plugin.tx_solr.index.queue.pages.indexer.authorization {
	username = *Username*
	password = *Passwort*
}

Ruft die IndexQueue nun Seiten zum Indexieren auf, werden die entsprechenden Authentication Header mitgesendet. Die Einstellung kann für jeden Indexer festgelegt werden.

Wie wichtig die Sicherheit einer Website ist wird meistens erst dann offensichtlich, wenn diese bereits gehackt wurde und  beispielsweise Trojoaner die Website lahmlegen oder geschäftskritische Daten geklaut wurden. Laut Helmut Hummel, Leiter des TYPO3 Security Teams, ist die Zahl dieser Angriffe 2011 deutlich gestiegen.

Bereits seit 2004 kümmert sich das TYPO3 Security Team bereits darum, TYPO3 zum sichersten Open Source CMS zu machen – mit Erfolg, wie Sebastian Böttger, Mitglied des TYPO3 Security Teams, auf der TYPO3 Akademie 2011 berichten konnte. Kein anderes Open Source CMS kann es mit der Sicherheit mit TYPO3 aufnehmen.

Ein erfolgreicher Angriff auf eine Website kann viele Ursachen haben – leider oftmals  eine schlechte Konfiguration oder der Einsatz einer schlecht programmierten Extension. Der neue TYPO3 Security Guide, der das mittlerweile überholte “Secuity Cookbook” ersetzt, hat sich zum Ziel gesetzt, diese Ursachen zu bekämpfen.

So entstand unter der Projektleitung von Michael Schams der neue Guide, der

• die typischen Gefahren, denen eine Website ausgesetzt ist, erklärt
• Anleitung gibt, wie man bei einer TYPO3 Installation damit umgehen soll.
• Neben technischen Aspekten werden auch
• allgemeine Strategien erläutert und
• zielgerichtet Security-Tipps für die verschiedenen TYPO3 Zielgruppen gegeben.
• Es gibt einen Einblick in die Arbeit des Security Teams,
• den Veröffentlichungsprozess der Security-Bulletins und
• eine Anleitung was zu tun ist, wenn eine Website bereits angegriffen wurde.

Der TYPO3 Security Guide richtet sich an TYPO3 Administratoren, TYPO3 Integratoren und TYPO3 Redakteure bzw. Editoren und ist veröffentlicht unter der Open Content License, d.h. er kann kostenlos heruntergeladen werden:

TYPO3 Security Guide (Englisch)

So findet man im Extensiopn Repository nur 5 Suchergebnisse zum Thema “Mobile” (http://typo3.org/extensions/repository/?tx_terfe_pi1[view]=search&no_cache=1&tx_terfe_pi1[sword]=mobile), während man z.B. auf der WordPress Seite ganze 383 Plugins zu diesem Thema findet (http://wordpress.org/extend/plugins/search.php?q=mobile&sort=). Bei Drupal sieht es ähnlich aus.

WordPress bietet diverse Mobile Helferlein wie z.B. fertige Templates, Integration von  jQuery Mobile, diverse mobile detections usw. Auch gibt es bereits Apps für WordPress http://wordpress.org/extend/mobile/.

Die zwei Systeme sind sicherlich keine richtige Konkurrenz zu TYPO3 , aber man merkt, wie andere Systeme Gas geben und mit zusätzlichen Features immer wieder punkten können.

Von den Features der Extension “Spamshield” würd ich folgende einsetzen:
“Session check“: verhindert Spam der nicht über ein ordentliches Frontend-Formular versendet wurde.
“Time (session) check“: ein Mensch braucht normalerweise eine gewisse Mindestzeit und Maximalzeit um ein Formular auszufüllen. Wird das Formular nicht in diesem Zeitfenster (z.B. 15sec bis 16Std) abgesendet, dann ists wohl Spam.
“Unique check“: hier lassen sich Felder angeben, die nicht den gleichen Inhalt haben dürfen. Zum Beispiel Vorname und Nachname.
“Honeypod check“: ein verstecktes Eingabefeld das leer sein muss. Ein Spambot wirds aber trotzdem füllen.
evtl. “Link check“: eignet sich vor allem für Kommentarfelder. Lässt nur X URLs in einem Feld als Eingabe zu.

Der Aufwand um diese Extension einzubauen und zu testen dauert auch nicht länger als ein Captcha einzubauen und zu stylen.

Just my two cents!

Zur Extension

Die Meinungen in der Community über FLOW3/TYPO3 5 sind noch geteilt, aber Extbase & Fluid bekommen mehr und mehr Unterstützung.

