Si M_W_C, sono daccordo con quello che dici, è assolutamente un "non problema" che non ha senso che mi costruisca.
Vero è che su joomla.it, joomla.org e tanti altri siti questa pratica è applicata (intendo quella di disabilitare tramite .htaccess la lettura dei file .xml o altri eventualmente) e mi ricordo che tempo fa c'era anche un articolo o un avviso a tal proposito, quindi o si saranno posti anche loro inutili problemi, oppure semplicemente hanno scelto di adottare un metodo, più che una soluzione.
Impedire la lettura di file .xml ovviamente non serve ad impedire a conoscere che versione si ha installata di Joomla! o di estensioni varie, per carità, ma mi piace comunque approfondire aspetti e questioni che se da un lato non servono a granchè sono comunque un buon esercizio (oltre che una delle tante varie
best practices) che dovrebbero essere applicate come "metodo di sicurezza", consapevole del fatto che la sicurezza non è appunto una questione esclusivamente pratica ma di metodo.
Grazie per la disponibilità sull'argomento, vi auguro una buona giornata!