Jetzt auf TYPO3 CMS Version 6.2 mit Long Term Support updaten!

Transkript

1 Jetzt auf TYPO3 CMS Version 6.2 mit Long Term Support updaten! Ihre Website wurde mit dem Content Management System TYPO3 erstellt. Diese freie Software wird fortwährend gegen Sicherheitslücken und für neue alitäten weiterentwickelt. Am 25. März 2014 ist eine neue Long Term Support Version TYPO3 CMS 6.2 LTS erschienen, für die es bis März 2017 Unterstützung mit Sicherheitspatches geben wird. Grundsätzlich dienen Systemupdates einer verbesserten, Sicherheit, Stabilität und neuen en. Hinsichtlich Sicherheit und Stabilität ist ein Update früher oder später unumgänglich. Die grundlegende Modernisierung der Code-Basis von TYPO3 CMS 6.2 LTS bringt insbesondere erhebliche Geschwindigkeitsverbesserungen im Frontend und Backend sowie moderne Sicherheitseinstellungen wie z. B. das gesalzene Speichern von Passwörtern für alle Installationen mit. Das Backend wurde übersichtlicher gestaltet und durch Komfort-en (z. B. Drag & Drop für Inhaltselemente und Dateien) erweitert. Außerdem bietet die neue Version einer bessere Vorbereitung für regelmäßige Anforderungen moderner Websites. Dazu zählt z. B. die Vorschau für die responsive Kompatibilität oder die Internationalisierung der Systemsprache, um an dieser Stelle nur zwei Beispiel zu nennen. Ihre Vorteile erhebliche Geschwindigkeitsverbesserung für Front- und Backend komfortablere Bedienung des Systems viele neue System-en datenschutzrechtliche Sorgfalt System-Stabilität absichern und Sicherheitslücken schließen mit TYPO3 CMS 6.2 LTS bis zu drei Jahre keine großen Updates mehr machen müssen Entscheiden Sie sich jetzt für ein Update auf TYPO3 CMS 6.2 LTS! Es wird allen Verwendern von TYPO3 CMS empfohlen, in diesem Jahr auf die Version 6.2 LTS umzusteigen, um in den Genuss der Verbesserungen zu kommen und Sicherheitsrisiken proaktiv aus dem Weg zu gehen. 1

2 TYPO3-Updates Grundsätzlich ist es ratsam, nicht nur die entsprechenden Update-Meldungen des TYPO3 Security-Teams zu verfolgen, sondern die Updates auch einzuspielen. So bleibt nicht nur das gesamte System sicher, es sind auch alle Systemkomponenten immer auf dem neuesten Stand. Man unterscheidet dabei kleine und große Updates. Kleine Updates (auch stable Updates ) beinhalten einzelne Verbesserungen oder das Schließen von Sicherheitslecks. Schließt ein Update ein kritisches Sicherheitsleck (d.h. ein Leck, das unter bestimmten Bedingungen die Übernahme der Kontrolle über die Website ermöglicht), so nennt man das Update auch kritisch. Als große Updates werden solche bezeichnet, die TYPO3 auf eine neue Hauptversion anheben und neue Systemfunktionen mitbringen. Bestimmte individuelle en Ihrer Website sind dabei möglicherweise nicht aus dem Stand heraus mit einer neuen Hauptversion verträglich. In diesem Fall muss nachgearbeitet werden, um die alität wieder herzustellen. Da es sich bei TYPO3 6.2 LTS um einen solchen grundsätzlich überarbeiteten Hauptzweig handelt, müssen die meisten Betreiber von TYPO3 Installationen mit einem Aufwand von mehreren Tagen kalkulieren, um alles auf den neuesten Stand zu bringen. Übersicht der letzten Hauptversionen (große Updates) Quelle: TYPO3.org Am meisten Zeit haben Betreiber von Installationen der Versionen TYPO3 CMS 6.1 und TYPO3 CMS 4.5 LTS, nämlich bis Herbst 2014 bzw. Frühling Die Systemversionen 4.2, 4.4, 4.6 und 4.7 sind bereits allgemein gefährdet und außerdem aufwendiger zu aktualisieren. 2

3 Verbesserungen in TYPO3 CMS 6.2 LTS (Auswahl) Verbesserungen seit Version 6.1 Sicherheit Sicherheit deutliche Geschwindigkeitsverbesserung des Frontends und Backends weitere, zusätzliche Geschwindigkeitsverbesserungen und Säuberungen im HDNET TYPO3-Master Überarbeitung der Backend UI (Übersichtlichkeit verbessert, Neuordnung der Module, Kategorien für Inhaltselemente) Drag & Drop in der Dateiliste und über Inhaltselemente Verbesserte Suchfunktion im Backend, Verbesserungen beim Auffinden von Elementen im Recycler Verbesserungen des File Abstraction Layers (FAL) im Backend verfügbar, u. a. zusätzliche Metadaten aus FAL, Warnung bei nicht mehr vorhandener Datei Verbesserung bei der Pflege zeitgesteuerter Anzeige von Inhalten ( scheduler ) Redakteure können nun verschiedene Bildschirmgrößen (Breiten) für die Vorschau auswählen, um responsive Websites testen zu können Das Backend lässt sich nun noch stärker für Benutzerguppen zuschneiden (Sichtbarkeit von Elementen und Rechten) Benutzer können nun selbst entscheiden, an wen die Benachrichtigungen gesendet werden sollen Verbessertes Handling beim Leeren von Caches Überarbeitung des Install-Tool Handling von Bildern und Icons für hochauflösende Displays ohne die anderer Geräte zu verschlechtern Gesalzene Passwörter werden nun standardmäßig bei der Anmeldung verwendet CSFR-Schutz für Formulare (cross site request forgery) Verbesserungen seit Version 4.5 LTS Stabilität Stabilität Optimierung der Suche indexed_search inkl. zahlreiche Bugfixes Languages und Labels werden gecached Zahlreiche Backend- und Frontend-Optimierungen (Minify, Merge, gzip...) Optimierung der Generierung von TypoLink Modernisierte CodeBasis inkl. Umstellung auf Namespaces und zahlreicher API Änderungen Erweiterung der Möglichkeiten des Scheduler um Automatismen auszuführen Einführung von FAL (File Abstraction Layer) Rendering für HTML5 der Frontend Ausgabe Neues Form Wizard um Redakteuren das Erstellen von Formularen zu vereinfachen Backend Suche wurde vollständig überarbeitet Umstellung der Database Connection auf das mondernere MySQLi inkl. Lazy Database Connection Zentraler System Environment Check Kategorie-Handling von Datensätzen im Core verankert Minutengenaues onlinestellen von Seiten und Inhalten (vorher Date, jetzt datetime) Der Kern ist nun vollständig auf UTF-8 umgestellt Scheduler Tasks, welche die TYPO3 Instanz aufräumen Sicherheit Mehr und Sicherheit durch PHP 5.3 3

