Le rythme est très soutenu dans les mises à jour de TYPO3. Il y a de quoi s'en réjouir, preuve que les développeurs de la Core Team et la communauté en général sont très actifs mais du coup, on a un peu de mal à suivre.

Aujourd'hui, la première version alpha de TYPO3 4.5.0 a été publiée. Vous pouvez consulter le communiqué officiel.

On remarquera une petite note concernant la librairie t3lib_div pour créer des extensions. Quelques fonctions ont été optimisées. On peut se demander pourquoi l'optimiser alors que de toute façon, cette dernière va être abandonnée progressivement avec l'emploi de plus en plus massif d'Extbase, la librairie remplaçante basée sur le modèle MVC.

Consulter la liste des apports de TYPO3 4.5.0 alpha1

Petit alerte ce jour concernant l'extension bien connue, mm_forum. Cette dernière révelerait le numéro de version de PHP du serveur et l'adresse IP des membres du forum, soit par PM, soit dans une discussion sur le forum. Une mise à jour (version 1.9.1) est disponible sur le TER.

Consultez le bulletin de sécurité

Des failles de sécurité ont été découvertes dans plusieurs extensions sur le TER. Il s'agit des extensions suivantes :
- Event (event)
- Fe User Statistic (festat)
- JW Calendart (jw_calendar)
- Questionnaire (ke_questionnaire)
- Branchenbuch (mh_branchenbuch)
- Webkit PDFs (webkitpdf)
- xaJax Shoutbox (vx_xajax_shoutbox)

Plus di'nformations à consulter sur le bulletin de sécurité.

Ca tourne... enfin, voilà une mise à jour recommandée qui affecte les branche 4.1, 4.2, 4.3 et 4.4 de TYPO3. A vos téléchargements :)

Source : news.typo3.org

We are announcing the release of the following TYPO3 updates:

• TYPO3 4.1.15
• TYPO3 4.2.14
• TYPO3 4.3.5
• TYPO3 4.4.2 & Introduction Package 4.4.2

All versions are maintenance releases and contain only bugfixes. Since the latest security releases contained regressions and some features were not usable anymore, these new releases aim to be stable packages again.

For details about the releases, visit the following websites:

http://wiki.typo3.org/index.php/TYPO3_4.1.15
http://wiki.typo3.org/index.php/TYPO3_4.2.14
http://wiki.typo3.org/index.php/TYPO3_4.3.5
http://wiki.typo3.org/index.php/TYPO3_4.4.2

Une information intéressante sur le site buzz.typo3.org. J'avoue ne pas avoir attendu cette annonce pour m'en apercevoir. C'est surtout lorsque j'ai souhaité me rendre dans l'install tool avec un TYPO3 4.3.4 que j'ai remarqué le problème : pas de login possible, rejet lors de toute tentative. Il y a d'ailleurs plusieurs problèmes rapportés que je vous invite à consulter sur l'article cité :

- crash de Fluid suite à une des modifications introduites par Extbase
- erreur lors de la suppression du cache
- plus possible de créer des liens vers des fichiers depuis l'assistant
- etc

Je relaie l'information car elle est succeptible d'intéresser un bon nombre d'entre-vous. N'hésitez pas non plus à consulter le bugtracker.

Source : buzz.typo3.org

Une faille de sécurité a été découverte dans l'extension sr_feuser_register. Cette extension est connue de tous, elle permet d'ajouter à un site sous TYPO3 un formulaire d'enregistrement, un formulaire d'édition et de suppression de compte... Le bulletin de sécurité précise l'importance de la faille, dans le sens où il serait possible de se connecter avec un compte sans mot de passe. Je vous invite donc à mettre à jour cette extension depuis le TER ou le gestionnaire d'extensions de votre instance TYPO3 si votre version est inférieure à 2.5.26 (actuellement, la version la plus récente est la 2.5.27).

