Quais pastas posso deixar se permissão de escrita

Ok 777 pra pastas isso da permisão publica total.
se 777 ta tudo liberado então pode-se injetar um script pelo browser?
755 liberação publica e grupo só leitura
644 libera so leitura pro grupo

Ok, coloco 755 em pasta e 644 em arquivos...
Mas e ai o que que faz com os erros?
Sh404sef da erro, joomlapack da erro, se não for 777 não funciona...

Está seria a questão principal qual pasta ou arquivo posso dar permisão ou não,
qual componete qual modulo ? <!-- s:ugeek: --><img src="{SMILIES_PATH}/icon_e_ugeek.gif" alt=":ugeek:" title="Uber Geek" /><!-- s:ugeek: --> <!-- s:ugeek: --><img src="{SMILIES_PATH}/icon_e_ugeek.gif" alt=":ugeek:" title="Uber Geek" /><!-- s:ugeek: -->

acredito que para os componentes, módulos e plugins padrões do Joomla você deva manter as permissões padrões, já para extensões de terceiros tem que progurar no arquivo leia-me ou no site da extensão para ver se eles informam isso, caso não informen acho que é prudente seguir o padrão do Joomla.

Outra coisa importante de observar é a lista de extensões com falhas de segurança, no joomla.org tem essa relação.

Quando dá este erro:
Warning: mkdir() [function.mkdir]: Permission denied in
diz o arquivo que precisa de permissao, dei permissao 777 e o aviso continua.
O que fazer?