Open Source, Linux et Logiciels Libres - Typo3

Typo3 CMS multiples bulletins de sécurité

Eric — Thu, 22 May 2008 08:44:00 +0100

Plusieurs extensions sont actuellement corrigées car sensibles entre autres aux Cross site scripting (XSS)

Extension WT Gallery (wt_gallery)

Versions concernées : 2.6.2 et versions précédentes.

Lors de l'upload d'une image, l'arborescence du serveur peut apparaître. Cette extension est également sensible aux XSS.
Télécharger la mise à jour

Extension Questionaire (pbsurvey)

Versions concernées : 1.2.0 et versions précédentes.

L'extension est sensible aux XSS et ne filtre pas les données javascript.
Télécharger la mise à jour

Extension Event Database (rlmp_eventdb)

Versions concernées : 1.1.1 et versions précédentes.

L'extension est sensible aux XSS et ne filtre pas les données javascript.
Télécharger la mise à jour

Extension Statistics (ke_stats)

Versions concernées : 0.1.2 et versions précédentes.

L'extension est sensible aux injections SQL et aux XSS.
Télécharger la mise à jour

Extension Frontend User Registration (sr_feuser_register)

Versions concernées : toutes

L'extension est sensible aux XSS et ne filtre pas les données javascript. De plus, l'exécution d'une commande à distance peut effacer certains fichiers du serveur.
Pour les utilisateurs des versions de Typo3 3.x : Télécharger cette mise à jour
Pour les utilisateurs des versions de Typo3 4.x : Télécharger cette mise à jour

Extension Frontend Filemanager (air_filemanager)

Versions concernées : 0.6.0 et versions précédentes

L'extension est sensible aux XSS et ne filtre pas les données javascript. Du code PHP peut également être inséré dans les pages.
Télécharger la mise à jour

Pour toutes les extensions citées ci-dessus, Typo3 conseille de suivre les recommandations données dans le livre de sécurité.
Lire la liste des bulletins de sécurité

TYPO3 presentation du CMS TYPO3

Eric — Sat, 08 Mar 2008 14:30:00 +0000

TYPO3 est un système de gestion de contenu (CMS) qui offre une gamme de fonctionnalités complètes et évoluées pour la création, l’administration, la gestion et la mise à jour de sites Web (Internet/Intranet/Extranet). C'est une solution flexible et évolutive qui couvrira l'ensemble de vos besoins. TYPO3 fait partie des ECM (Entreprise Content Management), système de gestion de contenu professionnel.

100% évolutif, TYPO3 est entièrement extensible par l'ajout de nouveaux modules. Ces modules permettent d'enrichir le site Web de nouvelles fonctionnalités.

TYPO3 est un logiciel Open Source, son utilisation est donc libre et soumise à aucun frais de licences. Il est basé sur les technologies PHP et MySQL.

Historique TYPO3
Le développement de TYPO3 a été lancé par Kasper Skårhøj au début de l'année 1997.

Aujourd'hui le marché des CMS s'est amplement développé, avec des sites toujours plus complexes. Grâce à ces nombreuses fonctionnalités, sa stabilité et sa constante évolution, TYPO3 est le CMS le plus utilisé au monde et est encore aujourd’hui le CMS PHP le plus évolutif et le plus puissant.

Télécharger la presentation de TYPO3

1- INTRODUCTION TYPO3
Historique - En quelques mots

2- PRESENTATION TYPO3
Structure - Contenu - Visibilité des contenus - Gestion des versions - Cycle de vie - Gestion documentaire - Multi-langues - Gestion de gabarits - Recherche avancée - Référencement - Multi-canal - Statistiques - Gestion des utilisateurs - Gestion des droits -Gestion des caches -Extensions - Framework - API - Plus de fonctionnalités
Et.. les points négatifs - Communauté et références

3- AUTRES DOCUMENTS DISPONIBLES TYPO3

4- RESSOURCES TYPO3

5- ANNUAIRE DES EXPERTS TYPO3

6- GLOSSAIRE

PHP Solutions magazine 2007/6 : Flex et PHP

Crm Sambotte — Sat, 10 Nov 2007 11:26:00 +0100

Sommaire du magazine

Flex et PHP
Guillaume Ponçon - Flex est la solution RIA d'Adobe, basée sur la technologie Flash. La fluidité de l'interface et la simplicité de mise en oeuvre que l'on connaît des produits Adobe se retrouve dans cette technologie que cet article vous propose de découvrir, en interaction avec PHP.

