Die Bugschnitzeljagd geht in die letzte Woche! Es wurden bereits Fehler in über 20 Extension aufgedeckt, wobei die Anzahl der Teilnehmer noch sehr sehr gering ist. Wer also noch einen iPod Shuffle oder ein T3N Jahres Abo gewinnen möchte, der sollte sich aufmachen und TYPO3 Bugs suchen. Wenn Ihr welche findet einfach den Instruktionen dieser Seite folgen und Ihr seit dabei 😉

Der Login auf typo3.org ist nach dem Einbruch vergangene Woche wieder Freigegeben. Die Passwörter wurden wahrscheinlich zurück gesetzt und man kann sich über die „Passwort vergessen“-Funktion ein neues generieren lassen. Der freigegebene Login öffnet auch die Pforten für TER, Forge und alle SSO-Dienste hinter typo3.org.

Seit einigen Tagen gibt es die Slides der T3CON08 zum Download. Auf typo3.org sind diese zu finden:

• Usability concepts for „Backend“ interfaces (Jens Hoffmann)
• Magento: An introduction and integration with TYPO3 (Michael Tuerk)
• Intelligent web forms (Rogier Hosman)
• Scheduling tasks in TYPO3 (Soeren Schaffstein, Christian Jul Jensen)
• Going global with TYPO3 (Andreas Otto, Daniel Pötzinger und Daniel Zielinski)
• Developing Extensions with security in mind (Henning Pingel)
• Touchless security with FLOW3 (Andreas Foerthner)
• Transparent Object Persistance with FLOW3 (Karsten Damekalns)
• Test Driven Development using FLOW3 (Karsten Damekalns)
• OpenEMM – Sending out newsletters with TYPO3 (Marco Huber)

weitere Slides gibt es bei slideshare.net. Grade die jüngsten Ereignisse veranlassen mich euch die Präsentation „Security Checklist for TYPO3“ zu empfehlen. Auch das TYPO3 Security Kochbuch ist in diesem Zusammenhang vielleicht einen Blick Wert 😉

Gestern gab es einen Einbruch auf typo3.org. Aus zahlreichen Quellen bekommt man andere Informationen. So wie es scheint wurde TYPO3 nicht gehackt, sondern es hat sich eine unbefugte Person Zugang verschaffen können, weil ein Passwort zu simpel war.

Der Login wurde auf weiteres ausgeschaltet. In der „TYPO3 dev“ Liste gibt es grade eine Diskussion dazu wie man am besten die Sicherheit erhöhen kann. Auch in der deutschen und englischen Mailingliste gibt es Diskussionen in der manche Leute sehr „sauer“ sind.

Inzwischen gibt es auch eine offizielle Meldung auf der typo3.org Webseite.

Das bereits Seite wie heise, virenschutz.info, u.a. dadrüber berichtet, verdeutlicht den ernst der Lage. Wer allerdings überall andere Passwörter benutzt ist von dem Datenklau nicht so stark betroffen wie die von euch, die immer das selbe benutzten. Das Security Team rät für die letztere Gruppe, die Passörter zu ändern und von einem Passwort Manager gebrauch zu machen, wenn man nicht in der Lage ist sich die Passwörter zu merken.

Hier noch die E-Mail die dies bekannt gegeben hat:
Weiterlesen "Einbruch auf typo3.org"

Heute wurden zwei Security Bulletis veröffentlichen die sich beide auf den TYPO3 Core beziehen. Einerseits gibt es Cross Site Scripting Möglichkeiten in der System Extension felogin (Bulletin) die seit TYPO3 4.2.x die newloginbox abgelöst hat. Anderseits gibt es auch XSS Fehler in der „file“ System Extension (Bulletin). Die Fehler sind beide nicht mit „High“ eingestuft. Zu einem Update wird aber dennoch empfohlen.

Von diesen Bugs sind nur die TYPO3 4.2.x Versionen betroffen.

Hier die offizielle TYPO3 News dazu.

Am kommenden Freitag findet erneut der monatliche Bugday statt. Der Bugday ist für alle Leute gedacht, egal ob Developer oder nicht. Es ist im Grunde ein großes Aufräumen des Bugtrackers. Mit dieser Aktion kann man zudem den Core Entwicklern unter die Arme greifen. Dabei geht es von „Alte“ Bugs in den Core commiten, bis hin zu Bugs prüfen (Beschreibungen ergänzen, Testen etc.). Ich weiß selber nicht wie viel Zeit ich Freitag frei machen kann, aber ich wäre eigentlich auch gerne mal dabei. Getroffen wird sich in einem IRC Channel der auf der Bugday Seite zu finden ist.

Hier geht es zum FAQ-Bereich des Bugdays, der aufgrund einer Fragerunde in der Mailingliste noch ergänzt wurden.
Im Wiki gibt es zudem eine Übersicht über die einzelnen Bugdays.