Une nouvelle version de TYPO3 est disponible pour corriger une regression apparue avec la mise à jour précédente (4.2.4)

wiki.typo3.org/TYPO3_4.2.5
wiki.typo3.org/TYPO3_4.1.9
wiki.typo3.org/TYPO3_4.0.11

Une nouvelle version de TYPO3 a été publiée : TYPO3 4.2.4.
Il ne s'agit que d'une version de maintenance qui apparait un peu plus de 2 mois après la version 4.2.3. Elle est accompagnée par deux autres mises à jour. Il s'agit des branches 4.1 et 4.0 avec respectivement les versions 4.1.8 et 4.0.10.

Notes de version TYPO3 4.2.4
Notes de version TYPO3 4.1.8
Notes de version TYPO3 4.0.10
Télécharger TYPO3

[Mise à jour] : ces versions corrigent d'importantes failles de sécurité au niveau de l'authentification et de la gestion des sessions. Une faille XSS à également été découverte pour Indexed Search et des workspaces. La mise à jour est donc plus que recommandée ! Voir le bulletin.

Ingmar Schlecht, développeur TYPO3 de la core team et responsable de la publication des versions 4.1.x de TYPO3, a déclaré sur la liste typo3-team-core que l'on verrait probablement une version 4.1.8 de TYPO3, en même temps que la publication de la version 4.2.4.

C'est une bonne nouvelle pour de nombreuses personnes qui ne souhaitaient pas franchir le pas vers la version 4.2 de TYPO3 ! De nombreux bugs devraient être résolus pour cette ancienne branche :)

Voici le message original : Usually, we used to have regular polls only for the patch level versions
of the current stable branch (currently 4.2). However, Francois (ndlr : Francois Suter a intégré la core team il y a 2/3 semaines) has asked me if I, as the responsible release manager of the 4.1 branch, could do regular polls (with less frequent intervals) for the old stable branch as well. So we discussed that internally, and it seems like nobody disagreed, so from now on we will poll for the release of patch level versions of the old-stable branch in at least a quarterly interval until a new minor version (like 4.3) is released, making that branch the old-old-stable branch. For the old-old-stable branch (currently 4.0),
there are no regular patch level releases created at all any more; only if there are very important fixes concerning security or the like there will be one.

So for this very version, 4.1.8, we're already pretty decided that a release seems due, as the attached list of changes again underlines.

But for the future, this will actually be a poll asking you whether you agree whether another path level release of that branch should be released.

The release of 4.1.8 will likely happen at the same time as the 4.2.4,
which will probably be some time between Friday this week and Monday next week.

Alors que l'on attend toujours la version 4.2.4 de TYPO3 même si il ne s'agit que d'une version de maintenance, j'en profite pour publier le premier article de l'année 2009 sur typo3journal.info : créer un blog avec TYPO3. Pourquoi un tel article ? Parce que j'imagine que c'est devenu désormais une chose facile, surtout avec une nouvelle extension disponible sur le TER depuis moins de deux mois. Si l'article intéresse des personnes, je ferai un tutoriel pour créer des templates (ou les adapter).

Et puis j'oubliais... bonne année 2009 ;-)

Créer un blog avec TYPO3

On l'avait un peu oublié depuis deux ans après une version précédente remplie de bogues variés. Qu'à cela ne tienne, l'équipe chargée du développement du DAM a travaillé d'arrache pied pour nous sortir une nouvelle version qui devrait tenir la route ? On l'espère.

Le DAM (Digital Asset Management) est un module qui vous permet notamment de gérer et de classer par catégories vos fichiers et documents média. Il est également possible de lire les données IPCT ou EXIF de vos photos.

dam, dam_catedit and dam_index sont les extensions à installer mais le DAM devrait être unifié dans les prochaines versions.

Source : typo3.org
DAM sur le TER

Les deux extensions principales de TYPO3 pour faire du E-commerce ont été mises à jour ... l'une sur le TER, l'autre sur le SVN. Débutons tout d'abord par Commerce.

La nouvelle version de Commerce sur le SVN est estampillée 0.11.3 et voici les nouveautés/modifications :
- vue simple (IRRE utilisé pour les articles)
- les prix utilisent IRRE
- droits d'accès ajoutés aux catégories de l'extension
- support du versioning et du workspace
- possibilité de rajouter des liens dans le RTE (?)
- arbre de Commerce -> se déploie plus rapidement

Ensuite, Shop Systems (tt_product) passe en version 2.5.10 avec quelques bogues en moins et un support amélioré du plugin SEARCH pour les modes list et single view.

