Un bulletin de sécurité a été émis aujourd'hui sur le fait que des failles de sécurité ont été découvertes sur plusieurs extensions utilisées par un bon nombre de sites internet. Attention donc à :

- Accessibility Glossary (a21glossary) : version 0.4.10 et en dessous. La security team de TYPO3 encourage très fortement les utilisateurs à désinstaller l'extension car le risque potentiel est très grand. Elle a d'ailleurs été retirée du TER. Vous êtes prévenu. A titre personnel, je n'ai jamais vraiment aimé cette extension et je lui préfère Contagged.

- Calendar Base (cal) : version 1.1.0 et en dessous. Cette extension est bien connue de la communauté de TYPO3. Une mise à jour est fort heureusement disponible sur le TER.

- Flat Manager (flatmgr) : 1.9.15 et en dessous. Je ne la connais pas vraiment mais une mise à jour est disponible.

Le web foisonne de réseaux sociaux en tous genre. A l'heure actuelle, difficile de trouver sur le TER de TYPO3 une extension adaptée pour développer un réseau communautaire, ce qui est regrettable !

En revanche, je viens de consulter un podcast publié il y a deux jours dans lequel Ingo Renner présente à Kasper une nouvelle extension en développement : Community. Cette extension permettrait de créer une application de réseau social. Dans sa démonstration, on découvre différentes pages : profil de l'utilisateur avec sa photo, se centres d'intérêts, ses activités ... l'anniversaire de ses amis, son groupe, des options qui permettent de garder ses informations confidentielles ou bien de les partager avec les membres de son groupe, un module de recherche, un module pour inviter des utilisateurs, etc.

Certaines options sont assez basiques mais le podcast a été filmé il y a quelques mois. Il y a peut être eu des progrès depuis. Coté développement, Ingo déclare que le développement de l'extension est très orienté POO et que par conséquent, il est très facile de récupérer des informations, un utilisateur étant par exemple un objet. L'extension utilise plusieurs templates avec des marqueurs pour personnaliser l'affichage. Pour information, ces templates sont situés dans le répertoire resources/templates : creategroup, editgroup, grouprofile, invite, etc.

L'extension ne semble pas encore disponible sur le TER, je n'ai pas trouvé de documentation mais vous pouvez néanmoins la télecharger depuis Forge.

Podcast TYPO3
Extension Community sur Forge

Yannick Pavard à rédigé sur son blog un article intéressant sur l'intégration des éditeurs de texte à TYPO3. Dans cette première partie, il donne ses impressions sur TinyRTE.

"[...]c’est que c’est un très bon éditeur, il reste à le tester un peu plus profondément avec la configuration Typoscript au complet pour voir si tout est fonctionnel (feuille de style css, cacher ou placer les boutons, nettoyage du code et des balises de type font-size, nettoyage du code provenant de Word, etc …).[...]

Je vous invite à lire l'article complet sur son blog : Les éditeurs de texte pour TYPO3.

Comme je l'ai annoncé hier, une mise à jour était prévue. La voici :
- TYPO3 4.2.6
- TYPO3 4.1.10
- TYPO3 4.0.12

Et voici le bulletin de sécurité. Cette mise à jour est très importante alors même si vous n'avez pas la main sur votre instance, demandez à votre hébergeur ou prestataire d'effectuer la mise à jour ;)

Je vous rappelle le lien : télécharger TYPO3

C'est ce que semble indiquer ce bulletin de sécurité.Certains vont se plaindre de tant de mises à jour mais c'est certainement pour une raison valable que de nouvelles versions de TYPO3 seront publiées dans les prochaines heures.

J'avais évoqué l'extension T3Blog lors d'un précédent article. Cette extension vous permet de créer facilement un blog sur TYPO3, sans devoir vous battre avec une multitude d'extensions. Cette solution intégrée vient d'être mise à jour sur le TER. Vous devriez peut-être télécharger cette nouvelle version, surtout si vous rencontrez quelques difficultés. Il parait que des bugs ont été résolus...

