Taky provozuji server na PHP Nuke a asi třikrát mi ho někdo hacknul. Přiznám se, že si nedokážu představit situaci kdy bych to ohlídal. Sledovat neustále chyby v PHP Nuke je nad moje časové možnosti. Zatím jsem to vyřešil tak, že jsem ořezal všechny moduly, které se jeví jako náchylné k chybám, neinstaluji žádné nové verze, ale držím se stále jedné verze, kde už snad bylo všechno vychytáno. A v neposlední řadě uvažuji o přechodu na jiný systém.
Tiez som riesil, aky cms vybrat. Pri sledovani security advisories sa rozne php cms vyskytuju dost casto, specialne phpnuke sa tam objavovalo tiez castejsie nez by bolo zdrave.
Nakoniec som vybral Joomlu (http://joomla.org), vyzera to, ze to s bezpecnostou naozaj myslia vazne (jak moc vazne ukaze cas ;-)) - uz od instalacie upozornuje na problemy, ktore by mohli nastat, napr. nastavene register_globals, writable subory atd., dalej su tomu venovane podrobne FAQ (ale ani Joomla neni samospasitelna).
Taky jsem řešil kam z PHP Nuke, takže přes WebGUI (2 roky provozu na vlastním železe, kdybych neodešel od železa/zaměstnavatele jedu na něm dál) a Mambo (to Joomla eště nexistovala) jsem se dostal na rozcestí zda Drupal nebo Joomla. Rozhodl jsem se pro první, ale to jen kvůli "hezkým URL", multisite a multilanguage vlastnostem (umí to už Joomla?). Ale i Drupal je pro mě ne úplně ideální, a tak hledám nějaký CMS který by se vezl na vlně Web 2.0 a měl skutečně jednoduché vytváření článků (včetně vkládání obrázků, což Drupal rozhodně nemá ani s nějakým modulem) + další, pro CMS běžné vlastnosti. Kdyby to WebGUI nemělo takové specifické nároky... :-/
Mám (resp. mé okolí) a právě o něm uvažuji pro svůj Web. Zatím se mi jeví stabilní a bezpečný (kolega provozuje 3 roky, druhý 2 roky). Co se týče ovládání, tak se mi jeví použitelný i pro sekretářku, nicméně jsem nenašel modul pro podporu více jazyků a také vkládání některých prvků do stránky se mi jevilo trochu nevhodné. Každopádně pro web, který spravují 2-3 lidé je velmi vhodný. Pro firemní web, kde do hry vstupuje cca 20 lidí jsem nakonec zvolil Plone CMS. S Plone zatím maximální spokojenost, ale pro menší weby trochu drsnější instalace a konfigurace. Zvláště jsem pro ty naše uživatele ocenil, že vkládání přes clipboard (i z Wordu a Frontpage) je téměř 100% bezproblémové.