Accepter les paiements en ligne avec PAYPAL
Stéphane Brissaud - Il y a plusieurs très bonnes raisons d'utiliser un moyen de paiement électronique. Cet article vous apprend comment sécuriser son système de paiements et les échanges avec le serveur sécurisé.

Google Web Toolkit : AJAX
Rafał Malinowski - Google Web Toolkit (GWT), nouveau-né de Google, publié il y a à peine deux ans a débuté sa carrière au symposium JavaOne en 2006. Depuis, sa popularité n'a cessée d'augmenter. D'après une publication récente, plus d'un million d'utilisateurs l'aurai déjà téléchargé. Le monde de Java en est devenu fou ! Regardons donc de près ses qualités et ses fonctionnalités afin d'en profiter dans nos projets.

Programmez avec AJAX
Julien Rousseau - L'AJAX, produit ménager pour les railleurs, est une technologie intégrée dans tous les navigateurs web récents qui apporte une nouvelle dimension dans la conception d'un site internet : les actions des utilisateurs sont plus rapides et les pages web plus interactives. Julien Rousseau vous montre comment utiliser facilement AJAX sur son site à l'aide d'un framework minimaliste.

Scripts d'administration en PHP
Christophe Haro - Le but de cet article est de montrer comment on peut utiliser PHP pour écrire rapidement des scripts jetables dont l'exécution est lancée depuis la ligne de commande d'un serveur Linux/Unix. PHP n'est plus alors réservé à la génération dynamique de pages HTML. Il devient un langage de programmation interprété comme un autre, mais avec ses atouts propres : il est facile à étudier et à utiliser, les temps de développement sont réduits et les performances satisfaisantes.

Implémenter une application e-commerce
Nicolas Ader - Une boutique en ligne ... Une parmi des milliers d'autres ou une boutique unique en son genre ? C'est à vous de décider si le jeu en vaut la chandelle, mais développer des modules originaux de promotion et de fidélisation adaptés à votre commerce fera la différence ! Dans cet article vous verrez comment faire un tri sur les clients potentiellement achteurs et ainsi, cibler la publicité et leur permettre d'obtenir des avantages

Reflection : Créez votre système de plugin
David Drapeau - Reflection est une fonctionnalité associée à la POO (Programmation Orientée Objet) disponible depuis PHP 5, Elle permet de faire de reverse-engineering sur du code PHP. Après avoir suivi cet article vous saurez récupérer des informations sur les classes, méthodes, paramètres, objets et même des extensions.

Choisir sa librairie d'Object/Relational Mapping
Raphaël Rougeron - Au moment de choisir une librairie ORM, on ne dispose le plus souvent que de quelques exemples de codes. Cet article décrit un grand nombre de motifs de conception utiles pour la conception d'un système d'ORM. Vous allez étudier la façon dont ils ont été exploités dans trois des principales librairies d'ORM disponibles en PHP.

Utiliser PDO avec PostgreSQL
Guillaume Lelarge - L'utilisation de PDO est très simple et permet de s'affranchir en grande partie du moteur de base de données utilisée. Il répondra présent pour une grande partie des applications web utilisant un SGBD. Cet article présente PDO notamment par l'intermédiaire de son pilote pour PostgreSQL. Néanmoins, tout développeur y trouvera son intérêt au travers d'informations pertinentes concernant son activation, sa connexion et le lancement des requêtes.