4 Häufige Fragen Wie sicher ist die Sicherheit von TYPO3? Jede Software hat Sicherheitslücken. Die Frage ist, wer kümmert sich darum, wenn diese auftreten bzw. bekannt werden und schafft Abhilfe? Im Fall von Open Source Software, wie TYPO3, kümmert sich die öffentliche Entwickler-Community darum und das TYPO3 Security-Team veröffentlicht aktuelle Meldungen und Empfehlungen dazu. Weltweit kümmern sich meist viel mehr Entwickler, als bei einem kommerziellen Unternehmen. Bei kommerziellen Unternehmen sind Motivation und Einschränkung zur Weiterentwicklung ebenfalls kommerziell. Open Source Software hingegen wird durch einen gemeinsamen Geist und die persönliche Profilierung der Entwickler getragen. So wird deutlich vielfältiger getestet als in kommerziellen Projekten. Weitere bekannte Open Source Software Projekte sind z. B. der Webbrowser Firefox, das Programm Open Office, das Linux-Betriebssystem, MediaWiki - die Wikipedia-Software, das Betriebssystem Apache, mit dem 80% aller Webserver ausgestattet sind u.v.m. Mythos Sicherheit Mythos 1: Mein Webauftritt ist uninteressant für Angreifer Ihre Website ist interessant wegen der Daten z.b. Logins, Zahlungsdaten, -Adressen Ihre Website ist interessant wegen der Ressourcen z.b. illegale FileSharing Dienste, performanter BotNet Client, Auslieferungsplattform für Malware Mythos 2: Mein Webauftritt wird nicht gefunden Durchsuchen des IPv4-Adressraums bzgl. eines Ports (z.b. 80/tcp (http)... innerhalb von 45min! Automatisierte Suche nach verwundbaren Opfern, z.b. überholte TYPO3 Versionen Mythos 3: Mein Webauftritt ist sicher Ein sicheres System wird allein durch Altern unsicher - Sicherheit ist ein running target neue (bekannt gewordene) Sicherheitslücken in 2013 und insgesamt: Joomla: 10 (772) Wordpress: 47 (549) TYPO3 CMS: 23 (364) Quelle: 4

5 Wie läuft ein Update-Prozess ab? Die neue Version wird innerhalb einer Entwicklungs- oder Testumgebung in die Website eingespielt. Dann wird untersucht, ob sich die Website weiterhin so verhält, wie gedacht. Auftretende Konflikte werden angezeigt und nacheinander behoben. Bei größeren Versionssprüngen ist es häufig so, dass für einzelne Erweiterungen keine Update-Möglichkeit mehr zur Verfügung steht. In diesen Fällen muss Hand angelegt werden, z. B. Software-Klassen müssen dann direkt im Code neu zugewiesen werden. Bei Erweiterungen (noch) älterer Art oder solchen, die nicht professionell entwickelt wurden, kann es notwendig werden die Erweiterung komplett neu zu schreiben. Wie zukunftsfähig ist TYPO3 CMS? Allein in Deutschland haben hunderte Agenturen ein vitales Interesse daran, dass TYPO3 CMS weiterhin funktionieren wird und helfen ideell durch Arbeitskraft und finanziell an der Weiterentwicklung und Pflege von TYPO3 CMS mit. Ebenso beteiligt sich HDNET an der Weiterentwicklung der TYPO3-Software, spendet regelmäßig größere Beträge und trägt zur Arbeit der TYPO3-Association bei. Welche Beziehung hat HDNET zu TYPO3? HDNET hat sich ganz der Verwendung von Open Source Technologie verschrieben. Für den Bereich Websites ist das TYPO3 CMS. HDNET gehört deutschlandweit zu den zehn größten TYPO3-Agenturen, gemessen an der Anzahl fest angestellter zertifizierter TYPO3-Entwickler. Eike-Jan Diestelkamp, Geschäftsführer bei HDNET, war 2010 bis 2012 Mitglied im TYPO3 Steering Commitee (Lenkungsausschuss) und ist aktuell Teil des Expert Advisory Boards (Sachverständigenrat) der TYPO3-Association. Tim Lochmüller, Leiter der Backend-Entwicklung bei HDNET, ist Autor des meistgelesenen deutschsprachigen TYPO3-Blogs. Sie dürfen glauben, dass HDNET ein inniges Verhältnis zu TYPO3 pflegt. Noch Fragen? Henrik Heidemann HDNET GmbH & Co. KG Ravensberger Str Werther (Westf.) 5