Da viele News immer irgendwie unter gehen, habe ich mich nun zu Sammelposts für kleinere Neuigkeiten entschieden, sodass ich zwischen durch einfach mal alles los werden kann.

TV Movie kein TYPO3 mehr
Eine der größten TYPO3 Referenzen welche ich kannte, ist seit heute Drupal. Schade 🙁

DocBook raus – reStructuredText rein
Es gibt ein Formatwechsel bei der Dokumentation innerhalb von TYPO3. (Quelle)

Erfolgreiches TYPO3Camp in Hamburg
Feedback und Berichterstattung gab es auf typo3.org.

Business Control Committee
Das BCC hat die Arbeit letzten Monat begonnen (Quelle).

Webseite gehackt und dann?
Auf typo3.org wurden ein paar Ratschläge gegeben. Ergänzend dazu ein Beitrag bei uns.

Neues Namensschema für Security Bulletin
Wer sich schon gewundert hat, findet hier die Antwort.

„API-Entwicklung bei XING“ – der Vortrag von Mark Schmidt, Software Engineer bei der XING AG am 18.10.2011 ist nur eines der Highlight der Web DevCon, der Konferenz für Web-Entwickler, am 17. und 18. Oktober 2011 in Hamburg.

Wissenshungrige Entwickler, Content- und Online-Manager sowie Webmaster kommen hier voll auf ihre Kosten. Das qualitativ hochwertige Konferenzprogramm deckt alle essentiellen Themen professioneller Webentwicklung ab: von Web-Technologien, -Tools und –Architekturen über moderne Programmiersprachen hin zu Frameworks, Social Media Integration und Cloud Computing.

Das vollständige Veranstaltungsprogramm sowie weitere Infos zu Referenten, Anmeldung und Tagungsort finden Sie unter www.web-devcon.de.

— Pressemitteilung von web-devcon.de

Erneut wurde eine Sicherheitslücke in phpmyadmin entdeckt. Die „mittel“ eingestufte Lücke, ist eine von vielen in den letzten Wochen. Ich denke ich muss nicht mehr erwähnen, dass phpmyadmin in Live Systemen nicht installiert sein sollte. Dann kann man sich getrost zurück lehnen und muss nicht die Update-Prozedur alle paar Wochen durchspielen. Mehr Informationen zum Leck gibt es hier.

Die TYPO3 Association hat einen Bericht über die Aktivitäten für das TYPO3 Projekt im ersten Halbjahr 2011 veröffentlicht.

Die größten Projekte dürften der Abschluss der Arbeiten an der TYPO3 Version 4.5 mit dreijährigem Long Term Support und das typo3.org Relaunch Projekt gewesen sein.

Auch bei den zertifizierten TYPO3 Integratoren sind wieder viele dazu gekommen. Nachwievor liegt der Schwerpunkt der Zertifizierungen im europäischen insbesondere dem deutschsprachigen Gebiet. Aber auch in Tokyo (Japan) und Melbourne (Australien) wurden Prüfungen abgehalten.

Die offiziellen Events des ersten Halbjahrs waren die T3BOARD in Zell am See (Österreich) und die T3CON in San Francisco (USA).

Aus technischer Sicht sind der bereits genannte TYPO3 4.5 LTS Release und die TYPO3 Code Sprint Woche im März erwähnenswert. Außerdem wurde die Versionierung von Subversion auf Git umgestellt und TYPO3 4.6 auf den Weg gebracht, das noch im Oktober 2011 erscheinen wird.

Auch an FLOW3, der Basis für TYPO3 v5 (Phoenix) wurde kräftig weiter entwickelt, auch wenn das außen nicht unbedingt so sichtbar war.

Alle Information finden sich ausführlich im TYPO3 Association Report Q1/Q2 2011.

Es wurden zwei Sicherheitslücken im TYPO3 Core gemeldet:

TYPO3-CORE-SA-2011-002:
Eine potentielle SQL Injection Schwachstelle, die nur TYPO3 4.5.0 bis 4.5.5 betrifft.

TYPO3-CORE-SA-2011-003:
Eine mögliche Schwachstelle, die zu cache flooding führen kann. Betroffen sind alle TYPO3 Versionen seit 4.2.

Wie immer wird ein zeitnahes Update auf die neu zur Verfügung gestellten Versionen 4.3.14, 4.4.11 oder 4.5.6 empfohlen.

Ich konnte leider nicht selbst in München sein, wollte euch aber auf den ausführlichen Bericht von Sacha Storz verweisen, welcher gestern veröffentlicht wurde. ExtBase, Caching Framework, Kanban…. – viele Themen wurden angesprochen. Alle Details könnt ihr dem T3N-Artikel entnehmen.