Liebe Leserinnen und Leser,

wieder einmal ist ein Jahr fast rum, wo ist die Zeit nur geblieben? Dieses Jahr war für mich ein sehr spannendes Jahr, mit vielen Veränderungen, und wenn ich mir so überlege, was das Jahr 2010 für mich bereit hält, dann wird auch 2010 ein sehr interessantes Jahr werden.

Ich bedanke mich bei Euch für die Treue und vor allem die vielen Kommentare zu den Posts. Gerade die Kommentare freuen mich, denn sie zeigen mir, dass ich dieses Blog nicht für mich allein betreibe. Ich finde es immer wieder spannend Diskussionen über die Kommentare zu verfolgen, denn sehr oft kommen dadurch neue Sichtweisen und oftmals auch Lösungsansätze ans Licht. Macht auch 2010 weiter so.

In diesem Sinne wünsche ich allen ein paar besinnliche Tage und vor allem einen guten Rutsch ins Jahr 2010!

Foto von fangol

Von den 19 betroffenen Extensions wurden lediglich vier Extensions gefixt:

• aba_watchdog
• car
• dr_blob
• nl_listman

Bei den anderen 15 Extensions wurden keine Patches zur Behebung eingereicht oder der Autor konnte oder wollte nicht erreicht werden. Diese Verhältnis gibt mir ein wenig zu denken. Jeder Entwickler macht einmal Fehler, auch in einer meiner Extensions gab es bereits einmal ein Sicherheits-Leck. Selbstverständlich wurde umgehend das Problem behoben und ein Updates ins TER gestellt. Wie seht Ihr das? Warum werden so wenig Extensions nach der Veröffentlichung noch betreut? Auch wenn man keine Zeit mehr für eine Weiterentwicklung hat, so sollte meiner Meinung der Autor doch wenigstens sicherheitsrelevante Fixes durchführen. Oder sehe ich das einfach nur zu eng?

Im ersten Schritt vergebe ich fünf Invites, evtl. lass ich noch ein paar mehr springen, wenn das Interesse groß ist. Wer bereits einen Google Wave Account hat, ist herzlich eingeladen in der public:TYPO3 Wave mitzuwirken und ein wenig Google Wave zu testen.

Auf der rechten Seite könnt Ihr Euch jetzt mit Eurem Facebook-Account anmelden und könnt dann z.B. direkt Beiträge kommentieren ohne alle Daten eingeben zu müssen. Auch neu ist die Fan-Page zu TYPO3Weblog.de, ich würde mich freuen, wenn Ihr ein Fan werdet. Als letzte Neuerung ist dann noch bei jedem Artikel ein "Share on Facebook"-Link hinzugekommen.

Ob das eine gute Idee war und ob sich der Aufwand gelohnt hat weiß ich noch nicht. Ich bin mir auch nicht sicher, ob Facebook Connect für einen Blog geeignet ist oder nicht. Es gibt aber viele andere Online-Formate, wo dies sinn macht. Habt Ihr Ideen wo man Facebook Connect gut einsetzen kann? Wenn ja, immer her mit Euren Ideen. Gibt es eigentlich schon eine Facebook Connect Extension für TYPO3?

Wer das Release testen will, der findet das aktuelle Release im Download-Bereich auf typo3.org.

Die Extension "prowl" ist in erster Linie ein neuer TYPO3 Service. Aber was ist Prowl überhaupt? Fangen wir mal von vorne an. Auf dem Mac gibt es Growl, Growl ist ein systemweiter Notification-Service. Jede App kann Nachrichten an Growl übergeben und der User bekommt diese dann in einem einheitlichen Design zu sehen. Prowl ist nun genau dieser Service, jedoch für das iPhone. Alle Nachrichten können von Growl an einen Prowl Account geschickt werden und der Service von Prowl übermittelt diese dann per Push-Message ans iPhone. Prowl bietet aber auch eine öffentliche API, und genau diese API verwendet die neue Extension "prowl".

