In den zwei TYPO3 Extensions th_mailformplus und powermail wurden Cross Site Scripting Lücken gefunden, die zumindest im Fall von th_mailformplus das Ausführen von Schadcode ermöglichen. Es wird daher dringend empfohlen die neueste Version dieser Extensions mit den geschlossenen Lücken zu verwenden.

Weitere Details gibt es in den Security Bulletins des Security Teams zu der Lücke in th_mailformplus und powermail.

Die Verwaltung der TYPO3-Referenzen, die auf TYPO3.org zu finden sind, wurde auf ein neues System bzw. eine neue Extension umgestellt.

Damit bekommt die Referenz-Liste folgende neue Funktionen:

- new categorization by type, by industry, by country

- Tag cloud

- visitor rating

- statistics by number of pages, number of frontend and backend users, number of localizations collected, public display is planned for the near future.

- visitor alert function to report and disable offline and non-TYPO3-driven entries

Alte Einträge wurden jedoch nicht in das neues System übernommen, so dass alle Seiten neu eingetragen werden müssen, wenn sie auch in der neuen Auflistung erscheinen sollen. Ziel: Eine höhere Qualität der Datensätze.

Weitere Informationen gibt es im korrespondierenden Newsbeitrag von Daniel Hinderink.

Von der seit Anfang des Jahres in Entstehung befindlichen TYPO3-Extension zum Betrieb von Communities gibt es nun einen ersten Entwurf im TER.

(via t3n)

Martin Sauter stellt auf seinem Blog die Extension sk_pagecomments vor, mit der man die Interaktivität auf TYPO3-Seiten erhöhen kann. Die Extension ermöglicht es, auf beliebigen Seiten Kommentare zum Inhalt abzugeben und ist ziemlich schnell installiert und eingerichtet. Es lohnt sich also, sie einmal zu testen, denn die Möglichkeit zum direkten Feedback kommt bei vielen Lesern/Besuchern gut an.

Im neuen TYPO3 Podcast, der auf der T3CON07 aufgezeichnet wurde, beschreibt Serge Vleugels, wie man mit einer Extension die Querverlinkung von Inhalten auf einer TYPO3-Seite realisieren kann.

Videolink 

Thomas Esders vom Fachinformatiker-Blog hat eine Reihe von Screencasts veröffentlicht:

1. Erläuterung der Extension ter_update_check, die das TER auf neue Versionen für installierte Extensions prüft.

2. Tutorial zur Nutzung von OpenID in TYPO3 (naw_openid Extension)

3. Vorstellung der Extension dropdown_sitemap, mit der schöne Contentnavigationen erstellt werden können.

Dmitry Dulepov hat sich auf seinem Blog TYPO3Bloke Gedanken über die Blog-Extension timtab für TYPO3 gemacht und diese mit WordPress verglichen. Sein Fazit:

WordPress is definitely great for blogging! I have to say that TYPO3 sucks in comparision with WordPress when it comes to blogging. Creating pages is still much better with TYPO3. So if you only need blogging and need not to have lots of pages - use WordPress! Do not overkill yourself with TYPO3 in this case.

Das sehe ich übrigens ähnlich. Wenn es ums reine Bloggen geht, ist WordPress sicher die bessere Wahl. Daher läuft dieses Blog hier trotz dem Fokus auf TYPO3 mit WordPress…

Gestern war offenbar der große Screencasting-Tag: Thomas vom Fachinformatiker-Blog hat gleich zwei Screencasts veröffentlich:
Der erste zeigt die wichtigsten Schritte, die bei einem TYPO3-Update zu erledigen sind.

Im zweiten TYPO3-Screencast erläutert er das Visitor-Tracking mit der TYPO3-Extension ke_stats.

Frank Nägler hat gestern seinen ersten Screencast ins Netz gestellt. Darin zeigt er, wie sich die Extension timtab_embeddedvideo installieren lässt. Sevenload-Direklink zum Video.

Für die Zukunft plant er weitere Screencasts und bittet auf seinem Blog um Vorschläge!

Elmar berichtet auf dem TYPO3 Flyers Blog von TYPO3 Site Starter T3S alias T3 Sugar. Hinter diesen Bezeichnungen verbirgt sich eine TYPO3-Extension, die die Konfiguration von TYPO3 vereinfachen soll.

Mit T3S wird eine vollkonfigurierte TYPO3-Seite installiert, inklusive realURL, Mehrsprachigkeit etc. Gerade für Einsteiger bis dahin eine gute Sache.

Für alle Anderen wird es spätestens interessant, wenn es darum geht, dass mit T3S

- Konfigurationen schnell in andere Installationen übertragen werden können
- mehrere Versionen einer Konfiguration gespeichert werden können
- Konfigurationen über das TER getauscht werden können

Weitere Informationen gibt es im Post von Elmar.