Extension Commerce : TYPO3 Forge
Extension tt_products : TER

Un bulletin de sécurité a été publié il y a quelques heures. Il concerne quelques extensions pour lesquelles une faille de sécurité à été découverte... On notera la traditionnelle phpmyadmin, concernée à chaque fois ;-)


Security vulnerabilities have been discovered in the following third party TYPO3 extensions: "phpMyAdmin" (phpmyadmin), "DR Wiki - Typo3 Wiki extension" (dr_wiki), "WEC Discussion Forum" (wec_discussion), "Vox populi" (mv_vox_populi), "SB Universal Plugin" (SBuniplug), "Simple File Browser" (simplefilebrowser), "TU-Clausthal ODIN" (tuc_odin), "TU-Clausthal Staff" (tuc_staff), "WEBERkommunal Facilities" (wes_facilities).

C'est en tous cas la voie prise par TYPO3. Une section "Vidéos" est disponible sur le site typo3.org. Ces vidéos assez courtes dans l'ensemble sont avant tout destinées aux éditeurs de contenu. La majorité sont en allemands mais elles seront traduites en anglais au fur et à mesure. Il y aura en tout 21 vidéos pour apprendre TYPO3 :)

Vidéos TYPO3

Quelle ne fut pas ma surprise lorsque j'ai reçu ce matin le mail qui voici, de typo3.org, intitulé : Important security warning. Voici un extrait de ce mail :

This is an important security warning. You are receiving it because your email address is registered on the TYPO3.org website.

We have to inform you that an unauthorized person has gained administrative access to the TYPO3.org website.

The offender had access to website user details including their passwords, and there have been reports of this data being used to access other websites. It also has to be expected that the data may have been disclosed to third parties.

The attacker has been identified, and the TYPO3 Association has started to take legal action on the issue.

Important!
IF YOU HAVE USED THE SAME PASSWORD ON ANY OTHER SITE, PLEASE CHANGE IT IMMEDIATELY!

Bref, attention donc, si vous vous êtes enregistré sur le site typo3.org ! Modifiez éventuellement le mot de passe de votre messagerie si vous avez par exemple utilisé le même mot de passe. D'ailleurs, actuellement, il est impossible de se connecter sur typo3.org. Un message nous invite à revenir plus tard... Peut-être liée à la faille du Core qui affecte les versions 4.2.2 ?

[EDIT] A priori, le mot de passe de l'administrateur était trop simple. Merci à Jean Gaël pour l'info

Oliver Hader, le responsable/Chef de projet de la future version estampillée 4.3 de TYPO3 a annoncé ce mercredi soir la sortie de la version Alpha 1. Voici un aperçu rapide des principales nouveautés :

- amélioration du cache de TYPO3. Il s'agit d'un "backporting" du cache évolué de FLOW3 pour la branche 4.3 de TYPO3. Ce nouveau système de cache permet notamment de tager des contenus web afin de gérer plus efficacement le cache.

- authentification OpenID intégrée comme extension système

- traduction de nouveaux champs. Ceci entre dans un vaste projet de traduction du backend et d'autres phrases ou mots écrits en dur (hardcoded project).

- simulateStaticDocuments est désormais une extension système. En l'absence de RealURL, simulateStaticDocuments était appelée par défaut lors de la visite d'un utilisateur sur le front office.

- Edition frontend devient une extension système. La fonctionnalité d'édition en front devrait être assez évoluée en incorporant de l'Ajax. Ce projet a été initié par Jeff Segars de la WEC. Pour plus d'informations, le blog de Jeff.

- Les classes PHP pour les plugins frontend ne sont chargées que si un rendu HTML en front est nécessaire, ce qui allège le fonctionnement de TYPO3 en réduisant l'utilisation de la mémoire consommée.

- Le t3editeur, éditeur Typoscript, s'enrichit d'une complétion de code.

- L'éditeur RTE dispose également de nouvelles fonctionnalités mais ceci reste assez flou pour le moment, surtout qu'actuellement, une poignée de développeurs tentent de relancer l'implémentation de TinyMCE.

Que va t'il se passer prochainement ? Quelques versions alpha devraient être proposées puis une version beta mettra un terme à l'ajout de fonctionnalités (feature freeze comme on dit). La version finale est prévue pour février 2009.

Vous pouvez télécharger cette nouvelle version de TYPO3 depuis la rubrique Téléchargements. Je vous déconseille très fortement d'installer cette version sur un serveur de production sans avoir tester au préalable toutes les fonctionnalités de la version 4.3 ainsi qu'à sa compatibilité avec les extensions existantes.

Lien : Développement de la TYPO3 V4

Une nouvelle version de TYPO3 est disponible en téléchargement. Il s'agit d'une version de maintenance destinée à corriger des bugs de la précédente version du CMS.

Téléchargement de TYPO3 4.2.3
Détails de la version 4.2.3

La version 4.3 de TYPO3, actuellement en préparation, introduit le support du service OpenID. OpenID permet de se connecter à une multitude de sites avec un identifiant unique. Ce système d'authentification décentralisé à d'ailleurs reçu un coup de pouce dernièrement avec Microsoft qui a annoncé le support de l'OpenID pour ses comptes Live. Petit tour du service sur une version 4.3...

A la découverte de TYPO3 et OpenID