Attaques par injection SQL : Menaces et Solutions
David Michaud - Vous allez étudier des cas d'utilisation comme l'identification d'un utilisateur, la saisie d'un nouvel utilisateur et la modification d'un compte. L'article vous montre les situations non sécurisées pouvant en résulter afin de comprendre le fonctionnement des attaques de type injection SQL. Vous apprendrez comment protéger votre code source ainsi que votre base de données contre ce type de faille.

Mettre en oeuvre son design web sous TYPO3
Guillaume Fouquet - Un site web est jugé par ses internautes en moins de trois secondes et notamment en fonction de son apparence car elle donne une sensation de professionnalisme, de sécurité (site marchand par exemple) etc. L'importance de la charte graphique ne doit pas se faire au détriment du reste. L'utilisation des feuilles de styles CSS demeure quant à elle incontournable. Voyez comment déployer son propre design web utilisant une feuille de style dans TYPO3.
(Voir notre article Typo passe en version 4.1.3)

Liens :

PHP solutions : PHP Solutions magazine

TYPO3 passe en version 4.1.3

Eric — Fri, 26 Oct 2007 10:23:00 +0100

La version 4.1.3 de TYPO3 est disponible depuis cette semaine. Il s'agit d'une version de maintenance pour apporter des corrections à des bugs.

Parmi les corrections, on note un nombre assez important de points sur htmlArea RTE, à commencer par le passage à la version 1.5.4.

Pour plus d'informations, n'hésitez pas à consulter le Changelog TYPO3 4.1.3

TYPO3 : Calendrier de lancement de la version 4.2

Crm Sambotte — Tue, 21 Aug 2007 09:24:00 +0200

L'équipe de TYPO3 vient de dévoiler la liste des améliorations prévues pour la version 4.2 de leur système de gestion de contenu (CMS).

Les prinicipales améliorations prévues pour cette version 4.2 de Typo3 sont :

Le choix de l'UTF-8 par défaut à l'installation.
la nécessité d'utiliser PHP version 5.2 ou supérieure.
La refonte du module d'installation et de configuration.
L'amélioration de l'IRRE.

Ce calendrier prévoit la sortie de cette version 4.2 de Typo3 courant décembre 2007.

Pour rappel, TYPO3 est système de gestion de contenu (CMS - Content Management system) basé sur PHP et MySQL. Multi-sites et d'une grande souplesse, il est composé d’une gamme de fonctionnalités très performantes et évoluées. En revanche, Typo3 demande un investissement en temps qui le réserve en général aux professionnels. Par ailleurs, Typo3 possède une bibliothèque d'extensions très importante : forums, calendrier, moteur de recherche indexé, raccourcis pratiques, ...

Pour en savoir plus :

Typo3, le site officiel : Typo3
Typo3 France : Typo3 France

Glossaire de l'article :

- IRRE (Inline Relational Record Editing) : Système d'édition d'enregistrements qui permet de modifier des sous-enregistrements à l’intérieur même de l’enregistrement parent. Ceci simplifie l’ajout de nouveaux sous-enregistrements : il suffit de cliquer sur une icône.

Typo3 CMS PHP Open Source, Livre "Mastering TypoScript"

Dan — Sat, 14 Apr 2007 19:54:00 +0100

Typo3 est un CMS (outil de gestion de contenu) ecrit en PHP. Ce livre est à destination des administrateurs et créateurs de sites TYPO3, ce nécessite de déjà connaître le fonctionnement de TYPO3.

Les premiers chapitres expliquent l’intérêt et le fonctionnement du Typoscript de façon plus complete que les ouvrages précédent. Mastering Typoscript couvre la syntaxe, la logique du Typoscript, les constantes, les opérateurs et les conditions. Il présente également des astuces de programmation, des outils et d’informations parfois difficiles à retrouver dans les documentations et les forums.

Les chapitres suivants couvrent la conception et la mise en place des maquettes en explorant les 2 modes de maquettes : Modern Template Building et TemplaVoila.

Puis un chapitre expliquant la mise en place du menu l’administrateur dispose de tous les outils pour mettre en place efficacement un site en place avec de nombreuse astuces.

