Gestern Abend wurde TYPO3 6.2.10 veröffentlicht. Dieses Wartungs-Release beinhaltet über 200 behobene Fehler und vor allem signifikante Performance Verbesserungen.

Die bestehenden Funktionen zum Laden von PHP-Klassen wurden mit der Autoloader-Funktionalität des Composer Projekts verbessert. Dies ist ein Backport von TYPO3 7.1 und beschleunigt Aufrufe sowohl von Frontend-Seiten als auch des TYPO3 Backends um bis zu 20%, vor allem auf Webseiten mit nicht gecachten Frontend-Seiten.

Die Rückportierung zu TYPO3 6.2.10 lädt alle PHP-Klassen aus den erforderlichen Systemerweiterungen über eine statische Klassenzuordnung auf der Grundlage des PSR-4-Standards. Alle anderen PHP-Klassen werden immer noch über die bestehende TYPO3-interne Klassenlader geladen.

Details über die Integration und die Funktionen werden im Wiki aufgelistet. Die Release Notes und das Changelog finden sich hier.

Der Download ist wie üblich über http://typo3.org/download/ oder alternativ http://get.typo3.org/ möglich.

So wie typo3.org berichtet wurde der nächste Sprint-Release unserem Lieblings CMS veröffentlicht. Mit der Version „TYPO3 CMS 7.1“ geht der 7er Baum in die zweite Runde kontinuierlicher Verbesserungen. Der Fokus des letzten Sprint war das responsive Backend bzw. die umfangreiche Integration von Twitter Boostrap in das Backend. Darüber hinaus hat der Product Manager Mattes ganze Arbeit geleistet und frischen Wind in Ticket- und Review-System gebracht, sodass viele lang liegengebliebene Aufgaben erledigt wurden und werden. Darüber hinaus wurde die Inline Dokumentation des Codes verbessert und der neue Composer Autoloader (genießen wir bereits in 6.2.10rc) ist ebenfalls in 7.1 zu finden. Alles in allem eine Runde Sache!

Die aktuelle Version könnt ihr euch auf der Download-Seite herunterladen. Achtung: Durch die Umstellung des Release Zyklus ist die Vorgänger-Version (7.0.x) direkt nicht mehr supportet (Oder habe ich das falsch verstanden?). Ist man einmal im Sprint-Release-Zyklus drin, sollte man min. bis zur LTS 7 im Herbst Updates zeitnah einspielen. Und für alle die mehr Infos brauchen, hier die FEATUREs aus dem Changelog…
Weiterlesen "TYPO3 7.1 veröffentlicht"

Wie gestern bereits angekündigt wurde soeben die TYPO3 Version 4.5.40 veröffentlicht. Die neue Version schließt eine kritische Sicherheitslücke im TYPO3 Frontend Login Mechanismus, genauer gesagt in der Systemextension rsaauth. Frontend Benutzer können authentifiziert werden wenn man lediglich ihren Benutzernamen weiß.

Ob die eigene TYPO3 Installation von der Schwachstelle betroffen ist, kann anhand dieser Checkliste geprüft werden. Alle Bedingungen müssen erfüllt sein:

• TYPO3 Version 4.3.0 – 4.3.14, 4.4.0 – 4.4.15, 4.5.0 – 4.5.39 – 4.6.0 – 4.6.18
• Login Möglichkeit für Besucher der Webseite
• System Extension rsaauth ist aktiviert
• System Extension rsaauth ist wie folgt für die Frontend Benutzung konfiguriert:

  $GLOBALS['TYPO3_CONF_VARS']['FE']['loginSecurityLevel'] = 'rsa'

TYPO3 4.7 und neuer (also 6.x und 7.x) sind von der Sicherheitslücke NICHT betroffen.

TYPO3 4.5.40 steht auf http://typo3.org/download oder http://get.typo3.org zur Verfügung.

Alternativ werden ein Shell Script und ein Diff Patch angeboten. Auch damit kann die Sicherheitslücke geschlossen werden.

Aufgrund der Brisanz der Lücke empfiehlt das TYPO3 Security Team, das Update so schnell wie möglich zu installieren.

Weitere Details finden sich im Security Bulletin: TYPO3-CORE-SA-2015-001: Authentication Bypass in TYPO3 CMS 4.5

Das TYPO3 Security Team hat eine wichtige Vorankündigung veröffentlicht: Demzufolge wird am morgigen Donnerstag, 19. Februar 2015, gegen 10 Uhr die TYPO3 Version 4.5.40 veröffentlicht, die eine kritische Sicherheitslücke im TYPO3 Frontend Login Mechanismus schließen soll. Betroffen sind folgende TYPO3 Versionen:

• TYPO3 4.3
• TYPO3 4.4
• TYPO3 4.5
• TYPO3 4.6

TYPO3 4.7 und neuer (also 6.x und 7.x) sind von der Sicherheitslücke NICHT betroffen.

Ausgenutzt werden kann die Schwachstelle außerdem nur, wenn der Frontend Login Mechanismus verwendet wird.

Für nicht mehr unterstützte TYPO3 Versionen wird nach Möglichkeit ein Patch angeboten.

Alle Betreiber von betroffenen TYPO3 Webseiten sollten also dringend am Donnerstag Zeit reservieren und ihre TYPO3 Installationen aktualisieren!

Weitere Infos finden sich im Important Security-Bulletin Pre-Announcement TYPO3-PSA-2015-001

Die TYPO3 CMS Version 6.2.10 wurde als Release Candidate veröffentlicht. Dies bedeutet in diesem Fall, dass noch nicht 6.2.10 direkt veröffentlicht wurde, weil es innerhalb der TYPO3 CMS 6.2-Baumes nochmals Features gab. Benni Mack hat dies auf der TYPO3 Dev Liste ausführlich erläutert. Bei der Änderung geht es um die Einführung des Composer PSR-4 Autoloader, welche VOR dem TYPO3 Autoloader versucht die Klassen anhand der PSR-4 Richtlinien zu finden. Der Autoloader vom Composer ist deutlich schneller, da dieser nicht die TYPO3 Kompatibilität wie der TYPO3 Autoloader beachten muss. D.h. heißt dass Klassen welche anhand des neuen Namespace-Schema benötigt werden, schneller geladen werden können und ausschließlich die „alten“ Klasse (t3lib_div, t3lib_extMgm etc.), mittels des alten Loader geladen werden.

Diese Struktur bringt umfangreiche Performance-Verbesserungen mit sich, auf die ich mich sehr freue. Folgende Probleme werden damit adressiert (Quelle: TYPO3 Dev Mailinglist):

• Cache warmup takes a lot of time (first hit after clearing system caches)
• Locked-up installation because of clearing caches and hitting the frontend at the same time
• Less I/O requests to typo3temp/Cache/Data

Weitere Informationen zum ComposerClassLoader gibt es im typo3.org-Wiki.

Nun geht es darum die Version zu testen und kurzfristig Probleme zu melden, sodass zeitnah die TYPO3 CMS 6.2.10 Stable veröffentlicht werden kann. Die Version 6.2.10rc könnt ihr euch hier herunter laden.

Heute wurde die TYPO3 CMS Version 6.2.8 veröffentlicht. Ca. 30-40 Korrekturen haben den Weg in die aktuellste LTS Version gefunden (Details). Wenn man auf der 6.2 unterwegs ist, sollte dies Update natürlich kein Problem sein. Freut mich, dass die Stabilisierung der aktuellen LTS weiter voran schreitet… Den Download bekommt ihr auf der Download-Seite oder über get.typo3.org.