Alles was man braucht um diese Extension zu nutzen ist ein kostenloser Prowl-Account, die Prowl-App fürs iPhone (aktuell im App-Store für 2,99 EUR) und natürlich ein iPhone.

Was kann diese Extension nun genau? Wie schon berichtet, bietet die Extension in erster Linie einen TYPO3-Service an. Mit diesem Service kann jeder Extensionentwickler in seine Extension einen Prowl-Support integrieren. Wie einfach dies ist, zeigt das folgende Beispiel:

$prowlAPI = t3lib_div::makeInstanceService('prowl_api');
$prowlAPI->sendProwlMessage($message);

Zur Sicherheit, sollte vorher noch geprüft werden, ob die Extension überhaupt installiert ist:

if (t3lib_extMgm.isLoaded('prowl')) {
    $prowlAPI = t3lib_div::makeInstanceService('prowl_api');
    $prowlAPI->sendProwlMessage($message);
}

Die Methode sendProwlMessage kennt diverse weitere Parameter, welche in der Docu komplett erfasst sind.

Zusätlzich zum Service bringt die Extension auch noch die Möglichkeit mit, sich per Prowl über jede Veränderung im Backend informieren zulassen. Dazu muss auf einer Seite nur ein wenig TSconfig hinterlegt werden. Damit ist es zum Beispiel möglich sich informieren zulassen, wenn jemand einen tt_news Artikel anlegt, verändert oder löscht. Auch dies ist in der Docu ausführlich beschrieben, aber auch dazu hier ein kurzes Beispiel:

mod.prowl.tables.tt_news {
    update = 1
    update.message = Die News: ###TITLE### auf der Seite ###PID### wurde verändert
    new = 1
    new.message = Eine neue News mit dem Titel: ###TITLE### auf der Seite ###PID### wurde erstellt
    delete = 1
    delete.message = Die News mit dem Titel ###TITLE### wurde gelöscht
}

Für die Message stehen automatisch alle Felder der Tabelle als Marker zur Verfügung.

Als letztes bringt die Extension noch ein einfaches Frontend Plugin als Beispiel mit. Dieses erzeugt eine einfache Textbox auf der Website, in der ein Besucher eine Nachricht eintragen kann. Diese Nachricht wird dann auf das iPhone geschickt.

Feedback, Ideen und Anregungen für weitere Einsatzzwecke und mögliche Implementierungen sind ausdrücklich erwünscht. Schreibt einfach in die Kommentare, welche Ideen ihr habt.

Nach ein paar Startproblemen läuft nun der webservice in einer Installation und auch die Verbindung zum webservice funktioniert. Da die App noch nicht im App-Store freigeschaltet ist, blieb nur die Möglichkeit die App im Emulator laufen zu lassen. Die App und der Service sind als "proof of concept" entstanden und aktuell kann man über die App nur tt_news Artikel bearbeiten, aber dies funktioniert dafür echt super.

Alle nötigen Informationen um es selber auszutesten, findet man hier. Außerdem liegt dem webservice eine Doku bei, die einem beim einrichten hilft. Wer nur die App testen will, kann auch den Demo-Server benutzen.

Hier noch ein paar erste Eindrücke von der App:

• "CoolURI" (cooluri)
• "Reset backend password" (cwt_resetbepassword)
• "datamints Newsticker" (datamints_newsticker)
• "[Gobernalia] Front End News Submitter" (gb_fenewssubmit)
• "Mailform" (mailform)
• "Myth download" (myth_download)
• "Tour Extension" (pm_tour)
• "Twitter Search" (twittersearch)
• "Webesse E-Card" (ws_ecard)
• "Webesse Image Gallery" (ws_gallery)

Auffällig ist, dass es sich in sieben Fällen um SQL Injections handelt. Bis auf cwt_resetbepassword, gb_fenewssubmit, myth_download, ws_ecard und ws_gallery gibt es für alle Extensions ein Update. Bei den eben genannten Extensions war es dem Security Team nicht möglich mit den Autoren in Kontakt zu treten. Alle Informationen könnt ihr auch dem Collective Security Bulletin TYPO3-SA-2009-010 entnehmen.