T3Blog sur le TER

Luc Muller de l'équipe de développement de Formidable m'a informé la publication d'un début de référence de ce framework basé sur TYPO3 qui commence tout doucement à faire sa place dans l'univers du CMS. Vous trouvez la référence sur le site formidable.typo3.ug.

Référence Formidable

Une nouvelle version de TYPO3 est disponible pour corriger une regression apparue avec la mise à jour précédente (4.2.4)

wiki.typo3.org/TYPO3_4.2.5
wiki.typo3.org/TYPO3_4.1.9
wiki.typo3.org/TYPO3_4.0.11

Une nouvelle version de TYPO3 a été publiée : TYPO3 4.2.4.
Il ne s'agit que d'une version de maintenance qui apparait un peu plus de 2 mois après la version 4.2.3. Elle est accompagnée par deux autres mises à jour. Il s'agit des branches 4.1 et 4.0 avec respectivement les versions 4.1.8 et 4.0.10.

Notes de version TYPO3 4.2.4
Notes de version TYPO3 4.1.8
Notes de version TYPO3 4.0.10
Télécharger TYPO3

[Mise à jour] : ces versions corrigent d'importantes failles de sécurité au niveau de l'authentification et de la gestion des sessions. Une faille XSS à également été découverte pour Indexed Search et des workspaces. La mise à jour est donc plus que recommandée ! Voir le bulletin.

Ingmar Schlecht, développeur TYPO3 de la core team et responsable de la publication des versions 4.1.x de TYPO3, a déclaré sur la liste typo3-team-core que l'on verrait probablement une version 4.1.8 de TYPO3, en même temps que la publication de la version 4.2.4.

C'est une bonne nouvelle pour de nombreuses personnes qui ne souhaitaient pas franchir le pas vers la version 4.2 de TYPO3 ! De nombreux bugs devraient être résolus pour cette ancienne branche :)

Voici le message original : Usually, we used to have regular polls only for the patch level versions
of the current stable branch (currently 4.2). However, Francois (ndlr : Francois Suter a intégré la core team il y a 2/3 semaines) has asked me if I, as the responsible release manager of the 4.1 branch, could do regular polls (with less frequent intervals) for the old stable branch as well. So we discussed that internally, and it seems like nobody disagreed, so from now on we will poll for the release of patch level versions of the old-stable branch in at least a quarterly interval until a new minor version (like 4.3) is released, making that branch the old-old-stable branch. For the old-old-stable branch (currently 4.0),
there are no regular patch level releases created at all any more; only if there are very important fixes concerning security or the like there will be one.

So for this very version, 4.1.8, we're already pretty decided that a release seems due, as the attached list of changes again underlines.

But for the future, this will actually be a poll asking you whether you agree whether another path level release of that branch should be released.

The release of 4.1.8 will likely happen at the same time as the 4.2.4,
which will probably be some time between Friday this week and Monday next week.

Alors que l'on attend toujours la version 4.2.4 de TYPO3 même si il ne s'agit que d'une version de maintenance, j'en profite pour publier le premier article de l'année 2009 sur typo3journal.info : créer un blog avec TYPO3. Pourquoi un tel article ? Parce que j'imagine que c'est devenu désormais une chose facile, surtout avec une nouvelle extension disponible sur le TER depuis moins de deux mois. Si l'article intéresse des personnes, je ferai un tutoriel pour créer des templates (ou les adapter).

Et puis j'oubliais... bonne année 2009 ;-)

Créer un blog avec TYPO3

On l'avait un peu oublié depuis deux ans après une version précédente remplie de bogues variés. Qu'à cela ne tienne, l'équipe chargée du développement du DAM a travaillé d'arrache pied pour nous sortir une nouvelle version qui devrait tenir la route ? On l'espère.

Le DAM (Digital Asset Management) est un module qui vous permet notamment de gérer et de classer par catégories vos fichiers et documents média. Il est également possible de lire les données IPCT ou EXIF de vos photos.

dam, dam_catedit and dam_index sont les extensions à installer mais le DAM devrait être unifié dans les prochaines versions.

Source : typo3.org
DAM sur le TER