Каким редактором лучше редактировать материалы, если JCE удален? - Joomla 1.5: Общие вопросы

Народ! прошу помощи в совершенно чайниковском, но очень важном вопросе.
Каким редактором лучше редактировать создаваемые материалы в J1.5?
Тонкость вопроса заключается вот в чем. При установке Joomla на сайт я выбрал в качестве основного редактора JCE. До поры до времени все было хорошо. Но вдруг случились 2 вирусных атаки на мой сайт. Я после такого заинтересовался вопросами безопасности и где-то в соседнем форуме обнаружил мнение: мол, JCE - это не просто дыра в безопасности, а проходной двор, через который можно с сайтом сделать все, что угодно. Поскольку чистка последствий вирусных атак стоила мне изрядного времени и нервов, я после такого JCE просто снес.
Из стандартного комплекта остался только TinyMCE. Но он не умеет нормально вставлять в создаваемые тексты ссылки на другие страницы сайта и загруженные на сайт картинки. Точнее, умеет, но это настолько неудобно, что я наизнанку вывернулся от матюков, пока это сделал.
Теперь вот не знаю, что лучше. То ли возвращать JCE с его дырами в безопасности, то ли материться на TinyMCE каждый раз, когда новый материал на сайт идет, то ли искать что-то еще совсем другое.
Помогите разобраться.
Заранее спасибо.

Альтернативы я не видел, либо тот либо другой.

Альтернатива всегда есть. Например, обновиться до последней стабильной версии Joomla и JCE соответственно.

Альтернатива всегда есть. Например, обновиться до последней стабильной версии Joomla и JCE соответственно.

Поддерживаю!

Альтернатива всегда есть. Например, обновиться до последней стабильной версии Joomla и JCE соответственно.

Речь про 1.5, врядли они до сих пор поддерживают. А альтернативы нет.

Речь про 1.5, врядли они до сих пор поддерживают. А альтернативы нет.

Сомнительно, что вообще кто то еще поддерживает 1.5

Речь про 1.5, врядли они до сих пор поддерживают. А альтернативы нет.

Поддерживают

http://www.joomlacontenteditor.net/downloads/editor/joomla15x

ТС:
- во-первых, весь холивар по поводу уязвимостей в JCE касался довольно древних версий, разработчики их не отрицали и закрывали по мере обнаружения
- во-вторых, если у вас есть помимо админа люди, которые размещают материалы - многие вопросы решаются настройкой профилей в JCE
- в-третьих - если таковых людей нет - не устанавливайте JCE редактором по умолчанию для всего сайта, установите его редактором по умолчанию в профиле админа, в остальных расширениях, в которых может вызываться окно редактора, будет вызываться TinyMCE

Был же вроде некий FCK, кажется

Был же вроде некий FCK, кажется

Ну что касается его и уязвимостей - в логах уже не первых месяц наблюдаю простукивание на предмет его наличия и попытку вызвать какой-то upload
Наверное неспроста.

- во-вторых, если у вас есть помимо админа люди, которые размещают материалы - многие вопросы решаются настройкой профилей в JCE
- в-третьих - если таковых людей нет - не устанавливайте JCE редактором по умолчанию для всего сайта, установите его редактором по умолчанию в профиле админа, в остальных расширениях, в которых может вызываться окно редактора, будет вызываться TinyMCE

Вообще то для эксплоита в нем не требовалась никакая учетка, запрос формировался напрямую к загрузчику файлов.
Я лично просто удалял этот файлик оптом, редактор лишь терял часть функционала.

Ну что касается его и уязвимостей - в логах уже не первых месяц наблюдаю простукивание на предмет его наличия и попытку вызвать какой-то upload
Наверное неспроста.

да есть у него file upload уязвимость 230511 - но никакой информации о ее актуальности

Поддерживают

http://www.joomlacontenteditor.net/downloads/editor/joomla15x

Попробовал его установить - получил ошибку при исполнении установочного скрипта. Причем ошибка совершенно не по делу - что-то на тему "вызов приватного метода в классе".
Копание в возможных причинах этой ошибки выявило более серьезную проблему: этот приватный метод вызывается тогда, когда установка не может быть произведена из-за несоответствия системы минимальным требованиям.
Что можно сделать дальше?

ТС:
- во-первых, весь холивар по поводу уязвимостей в JCE касался довольно древних версий, разработчики их не отрицали и закрывали по мере обнаружения

Ну допустим.

- во-вторых, если у вас есть помимо админа люди, которые размещают материалы - многие вопросы решаются настройкой профилей в JCE
- в-третьих - если таковых людей нет - не устанавливайте JCE редактором по умолчанию для всего сайта, установите его редактором по умолчанию в профиле админа, в остальных расширениях, в которых может вызываться окно редактора, будет вызываться TinyMCE

Таковых людей нет - правом размещения материалов на сайте обладает только админский аккаунт.

Альтернатива всегда есть. Например, обновиться до последней стабильной версии Joomla и JCE соответственно.

Обновиться с 1.5 до следующих версий - насколько я понял, дело хлопотное. Разумеется, со временем это надо будет сделать. Но сейчас надо заткнуть проблему быстро.

Ну так обновите сначала JCE, возможно проблема уже решена.

Ну так обновите сначала JCE, возможно проблема уже решена.

Проблема в том, что версия JCE, входящая в комплект J1.5, дырявая, а самая свежая версия JCE не встает из-за несоответствия системы минимальным требованиям.

...таковых людей нет - правом размещения материалов на сайте обладает только админский аккаунт.

Помимо собственно размещения материалов могут быть расширения, которые в тех или иных случаях используют окошко редактора.

Например, какие-нибудь формы контактов, отзывов, конструкторы форм и т.п.
А они зачастую вообще не требуют регистрации для того чтобы посетитель оставил сообщения.

Соответственно если для всего сайта по умолчанию будет установлен более "продвинутый" редактор чем tinymce  - он будет вызываться и в этих компонентах.

Насчет отзывов - спасибо. Мысль здравая, ибо на сайте присутствуют как минимум JComments и PhocaGuestbook.