Wieder einmal hatte ich 4-5 streßige Wochen und bin leider wenig zum schreiben gekommen. Da ich aber immer alles fleißig bookmarke, gibt es erneut die Links der Woche…

• T3census – Wer Zahlen, Daten, Statistiken mag, wird es lieben. Leider auch ein wenig erschreckend. (t3census.info)
• Gute Basis wie TYPO3 Projekte aufzusetzen sind. (usetypo3.com)
• Informationen zum T3A 2017 Budget Plan. (typo3.org)
• Video zur neuen Form Erweiterung (im Core). (youtube.com)
• Deployment von TYPO3 mit TYPO3 Surf. (typo3worx.eu)
• Podcast über TYPO3 8. (typo3.org)
• Guide durch die TYPO3 Dokumentation. Alle drei typo3worx.eu: Teil1 & Teil2 & Teil3
• Backend Benutzerrechte strukturieren. typo3worx.eu vergleichbar mit unserem Post.
• Vorab-Infos zu den DevDays in Schweden. Ich freu mich schon. (typo3.org)
• TYPO3camp in Venlo steht vor der Tür!!! (typo3.org) (typo3campvenlo.nl) (typo3.community)
• „TYPO3 Consultant Certification“ ist am Start. Erste Zertifizierungen bei der CertiFUNcation. (typo3.org)
• Neue Platform um Entscheidungen Rund um den Core zu treffen (typo3.org)

Puh… fast vergessen. Passend zum Fest gibt es einen neuen Haupt-Release von TYPo3. Die Version 8.5 wurde vorgestern veröffentlicht. EXT:form wurde neu entwickelt (siehe Video unten) und die erste Version von CKEditor hält Einzug. Beides sehr cool… Alle weitere Infos gibt es auf typo3.org und in der Dokumentation (Changelog / aller Änderungen).

Ich wünsche euch allen ein schönes Weihnachtsfest und ein paar besinnliche Stunden mit der Familie!

YouTube Direkt: 

Wieder mal ein paar Links der Woche (nach Datum sortiert: alt nach neu). Viel Spaß beim stöbern. Besonderer Dank geht a typo3worx.eu für viele schöne Artikel rund um TYPO3! Lesenswert….

• TYPO3 and Platform.sh announce cloud readiness and tech preview of strategic integration ahead of T3… (typo3.org)
• “TYPO3 Extbase – Modern Extension Development for TYPO3” – A book review (typo3worx.eu)
• Extraction of TYPO3 Extension Repository (typo3.org)
• Report on the Server Admin Team Sprint in Berlin (October 2016) (typo3.org)
• Three Save-And-“X”-Button – Alternatives (typo3worx.eu)
• Participate at the TYPO3 Marketingsprint (typo3.org)
• This Week in TYPO3 (2016 Q4 events) (typo3.org)
• TYPO3 Extension RoundUp – Q3 2016 (typo3worx.eu)
• TYPO3 Conference in Munich: TYPO3 CMS8 starting today with Platform.sh in the cloud (typo3.org)
• International TYPO3 Awards presented in nine categories: www.fitreisen.de is the TYPO3 “Website of t… (typo3.org)
• SonarQube vom TER (ter-sonarqube.marketing-factory.de)
• This Week in TYPO3: T3CON16 (typo3.org)
• Extbase: Datensätze aus uidlist sortieren (rutschmann.biz)
• “Let’s encrypt” on localhost (typo3worx.eu)
• Custom Content Elements made easy – EXT:mask (typo3worx.eu)
• Friends of TYPO3 – Starting Edition (typo3worx.eu)
• Report on the Combined Server Admin and typo3.org Team Sprint in Würzburg (November 2016) (typo3.org)
• Use content element relations in TYPO3 extensions (typo3worx.eu)
• TYPO3 CMS 7.6.14 released (typo3.org)
• Results of the typo3.org Design Contest (typo3.org)
• Friends of TYPO3 01: Tomas Norre Mikkelsen (typo3worx.eu)

Heute wurden Sicherheitsupdates für alle drei Haupt-Releases veröffentlicht. Dabei wurden die folgenden beiden Sicherheitslücken korrigiert:

• TYPO3-CORE-SA-2016-023: Insecure Unserialize in TYPO3 Backend
• TYPO3-CORE-SA-2016-024: Path Traversal in TYPO3 Core

Neben den Sicherheitslücken sind natürlich auch noch ein paar weitere Bugfixes in den Versionen enthalten. Details was sich alles geändert hat findet ihr hier:

• https://wiki.typo3.org/TYPO3_CMS_6.2.29
• https://wiki.typo3.org/TYPO3_CMS_7.6.13
• https://wiki.typo3.org/TYPO3_CMS_8.4.1

Alle weiteren Infos in den News.

Heute ist erneut ein Schwung Sicherheitsupdates veröffentlicht worden. Anbei die Liste von allen Security-Bulletins:

• „Store Locator“ (locator) https://typo3.org/news/article/cross-site-scripting-in-extension-store-locator-locator/
• „Code Highlighter“ (mh_code_highlighter) https://typo3.org/news/article/insecure-unserialize-and-sql-injection-in-extension-code-highlighter-mh-code-highlighter/
• „Shibboleth Authentication“ (shibboleth_auth) https://typo3.org/news/article/sql-injection-in-extension-shibboleth-authentication-shibboleth-auth/
• „Secure Download Form“ (rs_securedownload) https://typo3.org/news/article/cross-site-scripting-in-extension-secure-download-form-rs-securedownload/
• „Member Infosheets“ (if_membersheet) https://typo3.org/news/article/sql-injection-in-extension-member-infosheets-if-membersheet/
• „TC Directmail“ (tcdirectmail) https://typo3.org/news/article/unvalidated-redirect-in-extension-tc-directmail-tcdirectmail/

Und erneut: Happy Updating!

Ein kurzer Reminder für zwischendurch: Noch gibt es ein paar freie Plätze für die T3BOARD17 Anfang kommenden Jahres. Das traditionelle TYPO3 Event findet im Pitztal in Tirol statt. Wie immer stehen reichlich Wintersport und auch Wissensaustausch auf den Plan. Ein super Event um sich in der TYPO3 Community auszutauschen! Weitere Infos gibt es auf der Webseite t3board17.typo3.org.