15. März 2010

Extension „be_secure_pw“

in Extension, Security, Tutorial, TYPO3

Das Thema Sicherheit ist in TYPO3 immer ein Thema, da das CMS im Gegensatz zu anderen zu den sichersten gehört. Doch das Thema Sicherheit ist nicht nur Sache der Programmierer und Administratoren, sondern auch der Redakteure. Ein Redakteur kann mithilfe eines sehr schwachen Passworts den Backend-Zugang für potentielle Angreifer bieten. Im Backend von TYPO3 gibt es dann natürlich neue Möglichkeiten, sich Zugang zu weiteren Bereichen des Systems zu machen. Dazu kommt noch, dass es seit einiger Zeit die sog. „Rainbow Tables“ gibt und auch einen Online-Checks für MD5-Hashes. Dies ist eine Sammlung von allem Passwortkombinationen bis zu 8 Zeichen inkl. dem dazugehörigen MD5-Hash. Den MD5-Hash bekommt man „relativ“ leicht bei einer Sicherheitslücke wie einer SQL-Injection. Diese „Lücke“ will ich mit meiner TYPO3-Extension „be_secure_pw“ schließen!
Weiterlesen "Extension „be_secure_pw“"

9 Kommentare
09. März 2010

Dmitry Dulepov beendet Mitarbeit an TemplaVoila!

in Extension, TYPO3

Nun ist es entgültig – Dmitry Dulepov, Langzeit-Vater der „futuristischen Templating“-Extension TemplaVoila! gibt sich nach einigen Umstimmigkeiten im Team geschlagen und legt ab sofort seine verbleibenden Funktionen nieder.
Weiterlesen "Dmitry Dulepov beendet Mitarbeit an TemplaVoila!"

14 Kommentare
05. März 2010

TYPO3 Security Bulletin „cal“-Extension

in Bugs, Extension

In den letzten Tagen gab es ein weiteres TYPO3 Security Bulletin für die „Calendar Base“ Extension. Es halndelt sich dabei um eine „Blind SQL Injection“. Zu einem Update wird wie immer geraten…

Weitere Informationen gibt es im Security Bulletin bzw. in den News.

Kein Kommentar
23. Februar 2010

Webseiten Statistiken in TYPO3

in Dev, Extension, Tutorial, TYPO3

Sucht man im TER nach statistics so findet man eine ganze Reihe interessanter Extensions um Statistiken mit TYPO3 zu erfassen. Die meisten gehen über eine einfache Hit Statistik nicht heraus oder decken nur einen sehr begrenzten Teil des Problems ab.


Weiterlesen "Webseiten Statistiken in TYPO3"

18 Kommentare
16. Februar 2010

Workspace Preview Konzept – Podcast

in Extension, Podcast, TYPO3

Es gibt einen weiteren Podcast aus der „Extensions“ – Reihe. Im aktuellen Podcast stellt Fabrizio Branca, von AOE Media, eine neue Oberfläche für die Workspaces vor. Im speziellen geht es um das Handling bzw. den Workflow zwischen mehreren Freigabestufen.

Der alter „Vergleichsmodus“, welcher Live und Preview in zwei Frames anzeigte (und Änderungen in dem rechten Bereich), wurde komplett ersetzt. Der neue Ansatz zeigt die verschiedenen Versionen in verschiedenen Tabs an. Zudem gibt es die Action-Buttons übersichtlich am oberen Rand. Informationen über die Review werden direkt per Mail an die passenden Ansprechpartner geschickt(incl. Preview-Link für die nächste Freigabestufe). Ein direkter Vergleich ist so aber nicht mehr möglich, weil man Live und Preview nie gleichzeitig sehen kann. Dennoch gibt es andere Nettigkeiten dies zu visualisieren.
Weiterlesen "Workspace Preview Konzept – Podcast"

4 Kommentare
01. Februar 2010

Security Bulletin TYPO3-SA-2010-003

in Extension, Security

Neben dem Indiviual Security Bulletin (ISB) zu t3blog wurde auch Security Team auch ein Collective Security Bulletin veröffentlicht. Dieses mal sind 6 Extensions davon betroffen.


Weiterlesen "Security Bulletin TYPO3-SA-2010-003"

Kein Kommentar

Kategorien

Archiv