20. Dezember 2011

TYPO3 4.5.10 und 4.6.3 beheben Regression im Rich Text Editor

in Bugs, Releases, TYPO3

Heute wurden die TYPO3 Versionen 4.5.10 und 4.6.3 veröffentlicht, die eine Regression im RTE beheben, die im Sicherheitsupdate von letzte Woche eingefügt wurden. Eigene Stylesheets im Backend wurden nicht mehr geladen.

Die Original News findet sich hier.

9 Kommentare
20. Dezember 2011

Manipulationen am TYPO3 Frontend Output automatisch erkennen – Türchen 20

in Extension, Security, TYPO3

In vielen Fällen, wo Angreifer versuchen, Schadcode oder einen Conditional Hack in einer Webseite unterzubringen, wird einfach nur die zentrale index.php oder index.html Datei verändert, unabhängig davon, welches CMS oder sonstige Software zum Einsatz kommt. Die Angreifer kommen dabei gar nicht zwingend durch eine Sicherheitslücke in der verwendeten Software ins System sondern oft auch durch einen FTP Account, dessen Zugangsdaten über einen Trojaner abgegriffen wurde.

Um die mögliche Manipulation der zentralen index.php Datei bei TYPO3 zu entdecken ist die Extension CheckMySite sehr hilfreich.


Weiterlesen "Manipulationen am TYPO3 Frontend Output automatisch erkennen – Türchen 20"

5 Kommentare
19. Dezember 2011

TYPO3-Templates mit Backend-Layouts und FLUIDTEMPLATE – Türchen 19

in Templates, Tutorial, TYPO3, TypoScript

Ich habe die letzten Jahre fast immer Templavoila für die Template-Integration in TYPO3 benutzt. Seit den Backend Layouts und der Möglichkeit Fluid in den Templates zu benutzen, hat sich das Blatt aber gewendet und ich benutze Templavoila immer weniger. Daher hier ein kurzer Schnelleinstieg in die Backend Layouts für Wechselwillige.


Weiterlesen "TYPO3-Templates mit Backend-Layouts und FLUIDTEMPLATE – Türchen 19"

30 Kommentare
18. Dezember 2011

Barrierefrei und TYPO3 – Türchen 18

in TYPO3

Beim Thema Barrierefreiheit und TYPO3 scheiden sich oft die Geister. Die Einen, die sich intensiv mit TYPO3 beschäftigen, wissen, dass man mit TYPO3 grundsätzlich jede Frontend-Ausgabe der Website barrierefrei gestalten kann, da TYPO3 sehr flexibel konfigurierbar ist, selbst für Grundelemente. Zudem werden auch ein Großteil der behördlichen Webseiten, die per Gesetz dazu verpflichtet sind eine barrierefreie Website zu betreiben, mit TYPO3 als CMS betrieben.

Die Anderen die sich intensiver mit Barrierefreiheit beschäftigen, stößt TYPO3 doch hin und wieder unangenehm auf, da es in manchen Grundkonfigurationen nicht so barrierefrei daherkommt (Stichwort onfocus=“blurLink(this);“) und sich auch genügend schlechte Beispiele dazu im Web tummeln. Aber von welchem CMS gibt es das nicht…

Weiterlesen "Barrierefrei und TYPO3 – Türchen 18"

9 Kommentare
17. Dezember 2011

HTML5 Boilerplate mit TYPO3 – Türchen 17

in Extension, Tutorial, TYPO3

Wer sich mit Frontend-Entwicklung beschäftigt, stolpert früher oder später über HTML5 Boilerplate und die Konzepte die damit einhergehen. Der auffälligste Teil beim Betrachten des Quellcodes einer mit HTML5 Boilerplate umgesetzten Webseite, dürften die Conditional Comments um den <html> Tag sein. Das sieht dann ungefähr so aus:

<!--[if lt IE 7]> <html lang="de" class="no-js ie6"> <![endif]-->
<!--[if IE 7]> <html lang="de" class="no-js ie7"> <![endif]-->
<!--[if IE 8]> <html lang="de" class="no-js ie8"> <![endif]-->
<!--[if gt IE 8]><!--> <html lang="de" class="no-js"> <!--<![endif]-->


Weiterlesen "HTML5 Boilerplate mit TYPO3 – Türchen 17"

19 Kommentare
16. Dezember 2011

TYPO3 Security Bulletin TYPO3-CORE-SA-2011-004: Remote Code Execution im TYPO3 Core

in Releases, Security, TYPO3

Wie gestern bereits angekündigt wurde heute ein wichtiges Sicherheits Update für TYPO3 4.5 und 4.6 veröffentlicht. Betroffen von der Sicherheitslücke sind die Versionen 4.5.0 bis 4.5.8, 4.6.0 und 4.6.1. Außerdem die Alpha Version von TYPO3 4.7.

Die TYPO3 Versionen 4.5.9 oder 4.6.2 beheben das Problem. Ein Patch ist auch vorhanden. Details finden sich im Security Bulletin.

Alternativ kann man sich schützen, indem man „register_globals“ auf off setzt.

1 Kommentar

Kategorien

Archiv