Kommentare zu: TYPO3: Sicherheitslücken im TYPO3-Core, Updates stehen bereit

Von: ubuntu administrator

ubuntu administrator — Fri, 23 Oct 2009 13:15:50 +0000

Nur zur Info.

Bei mir hat die Mailform-Plus Extension nach dem Update bei textarea-Elementen gestreikt. Update der Extension hat das dann wieder gefixt.

Also bei solchen Gelegenheiten auch immer gleich die Extensions updaten und testen – aber nacheinander, zur Vermeidung von Seiteneffekten.

Von: Noch ein Update | USmith Blog

Noch ein Update | USmith Blog — Fri, 23 Oct 2009 12:34:15 +0000

[...] war ja WordPress ‘dran’ – heute ist Typo3 ‘reif’ : Sicherheitslücken im TYPO3-Core, Updates stehen bereit. Bei mir stand damit ein Update der Version 4.2.6 auf 4.2.10 [...]

Von: Jan Tißler

Jan Tißler — Fri, 23 Oct 2009 09:45:14 +0000

Die News habe ich inzwischen um das Thema 4.0.x und 4.1.x erweitert. Vielen Dank für Eure Hinweise.

Von: Alex

Alex — Fri, 23 Oct 2009 09:36:34 +0000

Es gibt andere Open Source-Systeme, die genau das tun.

Nein, anders: Die fangen gar nicht erst an, in einer Version gleich drei oder vier verschiedene “Bäume” zu entwickeln.

Abwärtskompatibilität und vor allem Zukunftssicherheit sind entscheidende Faktoren für die Wahl eines CMS. Und genau da rennt TYPO3 in meinen Augen in die völlig falsche Richtung.

Von: Jan Christe

Jan Christe — Fri, 23 Oct 2009 09:26:54 +0000

Ich finde die Diskussion etwas überbewertet. Ist doch wohl nur zu logisch, dass ein Open-Source-Projekt nicht für alle alten Versions-Zweige dauerhaft Updates bereitstellt.

@Alex: Es gibt mehr als 4.000 Extensions. Nur weil deren Entwickler ihre Erweiterungen nicht auf den neuesten Stand bringen, können die TYPO3-Kernentwickler doch nicht gezwungen sein, jahrelang Updates für veraltete Versionen bereitstellt, oder?

Von: Alex

Alex — Fri, 23 Oct 2009 06:57:58 +0000

Solche Entscheidungen gehen doch echt an der Realität vorbei. Es gibt nun mal leider immer noch ältere Extensions ohne PHP5-Kompatibilität, die aber manche produktiv im Einsatz haben – und die somit ein Update auf höhere Zweige verhindern.

Da ist man doch echt gekniffen. Bei solchen Gelegenheiten versteh ich nur zu gut, warum viele Nutzer TYPO3 inzwischen den Rücken kehren.

Von: Oliver Leitner

Oliver Leitner — Thu, 22 Oct 2009 18:56:24 +0000

Important: The support period of TYPO3 4.1 expires after the release of the new TYPO3 version 4.3 (planned for November 28th, 2009).

also besonders realistisch ist das mit dem einstellen der 4.1er version ja auch nicht, man bekommt noch’n stolzen monat zeit all seine webs umzustellen.

mal abgesehen ist das timing fuer oesis echt der horror, denn bei uns is am montag nationalfeiertag, und bei der vorlaufzeit wirds wohl fuer viele nix mit diversen familienfeierlichkeiten.

Von: Ingmar

Ingmar — Thu, 22 Oct 2009 16:10:17 +0000

TYPO3 4.1.x läuft noch unter PHP 4.3.x, ist also kein Problem, wenn man noch kein PHP5 hat. Auch sonst ist das Upgrade von TYPO3 4.0 auf 4.1 quasi komplett unproblematisch.

Von: Alex

Alex — Thu, 22 Oct 2009 15:10:24 +0000

Tolle Sache. Wenn ich mich recht erinnere, setzt 4.1.* PHP5 voraus. Und dann streiken einige meiner Extensions.

Von: olly

olly — Thu, 22 Oct 2009 14:34:07 +0000

@Alex:
Ganz unten im Security Bulletin steht was Wichtiges:

Note: After long years of support with updates and security fixes, the very old TYPO3 version 4.0 will no longer be supported officially. Users of this version are adviced to update their installations at least to version 4.1 or even better to version 4.2. However if this is no option for you in a short timeframe, feel free to contact the security team directly. We will then try to find an individual solution for you.