister sicher längst aufgefallen.

@Arnulf Ich muss Dich leider korrigieren: Der Pfad zur user.css muss media/templates/site/<template-name>/css sein (seit J4).