Ensuite viennent les traitements graphiques qui peuvent être effectués en utilisant le Typoscript. Il explique par le menu une des possibilités les plus complexes à mettre en oeuvre en Typoscript. Le cache et les frames.

Un chapitre concernant les formulaires d’envoi de mail, la recherche et la mise en place d’espaces privés.

Les chapitres suivants abordent l’utilisation de la base de données, les extension les plus courantes, le développement d’extensions, le framework, l’accessibilité et le multilinguisme des sites TYPO3

Au final on a un livre très intéressant et pédagogique permettant aux administrateurs débutant de s’orienter dans la mise en place d’un site TYPO3 et d’être immédiatement efficace.

http://www.packtpub.com/master-typoscript-typo3/book
Source : http://typo3.fr/ ?id=186

Typo3, le Livre

Dan — Sat, 07 Jan 2006 15:51:00 +0000

Développement de sites Web collaboratifs orientés publication de contenu

Outil Open Source et gratuit, TYP03 fait partie comme SPIP de la famille des CMS (Content Management Systems) basés sur le langage PHP. Plus riche fonctionnellement, mais aussi plus complexe que SPIP, TYP03 est idéal pour le développement de sites Web ou d’intranets orientés publication de contenu et partage d’informations. Il connaît un succès croissant auprès des administrations, des collectivités locales, des portails d’information ou de presse en ligne, et des entreprises cherchant à mettre en place un intranet de travail collaboratif ou de gestion documentaire.

Le guide de référence des rédacteurs, administrateurs et développeurs TYPO3

Écrit par trois des membres du projet TYP03, cet ouvrage de référence riche en conseils méthodologiques et en exemples pratiques est découpé en quatre parties :

Introduction à TYP03 et installation du produit sous Windows et Linux.
TYP03 pour les rédacteurs et éditeurs de contenu, qui découvriront comment insérer et formater des textes et des images, créer des bulletins d’information, des forums de discussion, des agendas d’événements et autres animations éditoriales.
TYP03 pour les administrateurs, qui apprendront à gérer les droits d’accès des utilisateurs, à définir les règles de travail collaboratif, à analyser la fréquentation du site et à en optimiser les performances.
TYP03 pour les développeurs, qui découvriront comment personnaliser un site en créant de nouveaux gabarits et en développant des fonctionnalités inédites grâce au système d’extensions de TYP03.

Acheter le livre

Typo3 : présentation détaillée de ce CMS

Dan — Mon, 22 Nov 2004 15:03:00 +0000

Typo3 est un système de gestion de contenu (CMS) qui offre une gamme de fonctionnalités très complètes et très évoluées pour la création, l’administration, la gestion et la mise à jour de sites Web (Internet/Intranet/Extranet). Ses possibilités de paramétrage et son interface conviviale lui permettent d’être utilisé par des spécialistes ou des non informaticiens. Il est certainement aujourd’hui le CMS en PHP le plus évolutif et le plus puissant.
Le back-end ou back-office, un module de gestion très riche

Une gestion des droits très évoluée et très pointue

Une vision du site générique et logique

Et si on parlait design, look, charte graphique ... http://typo3.org/about/references/

Un contenu et un contenant qui s’adaptent automatiquement au profil de l’internaute

Un mode de fonctionnement très complet, qui semble complexe au premier abord

Et l’autonomie !

Une réelle sécurité

Un module de saisie et de mise à jour du contenu simple et puissant

Des statistiques natives et précises

Un site dynamique et un contenu interactif

La plus importante bibliothèque d’extensions

Des références importantes et édifiantes

En résumé

Au travers de cet article, PHPINDEX vous presente les principales fonctionnalités de Typo3 : celles que vous utiliserez au quotidien pour la création et la gestion de sites simples ou très évolués.

source : par Christophe Delauve, phpindex.com, l’article en ligne

En savoir plus :

Site français Typo3
Site du concepteur
Lien vers le livre blanc « la gestion de contenu & Typo3 »
Lien vers une fiche technique de Typo3