In den USA sind die TYPO3 Programmierer noch eher Sonderlinge und müssen, um sich über Wasser zu halten, meist auch noch WordPress, Joomla & Co machen.
Im Moment gibt es allerdings etwas Goldgräberstimmung in Richtung San Franzisko und es waren dieses Jahr schon eindeutig mehr Mitglieder aus den Amerikas hier als im vorherigen Jahr.

Beim Social Event waren wir in einer Rodeo Bar mit echten Stieren. Howdy!

Das Handout meines eigenes Vortrages mit zusätzlichen Informationen über Trackbacks und Pingbacks findet Ihr hier.

Weitere Informationen zur Konferenz:
http://joind.in/event/view/390
http://t3con10-dallas.typo3.org/presentations-schedule/schedule/
http://twitter.com/#search?q=%23T3CON10

Zu Linas Website

In Ermangelung geeigneter Hooks nutzt die Extension xClasses und ist daher nicht kompatibel mit anderen Extensions, die ebenfalls den Seitenbaum xClassen z.B. pagetreetools, nutzt. Ein weiterer Nachteil ist, dass bei Änderung der Source an dieser Stelle mit einer neuen TYPO3 Version die Extension möglicherweise nicht nachzieht.

Momentan hat die Extension noch einige Nachteile, so ist der Seitenbaum in der ungepatchten Version der Extension nicht scrollbar. Dafür wurde jedoch ein Patch veröffentlicht: Patch zur Scrollbarkeit des Seitenbaums mit fb_hybridmultilanguagetree. Der Patch hat bei mir anstandslos funktioniert. Ein ehemaliger Fehler: gelöschte Sprachen wurden im hybriden Seitenbaum trotzdem angezeigt, wurde mittlerweile behoben.

Leider fehlen bei Anzeige des Sprachwahlmenüs die Buttons zur Erzeugung neuer Seiten und zum Aktualisieren des Seitenbaums. Für dieses Problem habe ich einen Patch veröffentlicht: Patch zur Anzeige des Button-Bar in fb_hybridmultilanguagetree.

Extension nicht gepatcht und gepatcht

Positiv anzumerken ist, dass die Beschränkung von Redakteuren auf bestimmte Sprachen respektiert wird, dass zusätzliche Einstellungen wie die Anzeige der Seitennummern weiterhin funktionieren.

Es wurde jedoch berichtet, dass Workspaces nicht funktionieren. Im vorliegenden Projekt jedoch wurden keine Workspaces auf Seitenebene eingesetzt.

Um den Kunden und der Presse ein umfassendes Bild seiner selbst im Netz darzustellen reicht es daher nicht mehr, nur eigene, statische Inhalte anzuzeigen. Glücklicherweise bieten aber viele Portale die Möglichkeit, neue Inhalte als RSS Feed zu importieren und dann auf der eigenen Webseite wieder darzustellen.

In TYPO3 gibt es mehrere Extensions, die RSS Feeds importieren und auf der eigenen Webseite darstellen können. Die am häufigsten verwendete Extension zur RSS-Feed Darstellung in TYPO3 ist tw_rssfeeds.

tw_rssfeeds installieren

Die Installation von tw_rssfeeds ist denkbar einfach:

Dann die Extension installieren und noch im Template der Hauptseite das Extensiontemplate einbinden.

Nun das Plugin konfigurieren:

Leider kommt das Plugin mit nicht ganz geeigneten Voreinstellungen, weswegen man unbedingt das Feld “Count of displaying items” ausfüllen sollte, sonst werden 0 Items, also keine angezeigt.

Die RSS-Feed Adresse bekommt man direkt von Xing. In der Hauptansicht der Gruppe kann sich auf der rechten Seite ein Button RSS-Feed befinden. Dieser ist nur vorhanden, wenn der Administrator der Gruppe diese öffentlich und suchmaschinendurchsuchbar geschaltet hat. Der einzelne Forum-Artikel ist ebenfalls nur dann sichtbar, wenn der jeweilige Benutzer die RSS Funktion in seinem Profil nicht ausgeschaltet hat.

Siehe dazu auch Welche Artikel werden in einem RSS-Feed öffentlich gemacht? in der XING-Hilfe.

Das standardmässig mitgelieferte CSS finde ich persönlich etwas nervig, denn hier wurden Farben hardkodiert. Außerdem steht viel auskommentierter CSS Code in dem _CSS_DEFAULT_STYLE, der die CSS Datei unötig vergrößert, ohne auch nur interpretiert worden zu sein. Mir reicht eigentlich ein simpler Untenabstand:

plugin.tx_twrssfeeds_pi1._CSS_DEFAULT_STYLE (
	.twrss_bodytext {padding-bottom: 5px;}
)

Leider wird die HTML Ausgabe der Extension festverdrahtet im Code der Extension erzeugt und ist daher nicht konfigurierbar. Trotzdem ein schneller Weg, XING Nachrichten auf der eigenen Webseite zu integrieren.