Suite aux nombreuses failles de sécurité découvertes (nombreuses - à relativiser tout de même), de nouvelles versions de TYPO3 sont disponibles en téléchargement. La mise à jour concerne toutes les branches, ce qui souligne l'importance de la mise à jour. A noter qu'au passage, des bugs ont été résolus.

Téléchargez la mise à jour de TYPO3
Source : news.typo3.org

Détails :
http://wiki.typo3.org/index.php/TYPO3_4.1.14
http://wiki.typo3.org/index.php/TYPO3_4.2.13
http://wiki.typo3.org/index.php/TYPO3_4.3.4
http://wiki.typo3.org/index.php/TYPO3_4.4.1

De multiples failles de sécurité ont été découvertes dans le Core de TYPO3, le coeur de l'application. Les versions affectées sont les suivantes :
- 4.1.13 et inférieures
- 4.2.12 et inférieures
- 4.3.3 et inférieures

Le bulletin de sécurité est consultable ici : bulletin de sécurité

C'est une énième version du framework FLOW3 qui est disponible depuis vendredi. Il s'agit de la 10ème alpha dont la principale innovation consiste à sécuriser les objets/données et à n'afficher seulement les données auxquelles on a le droit d'accéder. Du coup, pas d'obligation de créer de contrôle sur les requêtes, contrairement à TYPO3 4.x où l'on utilise $this->cObj->enableFields($table). Le framework s'occupe de ces contrôles, en fonction de rêgles de sécurités pré-établies.

Vous pouvez voir un exemple sur la vidéo de présentation.

Pour modifier certaines données, il faut faire appel à des méthodes qui peuvent être interceptées par le framework. Sur la vidéo, un exemple est proposé. Il s'agit du fameux blog. La méthode indexAction fait appel à la fonction findByBlog afin de récupérer tous les posts du blog. Ensuite, la requêtes pour délivrer les posts, est ensuite réecrite de manière transparente en fonction des règles de sécurité.

Cette sécurité sur le contenu sera évidemment portée dans TYPO3 pour faciliter le développement d'extensions.

La présentation du kick-off des TYPO3 Developer Days est disponible sur slideshare : présentation kick-off T3DD10

Une date officielle a été annoncée lors des T3DD10 pour la sortie de TYPO3 4.5. Il s'agit du 26 janvier 2011. Il s'agira également d'une LTS, une Long Term Support, c'est à dire que le support sera assuré pendant 3 ans.

A lire sur le site t3n un résumé sur les T3DD10. Martin Brüggermann nous donne ses impressions sur les deux premières journées de cet événement.

"Getting things done", c'est le principal slogan de cette édition qui se déroule du 1er au 4 juillet. Cet événement a rassemblé entre 35 et 40 développeurs de la core team lors de la keynote du 1er juillet. Les développeurs ont ainsi pu se présenter aux participants et discuter sur les avancées de TYPO3 depuis ces dernières années ainsi que sur ses évolutions. TYPO3 est un CMS tourné vers l'avenir, il n'y a pas de doute.

Il y aurait cette année un nombre considérable d'ateliers (workshops) sur des sujets variés, ce qui est l'occasion d'approfondir ses connaissances. Martin Brüggermann nous explique qu'il a écrit une petite application web lors du Workshop consacré à ExtJS et que cet atelier était présenté par des membres de la Core team, à savoir Sebastian Kurfürst, Christopher Hlubek et Nils Dehle.

Les avantages et inconvénients à utiliser Extbase et Fluid pour ses prpres projets étaient discutés lors des précédentes éditions des TYPO3 Developer Days. Cette année, il s'avère que Extbase va devenir un standard; c'est inévitable puisque, le backportage d'Extbase est permanent au fil des releases, ceci pour favoriser la transition vers les prochaines versions de TYPO3 et surtout vers TYPO3 5.0.

On apprend enfin qu'un prototype existe déjà pour le back office de TYPO3 5.0, qui sera réalisé complètement avec la librairie ExtJS.

Enfin, cet événement donne l'occasion à ses participants de se détendre en fin de journée lors d'une partie de hockey subaquatique.

Source : site t3n