Die TYPO3 Association hat vorgestellt, wie die Gelder, welche durch verschiedene Mitgliedschaften eingenommen werden, im laufenden Kalenderjahr verteilt werden. Die Rund 1.300.000 € die „angefragt“ wurden, stehen ungefähr 560.000€ prognostizierten Einnahmen gegenüber. Darüber Hinaus wurden noch entschieden ein paar Reserven anzuknabbern… daraus ergibt sich die Folgende Verteilung:

Alles in allem sind zahlreiche Punkte in der Meldung auf typo3.org gelistet, welche ich nicht explizit wiederholen brauche. Am besten mal direkt auf typo3.org schauen. Danke für die Zusammenfassung der Geldverteilung…

Vielen Dank an Patrick Lobacher. Patrick hat sich das Fluid & ExtBase CheatSheet nochmals vorgenommen und auf den aktuellen Stand gebracht. Das aktuelle Dokument könnt ihr euch hier herunterladen (v 3.02 / 05.02.2015)! Pflicht-Lektüre für Einsteiger und davon können nie genug im Büro rumliegen 😉

Gestern Abend wurde TYPO3 6.2.10 veröffentlicht. Dieses Wartungs-Release beinhaltet über 200 behobene Fehler und vor allem signifikante Performance Verbesserungen.

Die bestehenden Funktionen zum Laden von PHP-Klassen wurden mit der Autoloader-Funktionalität des Composer Projekts verbessert. Dies ist ein Backport von TYPO3 7.1 und beschleunigt Aufrufe sowohl von Frontend-Seiten als auch des TYPO3 Backends um bis zu 20%, vor allem auf Webseiten mit nicht gecachten Frontend-Seiten.

Die Rückportierung zu TYPO3 6.2.10 lädt alle PHP-Klassen aus den erforderlichen Systemerweiterungen über eine statische Klassenzuordnung auf der Grundlage des PSR-4-Standards. Alle anderen PHP-Klassen werden immer noch über die bestehende TYPO3-interne Klassenlader geladen.

Details über die Integration und die Funktionen werden im Wiki aufgelistet. Die Release Notes und das Changelog finden sich hier.

Der Download ist wie üblich über http://typo3.org/download/ oder alternativ http://get.typo3.org/ möglich.

So wie typo3.org berichtet wurde der nächste Sprint-Release unserem Lieblings CMS veröffentlicht. Mit der Version „TYPO3 CMS 7.1“ geht der 7er Baum in die zweite Runde kontinuierlicher Verbesserungen. Der Fokus des letzten Sprint war das responsive Backend bzw. die umfangreiche Integration von Twitter Boostrap in das Backend. Darüber hinaus hat der Product Manager Mattes ganze Arbeit geleistet und frischen Wind in Ticket- und Review-System gebracht, sodass viele lang liegengebliebene Aufgaben erledigt wurden und werden. Darüber hinaus wurde die Inline Dokumentation des Codes verbessert und der neue Composer Autoloader (genießen wir bereits in 6.2.10rc) ist ebenfalls in 7.1 zu finden. Alles in allem eine Runde Sache!

Die aktuelle Version könnt ihr euch auf der Download-Seite herunterladen. Achtung: Durch die Umstellung des Release Zyklus ist die Vorgänger-Version (7.0.x) direkt nicht mehr supportet (Oder habe ich das falsch verstanden?). Ist man einmal im Sprint-Release-Zyklus drin, sollte man min. bis zur LTS 7 im Herbst Updates zeitnah einspielen. Und für alle die mehr Infos brauchen, hier die FEATUREs aus dem Changelog…
Weiterlesen "TYPO3 7.1 veröffentlicht"

Fast parallel zu dem kritischen Fehler im „alten“ TYPO3 Kern der letzten Woche, wurde auch ein Cross-Site Scripting Fehler in der gridelements-Extension korrigiert und veröffentlicht (zum Bulletin). Der Fehler ist nicht super kritisch, jedoch wurde auch direkt Anschluss ein funktionales Update nachgereicht, was zahlreiche Korrekturen enthält. Ein Update lohnt sich somit auf jeden Fall…

Wie gestern bereits angekündigt wurde soeben die TYPO3 Version 4.5.40 veröffentlicht. Die neue Version schließt eine kritische Sicherheitslücke im TYPO3 Frontend Login Mechanismus, genauer gesagt in der Systemextension rsaauth. Frontend Benutzer können authentifiziert werden wenn man lediglich ihren Benutzernamen weiß.

Ob die eigene TYPO3 Installation von der Schwachstelle betroffen ist, kann anhand dieser Checkliste geprüft werden. Alle Bedingungen müssen erfüllt sein:

• TYPO3 Version 4.3.0 – 4.3.14, 4.4.0 – 4.4.15, 4.5.0 – 4.5.39 – 4.6.0 – 4.6.18
• Login Möglichkeit für Besucher der Webseite
• System Extension rsaauth ist aktiviert
• System Extension rsaauth ist wie folgt für die Frontend Benutzung konfiguriert:

  $GLOBALS['TYPO3_CONF_VARS']['FE']['loginSecurityLevel'] = 'rsa'

TYPO3 4.7 und neuer (also 6.x und 7.x) sind von der Sicherheitslücke NICHT betroffen.

TYPO3 4.5.40 steht auf http://typo3.org/download oder http://get.typo3.org zur Verfügung.

Alternativ werden ein Shell Script und ein Diff Patch angeboten. Auch damit kann die Sicherheitslücke geschlossen werden.

Aufgrund der Brisanz der Lücke empfiehlt das TYPO3 Security Team, das Update so schnell wie möglich zu installieren.

Weitere Details finden sich im Security Bulletin: TYPO3-CORE-SA-2015-001: Authentication Bypass in TYPO3 CMS 4.5