Verwendung von DAM, ohne Beeinflussung der RTE Verlinkung

Setzt man im Installtool bei der Dam-Extension keinen Hacken bei “htmlArea RTE integration”, So wird das Link-Popup des RTE nicht beeinflusst. Links auf Dateien werden weiterhin direkt über das Dateisystem abgehandelt, verschiebt man eine Datei, die vom RTE aus verlinkt wurd, so geht der Link verloren

Volle Integration vonb DAM in den RTE

Hat man dagegen den Hacken bei “htmlArea RTE integration” gesetzt, so wird das vorherige “Datei” Modul im RTE-Linkpopup versteckt und stattdesen erscheint ein Bereich “Media”. Sztandartmässig sind hier jedoch keine CSS-Klassen für den Link auszuwählen. So kann man hier dennoch Klassen auswählbar machen:

SeitenTSConfig des RTE

RTE{
  classesAnchor {
    # configure standart "download" class to function with DAM
    download.type = media
    # Define your own CSS class to work with Dam in the RTE
    lightbox{
        class = lightbox
        type = media
      }
  }
  default {
    #copy to default
    classesAnchor := addToList(lightbox)
    classesLinks  := addToList(lightbox)
  }
  # alow new class when processing
  proc.allowedClasses := addToList(flashcatalog)
}

Ausgabe:

Wir stellen die besten freien Webanalyse-Tools vor, die beim Sammeln und Analysieren von Webseitendaten helfen.

Google Analytics
Google Analytics bietet Webanalyse für das Enterprise-Segment. Bei Google Analytics wird ein angepasstes Java-Script auf die zu analysierenden Seiten herunterladen. Google Adwords Kunden können ihren Account über eine Registerkarte mit Google Analytics verbinden. Leistungsstarke, flexible und einfach zu bedienende Funktionen ermöglichen die tiefgehende Betrachtung und Analyse der Benutzerzahlen.

http://www.google.com/intl/de/analytics/

Piwik
Piwik ist ein Echtzeit Webanalyse Tool in Form einer Open Source Software zum Herunterladen. Piwik erstellt detaillierte Reports über Webseitenbesucher: die benutzten Suchmaschinen und Keywords, die Herkunftssprache, die beliebtesten Seiten undundund. Und das Beste: die Integration von Piwik in TYPO3 ist dank Extensions denkbar unkompliziert (http://piwik.org/blog/2008/06/new-plugin-typo3-integration/).

http://de.piwik.org/

Yahoo! Web Analytics
Yahoo! Web Analytics ist Yahoo!s Alternative zum dominierenden Google Analytics. Die wohl wichtigste Unterscheidung ist das Echtzeit-Tracking. Wie bei Google Analytics wird auch bei Yahoo! Web Analytics ein Schnipsel Java-Script auf die zu analysierenden Seiten heruntergeladen. Yahoo! Web Analytics ist zuverlässig, hat einen einfach gestalteten Datenzugang (besonders für Benutzergruppenund) und bietet alles, was man von einem Webanalyse-Tool erwartet, z.B. schöne Grafiken, individuell gestaltbare (und ausdruckbare) Reports, etc.

http://web.analytics.yahoo.com/

AWStats
AWStats analysiert Logfiles direkt auf dem Webserver. Die Installation ist ein bisschen unfangreicher als bei den anderen Tools, hier helfen jedoch Tutorials. AWStats geht tiefer in die Information der Referring Site als die meisten Analyse-Tools und liefert darüber hinaus eine akkurate Übersicht über Benutzerzahlen, Suchmaschinenbesuche, Keywords etc.

http://www.awstats.org/

HotTracker von WiredMinds
HotTracker von WiredMinds bietet mit seinen kostenlosen HotTracker Free Applikationen einen guten Einstieg in die Welt der Echtzeit-Webanalyse. Dabei wird nur das Zählpixel auf der zu analysierenden Seite integriert, es ist also betriebsunabhängig und keine Softwareinstallation erforderlich. So kann man schnell mit der Auswertung beginnen: Geo-Informationen, Herkunft der Besucher, Trendberichte, Verweildauer, Reports, Kalender, Tabellen, Diagramme etc.

http://www.hottracker.de/