Gestern wurden die Versionen 8.7.4 und 7.6.21 veröffentlicht. Beides sind Bugfix-Releases und lassen sich fix mit composer aktualisieren (oder get.typo3.org). Was genau sich geändert hat, seht ihr hier:

• https://wiki.typo3.org/TYPO3_CMS_8.7.4
• https://wiki.typo3.org/TYPO3_CMS_7.6.21

Eine Dekade TYPO3camps in München: bereits zum zehnten Mal findet in wenigen Wochen das TYPO3camp Munich vom 8.-10. September statt. Zum Jubiläum gibt es eine neue Location: das perfekt ausgestattete Berufsbildungszentrum der Deutschen Vermögensberatung AG in München/Unterföhring.

Weiterlesen "10. TYPO3camp Munich vom 8.-10. September | Ticketverkauf gestartet"

Der TYPO3 Marketplace soll zur zentralen Anlaufstelle für Software, Dienstleistungen und Angebote rund um TYPO3 werden. Darüber hinaus soll die Plattform den Austausch zwischen unterschiedlichen Herstellern und Abnehmern fördern. Denn wenn es eine zentrale Plattform gibt, über die man zwangsläufig stolpert, wenn man mit TYPO3 arbeitet, ist der mögliche Kunden- bzw. Interessentenkreis um ein vielfaches höher als wenn man zum Beispiel eine eigene Extension nur im eigenen Umfeld bewirbt.
Auch die Partnerschaften von unterschiedlichen Herstellern soll mit dem Marketplatz gefördert werden. Auch wenn viele bei TYPO3 erst einmal an Software und App Store denken, denkt die Marketplace Initiative doch deutlich weiter. Angebote wie Jobs, Events, Trainings, Hosting, eigene Crowdfunding Kampagnen und vieles mehr werden aktuell dezentral und individuell, häufig auch abseits des TYPO3 Ökosystems, angeboten. Der TYPO3 Marketplatz könnte zu einem echten Marktplatz für all diese Dienstleistungen werden und damit auch dauerhaft das Projekt TYPO3 mit all seinen Facetten unterstützen und prägen.

Weiterlesen "TYPO3 Marketplace sucht Unterstützer"

Gestern wurden eine Reihe von Security Bulletins veröffentlicht. Insgesamt geht es um 5 Extensions. Die beiden ersten Sicherheitslücken (SQL Injection) sind kritisch und es gibt neue Extension Versionen, welche das Problem fixen. Die drei weiteren Extensions haben kein Update bekommen und es wird dazu geraten die Extension „auszutauschen“. Happy Updating!

• SQL Injection in extension „Content Rating Extbase“ (content_rating_extbase) (Bulletin) !!!
• SQL Injection in extension „Faceted Search“ (ke_search) (Bulletin) !!!
• Remote Code Execution in extension „Maag Sendmail“ (maag_sendmail) (Bulletin)
• Remote Code Execution in extension „AH Sendmail“ (ah_sendmail) (Bulletin)
• Remote Code Execution in extension „PHPMailer“ (bb_phpmailer) (Bulletin)

Heute wurden die beiden Mini-Releases 8.7.3 und 7.6.20 veröffentlicht. Happy-Updating. Was alles enthalten ist, sehr ihr in den Changelogs:

• https://wiki.typo3.org/TYPO3_CMS_8.7.3
• https://wiki.typo3.org/TYPO3_CMS_7.6.20

Gestern wurden auf typo3.org ein paar Details zum neuen Release-Prozess veröffentlicht. Kurz zusammengefasst:

• get.typo3.org zeigt nun in die Microsoft Azure Cloud und nicht mehr auf SourceForge.
• Checksummen gibt es nur noch als SHA256.
• get.typo3.org soll zentrale Anlaufstelle für die Downloads werden. D.h. in Zukunft wird es ggf. typo3.org/download und composer.typo3.org ablösen.
• Mittels „subtree split“ können ab TYPO3 v9 alle Core Extension separat mit composer installiert werden.
• Der Git-Branch-Prefix „TYPO3_“ wird nicht mehr genutzt.
• Es wird zusätzliche Versions-Tags geben, welche mit einem „v“ beginnen. Beispiel: „v9.0.0“

Klingt alles super. Gerade die geplante Migration von allen wichtigen Download-Information auf die get.typo3.org finde ich super. Danke für die investierte Zeit.

Zudem wurden Maintenance-Releases für TYPO3 8 geplant. Dies sind die kommenden Versionen/Daten. Zu bedenken ist, dass natürlich auch davon abgewichen werden kann, wenn es z.B. Security-Releases sind oder unvorhersehbare Dinge passieren, welche einen Release nötig machen.