Endlich bin ich dazu gekommen den Abschluss der Aktion zu machen. Nach anfänglichem hin und her mit dem Security Team, ist die Aktion ja dennoch durchgelaufen. Es wurden in 26 verschiedenen Extensions Bugs entdeckt und gemeldet. Leider ist die Anzahl der Bugs nur auf sehr wenige Leute zurück zu führen

Der Hauptgewinn, ein iPod Nano 2 GiB, hat Alexander Kellner gewonnen.
Viel Spaß mit dem neuen iPod und herzlichen Glückwunsch.
Alex konnte ich auch gleich zum bloggen überreden (3 Beiträge in den letzten Tagen) Vielen Dank auch dafür!
Weiterlesen "TYPO3 Bug Schnitzeljagd Rückblick"

Nachdem Frank gestern die tägliche Dosis TS geblogt hat, werde ich heute etwas neues starten. Denn heute wollte ich mit euch außergewöhnliche TYPO3 Gegenstände sammeln. Somit werdet Ihr diesmal aktiv

Wenn man ein wenig in der Community umher zieht bekommt man ja schon das ein oder andere mit. Neben “normalen” Schlüsselbändern, über Rucksäcke (s.u.) und Zigarren, bis hin zu Fallschirmen ist vieles mit TYPO3 bestückt.

Was für außergewöhnliche TYPO3 Gegenstände kennt Ihr noch so?

So… grade hat die TYPO3 Security Bug Schnitzeljagd geendet. Das Einsenden von Bugs mit dem “Schnitzeljagd”-Keyword wird nun nicht mehr gewertet. Ich werde mir zudem eine Übersicht vom Security-Team zukommen lassen um die Gewinner auszuwerten. Dafür gibt es einen separeten Blogpost in den nächsten Tagen.

Zudem hat mich Henning noch gebeten ein paar Informationen an “den Mann” zu bringen.Es gibt ein paar interessante Quellen von denen man Informationen beziehen kann, um die Sicherheit von Extensions zu steigern.

1) Auf der T3CON08 hat Henning ein Tutorial zur Absicherung von Extensions gegeben. Die Slides dazu sind zu finden unter [1] oder auch unter [2].

2) Ausführlicher als die reinen Slides (ohne das dazugehörige Tutorial) ist aber ein vierseitiger T3N-Artikel von Henning, der in der kommenden T3N-Ausgabe Nr. 14 enthalten sein wird [3]. Er heißt “TYPO3-Extensions absichern”. Das T3N Heft Nr. 14 ist ab Anfang Dezember am Kiosk erhältlich. Der Artikel geht vor allem auf XSS und SQLi ein, erklärt streift aber noch andere “Geschichten”.

Ich hoffe das es von dem Artikel auch bald eine englischsprachige Version geben wird.

Die Bugschnitzeljagd geht in die letzte Woche! Es wurden bereits Fehler in über 20 Extension aufgedeckt, wobei die Anzahl der Teilnehmer noch sehr sehr gering ist. Wer also noch einen iPod Shuffle oder ein T3N Jahres Abo gewinnen möchte, der sollte sich aufmachen und TYPO3 Bugs suchen. Wenn Ihr welche findet einfach den Instruktionen dieser Seite folgen und Ihr seit dabei

Wir haben schon letzten Monat über das TYPO3 Jahrbuch Projekt berichtet. Nun wurde noch ein kurzer Podcast veröffentlicht.

Søren Schaffstein und Kasper stellen das Projekt kurz vor und zeigen wie schnell man seinen eigenen Eintrag im Jahrbuch angelegt hat. Inzwischen sind 200 Leute im Jahrbuch. Wer noch in das Buch will, sollte sich beeilen. Ab Samstag kann man sich nicht mehr Eintragen, weil das Buch langsam aber sicher in Richtung Druck wandert.

Hier geht es auf Kaspers Podcast-Seite oder direkt zum Podcast.

Nun bin ich auch endlich zu Hause angekommen.

In dem vorletzte Beitrag ging um Tobaccoland. Tobaccoland benutzt TYPO3 um die Zigaretten Automaten in Deutschland über eine Integration der Google Maps API anzuzeigen. Sehr interessant fand ich die Anbindung der Kunden via FE-Login, so dass diese ihre eigenen Werbenachrichten für den Zigaretten Automat (so neue Dinger mit TFT) online gestallten können. Diese werden nach einer Freigabe von TYPO3 verschlüsselt und vom User herunter geladen. Über eine USB Schnittstelle werden dann die Daten auf das Gerät übertragen.

Im Anschluss hat Søren Schaffstein zusammen mit Falk Välte-Müller die SAP Integration bei MÜPRO erläutert (Hammer Präsi ). In mehreren Schritten wird die Datenbank der Produkte auf zwei Server synchronisiert. Im TYPO3 Frontend wurde zudem eine Shop Erweiterung implementiert die Produkte aus dem Warenwirtschaftssystem verkauft. Beim Verkauf wird dann nur eine spezielle Datei generiert, die innerhalb von wenigen Sekunden in SAP geladen werden kann und den eigentlichen Kauf auslöst (Wie hieß die Datei nochmal?)

Alles in Allem war es ein supi Event. Man sieht einmal was andere Agenturen bauen und was Kunden implementiert bekommen. Es sind einige “coole” Ansätze dabei, die einem Input für neue Ideen geben. Das einzige was ich nicht so gut fand war die Location. Die Räumlichkeiten waren zwar super, da es aber keine Fenster gab (bzw. diese ganz komisch verspiegelt waren) hatte ich die ganze Zeit das Gefühl es sei dunkel draußen und ich wurde immer müder und müder. Vielleicht ging es aber auch nur mir so