Donnerstag 27. April 2006 TYPO3: Sicherheitslücke in der Extension chc_forum

In der TYPO3 Erweiterung chc_forum (Version 1.4.4 und früher) wurde eine Sicherheitslücke entdeckt, die einen unauthorisierten Zugriff auf die Datenbank ermöglicht.
Innerhalb weniger Stunden nach Bekanntwerden stellte Zach Davis, der Autor der Extension, eine korrigierte Version (1.4.5) zur Verfügung.
Diese Erweiterung ist nicht Bestandteil der TYPO3 Basis-Installation, jedoch sollten alle Anwender die chc_forum in ihren Projekten einsetzen umgehend ein Update auf die Version 1.4.5 durchführen. Diese steht auf der TYPO3 Webseite sowie über den Extension Manager zum Download bereit.

Samstag 22. April 2006 Kinderspielchen

There has been a Install Tool login attempt at TYPO3 site 'jweiland.net' (www.jweiland.net). Password tried was 'joh316'. REMOTE_ADDR was '201.102.255.52' ()

Meine lieben mexikanischen Freunde: ihr glaubt doch nicht im Ernst, daß ihr mit dem Default-Passwort in meine Typo3 Seite kommt. Da müßt ihr schon etwas früher aufstehen. 

Samstag 15. April 2006 Aus dem Testlabor

Ich habe gerade mal eine Testinstallation der neuen TYPO3 Version 4.0 auf den Webhosting-Paketen von 1&1 durchgeführt. Ergebnis: auch die neue Version läßt sich auf dem BUSINESS- und sogar dem HOME-Paket installieren: www.typo3test.info
Einschränkung: zusätzliche Extensions müssen manuell installiert werden, ein direkter Zugriff auf TER2 ist nicht möglich.
Generell kann ich den Einsatz von TYPO3 auf den Hosting-Paketen von 1&1 nur bedingt empfehlen: die Performance schwankt stark, je nachdem was sonst auf dem jeweiligen Web- und Datenbankserver los ist. Anders ist das bei den 1&1 Managed Servern (Linux): dort stehen ausreichend Resourcen zur Verfügung.

Wem ein ganzer Server zu viel ist, sollte mal einen Blick auf meine Hosting-Pakete werfen: die sind speziell für TYPO3 optimiert und erschwinglich.

Freitag 07. April 2006 TYPO3 Version 4 ist da!

Soeben wurde die Version 4.0 von TYPO3 offiziell released. Der Quellcode kann von Sourceforge heruntergeladen werden. In den nächsten Tag stelle ich die Version automatisch auf den Hosting-Paketen zur Verfügung, eine Updateanleitung folgt...
PS: Noch mehr gute Nachrichten: eine weitere TYPO3 Version ist ebenfalls seit einigen Tagen verfügbar.

Sonntag 26. Februar 2006 3180 TYPO3 Webseiten auf einen Schlag

Das T3N Magazin hat ein Poster erstellt, das als Mosaik aus den Screenshots von 3180 Webseiten besteht, die mit TYPO3 erstellt wurden. Auf der Webseite kann jedes Puzzleteil angeklickt werden, zusätzlich gibt es das Ganze auch noch als PDF Datei auf der CD in der nächsten Ausgabe des T3N Magazins (erscheint am 6. März).
Es sind übrigens auch zwei von mir erstellte Webseiten auf dem Poster. Wer findet sie?

Sonntag 19. Februar 2006 TYPO3 Video Podcasts

Kasper hat in den letzten Wochen eine Reihe von Video-Podcasts zu TYPO3 veröffentlicht. Um diese zu sehen, installiert man die Apple iTunes Software und gibt unter "Erweitert->Podcast abonnieren..:" die folgende Adresse ein: typo3.org/fileadmin/podcast/podcast-rss.xml.

Man kann die Beiträge direkt in iTunes anschauen, benötigt also keinen Video-iPod. Die bisher erschienen Beiträge:

• Snowy Time Travel: TYPO3 von den Anfängen bis in die Zukunft
• 3 Beiträge von der TYPO3 Snowboard Tour in Fiesch
• Das neue Extension Repository TER2 und die Security-Reviews von TYPO3 Erweiterungen

Die Beiträge sind professional gestaltet und gleichzeitig sehr persönliche Dokumente von Kasper. Im Beitrag T3BOARD06, Part III, lernt man zudem etwa 40 … (zum Weiterlesen auf "mehr" klicken)

Dienstag 07. Februar 2006 TYPO3 goes East

Auch in Japan gibt es jetzt eine TYPO3 Usergruppe. Die Webseite www.typo3.co.jp wird allerdings erst im März online gehen.
Eine Liste (fast) aller Usergruppen gibt es hier. Das nächste Treffen der Stuttgarter Gruppe findet am 9. Februar um 19:30 Uhr im "Unithekle" auf dem Gelände der Universtität Stuttgart statt.

Sonntag 29. Januar 2006 TYPO3 Snowboard Tour

Für die nächsten Tage bin ich in Fiesch, im Schweizer Kanton Wallis. Dort treffen sich übe 100 TYPO3 Fans zur alljährlichen Snowboard-Tour.
Aktuelle Bilder davon gibt es im Fotoalbum.

Samstag 07. Januar 2006 Mehrarbeit...

Ein unbedarfter Klick und kurz darauf erreicht mich eine Anfrage "warum steht bei allen Anfragen jetzt als Datum der 31. Dezember 1969 drin?". Hatte ich doch bei der Erweiterung einer Typo3 Datenbank versehentlich den Feldtyp einer Datenbankspalte geändert - und schwupps waren die Daten auf 0 gesetzt (und als Unix-Zeitstempel ist das 23:59:59 Uhr am 31.12.1969).
Nun ja, so was passiert mal, aber dafür gibt es ja Backups. Schnell eine Kopie der Webseite (1,7 GB) und der Datenbank (450 MB) aufgesetzt und die fehlenden Datumsangaben aus dem Backup wieder eingefügt. Nach 30 Minuten war alles wieder hergestellt und die Auswertung der Anfragen kann weitergehen.

Dienstag 13. Dezember 2005 BIENE Award für barrierefreie TYPO3 Sites

Am 12. Dezember wurden 16 Webprojekte mit dem BIENE Award ausgezeichnet. Drei dieser Websites wurden mit TYPO3 realisiert: eine Auszeichnund in Gold ging an das Theologische Seminar Elstal, jeweils ein Preis in Bronze an Greenpeace Berlin sowie das Theodor Schäfer Bildungswerk.

Das sind eindrucksvolle Beispiele dafür, das sich TYPO3 hervorragend für die Realisierung standardkonformer und barrierefreier Websites eignet.