In insgesamt 15 TYPO3-Extensions wurden durch das TYPO3 Securityteam Sicherheitsprobleme festgestellt. Allerdings handelte es sich bei den betroffenen Extensions um Anwendungen mit einer eher geringen Nutzerrate. In einigen Fällen konnten wir bei allen Wartungsvertrags Kunden einen automatisierten Patch einspielen, um die jeweiligen Schwachstellen sofort zu schließen.

Da das bisherige Webdesign von www.wow-solution.at schon ein wenig in die Jahre gekommen war und vor allem Seiten mit viel Inhalt wie z.B. der beliebte News Blog beim bisherigen Design mit seiner fix vorgegebenen Höhe nicht mehr sehr User freundlich lesbar waren habe ich mich dazu entschlossen das neue Jahr 2012 mit einem neuen online Gesicht zu starten.

Die heute bereitgestellten TYPO3-Versionen  4.5.9  und  4.6.2 schließen eine sehr kritische Sicherheitslücke in den bisherigen Releases. 

Für Kunden, die TYPO3 über wow! solution installiert haben, besteht allerdings kein Risiko, da die betroffene PHP-Einstellung register_globals bei uns standardmäßig deaktiviert ist.

Letzte Woche hat das TYPO3 Security Team einen Sicherheitsleitfaden veröffentlicht, hier bei wurde eng mit dem Documentation Team zusammen gearbeitet. Was dieser genau beinhaltet und warum Sie bei wow! solution bereits viele Sicherheitsvorteile nutzen können, erkläre ich heute im Blog.

Seit  2004 kümmert sich das TYPO3 Security Team um die Sicherheit von TYPO3. Da das Security Cookbook aus dem Jahr 2006 etwas veraltet ist, musste etwas Neues her. Der neue Security Guide soll Ihnen nun in allen TYPO3-Lebenslagen zur Seite stehen technische Sachverhalte erläutern und Ihnen allgemeine Richtlinien mit auf den Weg geben.

Da kürzlich das erste Alpha Release von TYPO3 4.7 erschienen ist, wollen wir nun einen Blick auf die geplanten Funktionen und Änderungen werfen. Die finale Version von TYPO3 4.7 soll am 24. April 2012 erscheinen.

Im ersten Schritt wurde sich auf die Beseitigung von verwalteten Funktionen aus dem Core und die verbesserte Ausgabe des Frontends konzentriert.

TYPO3 4.4.12, 4.5.8 und 4.6.1 sind gerade erschienen Es handelt sich dabei um reine Bugfix Releases.

Wer alle Details der neuen Versionen einsehen möchte, kann die offiziellen Informationen des Entwicklerteams in Form der Release Notes in englischer Sprache lesen:

TYPO3 4.6 ist erschienen! Was das neue Release bringt? Es katapultiert das Content Management System auf jeden Fall etwas deutlicher in Richtung Zukunft und räumt mit “Altlasten” wie der Unterstützung für den Internet Explorer 6 auf. 

Hielt das Entwicklerteam in TYPO3 4.5 bewusst sehr stark an der Abwärtskompatibilität fest, konnten jetzt viele veraltete Funktionen entfernt werden. Das bedeutet natürlich nicht, dass der Code ohne Rücksicht auf Verluste wild aufgeräumt wurde. Lediglich schon lange als “Deprecated” markierte Funktionen und APIs wurden entfernt, aber das waren auch eine ganze Menge.