In vielen Fällen, wo Angreifer versuchen, Schadcode oder einen Conditional Hack in einer Webseite unterzubringen, wird einfach nur die zentrale index.php oder index.html Datei verändert, unabhängig davon, welches CMS oder sonstige Software zum Einsatz kommt. Die Angreifer kommen dabei gar nicht zwingend durch eine Sicherheitslücke in der verwendeten Software ins System sondern oft auch durch [...]

Weiterlesen...

Wie gestern bereits angekündigt wurde heute ein wichtiges Sicherheits Update für TYPO3 4.5 und 4.6 veröffentlicht. Betroffen von der Sicherheitslücke sind die Versionen 4.5.0 bis 4.5.8, 4.6.0 und 4.6.1. Außerdem die Alpha Version von TYPO3 4.7. Die TYPO3 Versionen 4.5.9 oder 4.6.2 beheben das Problem. Ein Patch ist auch vorhanden. Details finden sich im Security [...]

Weiterlesen...

Das TYPO3 Security Team hat vor wenigen Minuten bekannt gegeben, dass am morgigen Freitag, 16.12.2011, ein wichtiges Sicherheitsupdate für TYPO3 4.5 und 4.6 veröffentlicht wird. Administratoren sollten sich also Zeit freihalten, um zeitnah das Sicherheitsupdate einzuspielen. Um die Sicherheitslücke ausnutzen zu können, muss auf dem Server “register_globals” aktiviert sein. Das TYPO3 Sicherheitsteam rät, diese Einstellung [...]

Weiterlesen...

In einem Artikel auf buzz.typo3.org setzt sich Ernesto Baschny, einer der Release Manager von TYPO3 4.5, mit dem Thema Backporting von neuen Features und Verbesserungen in die TYPO3 Version 4.5 mit Long Term Support auseinander. TYPO3 4.5 ist die bislang einzige TYPO3 Version mit extra langem Support bis mindestens April 2014. Bis dahin wird noch [...]

Weiterlesen...

Inspiriert durch Tim’s Artikel zur tt_news Icon Alternative (Türchen 11) fiel mir ein, dass ich letztlich vor dem Problem stand, die Icons im Inhaltselement “Dateiliste” ersetzen zu wollen. Standardmäßig werden die Icons aus typo3/sysext/cms/tslib/media/fileicons/ verwendet und TYPO3 sieht keine Konfigurationsmöglichkeit vor um den Pfad zu ändern. Das wird sich erst mit TYPO3 4.7 ändern. Der [...]

Weiterlesen...

Seit TYPO3 4.3 gibt es im TYPO3 Backend das Modul “Berichte” (englisch “Reports”). TYPO3 liefert bereits einen Statusbericht und eine Liste der installierten Dienste mit. Der Statusbericht gibt Informationen über das System, die Sicherheit der Installation und die Konfiguration wieder. Außerdem wird der Status von ein paar Extensions angezeigt. Es gibt mittlerweile auch eine Reihe [...]

Weiterlesen...