Dmitry Dulepov berichtet von seinen Erfahrungen im TER bei der Suche nach einer Extension. Das Problem ist häufig, dass Extensions keine aussagekräftigen Namen und kaum hilfreiche Beschreibungen besitzen. Dadurch kann oftmals gar nicht gesagt werden, ob die Extension das kann, was gerade benötigt wird, ohne diese zu installieren. Dmitry nennt auch ein paar nette Beispiele für schlechte Beschreibungen von Extensions.

Fazit: Extensions immer gut beschreiben und im Ideafall auch eine Dokumentation erstellen, damit klar wird, was die Extension kann und was nicht.

Die Folien zu den Vorträgen auf den T3DD08 sind nun von Thomas online gestellt worden:

* Automatic configuration checking for TYPO3 extensions with oelib (Oliver Klee)
* GSA Shop (Fabrizio Branca)
* Unit testing (Mario Rimann)
* Hitchhikers guide to FLOW3 (Robert Lemke)
* T3DD08 keynote (Robert Lemke / Michael Stucki)
* Model-View-Controller with FLOW3 (Robert Lemke)
* TCAobjects (Fabrizio Branca)
* TYPO3 4.3 kick-off (Oliver Hader)
* TYPO3 in the larger world (notes) (François Suter)
* Calendar Base Presentation (Jeff Segars & Mario Matzulla)

Standardmäßig kann in TYPO3 das @ in der E-Mail-Adresse ja durch andere Zeichen ersetzt werden. Dies ist jedoch für moderne Adress-Spider lassen sich davon jedoch kaum mehr täuschen.

Sebastian Schmal hat nun ein paar Zeilen TS veröffentlicht, die das @-Zeichen und den Punkt vor der TLD durch Grafiken ersetzen. Vielleicht bringt es ja etwas gegen ganz einfache Spider…

TYPO3 4.2 dürfte inzwischen die ersten Kunden erreicht haben. Daher ist ein Feedback aus dieser Richtung einmal ganz interessant. Folgende Stimmen kommen von Kunden des SE024-Bloggers:

Kunde 1: Mit dem Backend sehr zufrieden man kennt sich viel besser aus und man findet auch viel schneller Seiten durch die neue Suche im Seitenbaum!

Kunde 2: Für diesen war es etwas verwirrend da auf einmal die Reiter oben waren und die Löschen Buttons und Cache Button - doch auch er sagt das es soweit okay ist! Nach einer kurzen Einschulung in das System war er auch sehr zufrieden!

Kunde 3: Ja ein paar kleine Änderungen könnte er erkennen *gg*! “Ich glaub der war schon sehr lange nicht mehr im Backend drinnen”!

Kunde 4: Ist vom Backend sehr begeistert!

Wie ja auch hier schon berichtet sind die T3DD08 eigentlich ausverkauft. Thomas hat heute jedoch darauf hingewiesen, dass das Anmelde-Formular immer dann wieder freigeschaltet wird, wenn andere angemeldete Teilnehmer ihre Teilnahme doch noch canceln. Allerdings wird dies nirgendwo veröffentlicht, so dass nur ein regelmäßiger Check des Formulars hilft, um vielleicht doch noch einen Platz zu ergattern…

In insgesamt 3 TYPO3-Extensions wurden kritische Sicherheitslücken gefunden. Dabei handelt es sich um fehlende Validierung von Benutzereingaben, die für SQL-Injections genutzt werden kann.

Betroffen sind die Extensions “pmk_rssnewsexport”, “cm_rdfexport” und “de_phpot”. Alle 3 Extensions wurden aus dem offiziellen Repository gelöscht. Die Funktionalität, die die beiden erst genannten Extensions geliefert haben, wird jedoch inzwischen durch die Extension “tt_news” geboten. Im Rahmen der Löschung der “de_phpot”-Extension wurde auch die darauf aufsetzende Extension “de_phpot_webbug” gelöscht.

Da solche eigentlich vermeidbaren Sicherheitslücken in TYPO3-Extensions, aber auch generell in Webapplikationen auftauchen sei an dieser Stelle einmal auf ein Paper des BSI verwiesen, in dem die wichtigsten Maßnahmen zur Sicherung von Webapplikationen vorgestellt werden.

(via t3n)

Der neue PodKast von Kasper ist online:

Presentation of a solution for a DAM frontend exension which uses the categorisation feature of the DAM. The presentation will give you a short introduction to the DAM frontend extension, which enables frontend users to use the DAM category tree to search for documents managed by the DAM Extenstion of TYPO3. It also provides a solution for secure download links. Sponsor: http://www.mocsystems.dk/

Direktlink zum Video

Sonntag ist die T3BOARD08-Woche in Laax zuende gegangen und es sind in den letzten Tagen noch viele Berichte aus dem TYPO3-Basislager zusammengekommen:

TYPO3 Snowboard Tour Tag 4,5
T3Board - Day 3 - it’s snowing
T3BOARD - Der Tag an dem die Sonne wieder kam
T3BOARD - Full powder in Laax
T3BOARD goes T3BEER - 711 beer for free

So wie die Fotos aussehen und die Berichte sich lesen war es eine schöne Woche. Schade, dass ich weder Ski- noch Snowboard Fahren kann

In den letzten Tagen hat Thomas Hempel die neusten Entwicklungen beim neuen TYPO3-Installer in Form von Changesets veröffentlicht.  Details jeweils in seinen Artikeln vom 20.01, 22.01 und 23.01.

Es scheint also voran zu gehen!

Im neuesten TYPO3 Podcast stellt Tobias Liebig den neuen TypoScript Inline-Editor, der in Zukunft die bisherige TextArea für das TypoScript im Backend ablösen soll.

Videolink