≡ Menü
Aus aktuellem Anlass möchten wir darauf hinweisen, dass es seit 7.5.2019 für TYPO3 folgende wichtige Sicherheitsupdates gibt:
Nähere Informationen und einen Download für die beiden LTS-Versionen finden Sie hier.
Mit der TYPO3-Version 8 steht ein Release mit Long-Term-Support(LTS) zur Verfügung, das zahlreiche Verbesserungen mit sich bringt. Davon profitieren Redakteure, Besucher und nicht zuletzt Ihr Unternehmen. Das Release wird bis März 2020 regelmäßig gewartet und durch Sicherheitsupdates geschützt. Seit 2.10.2018 ist nun auch TYPO3 v9 als LTS-Version zur Verfügung.
Seit Anfang Oktober 2018 ist die aktuellste LTS-Version v9 verfügbar. Sie bietet weitere, wichtige Verbesserungen und einen Support bis 30.09.2021. Ob ein Upgrade schon sinnvoll ist, hängt von den individuellen Umständen - vor allem von der Verwendung der Extensions - ab.
Der Support für Version 7.6 LTS endet im November 2018. Sicherheitslücken - egal ob im Core-System oder in den Erweiterungsmodulen(Extensions) - werden dann nicht mehr geschlossen. Optional gibt es zwar noch einen kostenpflichtigen Extended Long Term Support (ELTS). Abgesehen von den Kosten sollten Sie aber grundsätzlich nicht bis "auf den letzten Drücker" warten. Die Kapazitäten von TYPO3-Agenturen sind i.d.R. ziemlich ausgelastet.
PHP 5.6 wird Ende 2018 eingestellt. Viele Provider schalten es dann zwangsweis ab bzw. führen einen Upgrade auf PHP 7 durch. Auch TYPO3 ist aber Version 8 nicht mehr unter PHP 5.6 funktionsfähig. Im Rahmen eines TYPO3-Upgrades bietet sich daher auch die Verwendung von PHP 7.2 an, die einen Security Support bis 30.11.2020 erhält.
Weitere Informationen zu den Versions- und Terminplänen auf der Roadmap-Site von typo3.org
Ihnen fehlt die Zeit, um ein Update Ihrer TYPO3-Installation auf eine neue Version vorzunehmen? Um Sicherheritsrisiken auszuschließen, wird von seiten der TYPO3 GmbH ein sogenanter Extented Long Term Support(ELTS) angeboten. Dieser ist normalerweise kostenplichtig. Aktuell ca. 2.000,-€ pro Jahr(siehe hier: https://typo3.com/ordering/). Die gute Nachricht für unsere Hostingkunden: Als professionelle TYPO3 Agentur bieten diesen Service für TYPO3 v7.6 KOSTENLOS an!
Die folgende Musterkalkulation beinhaltet das Upgrade einer TYPO3-Website auf TYPO3 v8. Beachten Sie hierbei bitte:
| Unsere Leistung | Non-Profit | Kommerziell |
|---|---|---|
TYPO3-Core-Update auf Version 8
| 944,00 € | 1.104,00 € |
| TYPO3-Core-Update auf Version 8 | |
|---|---|
| Non-Profit | 944,00 € |
| Kommerziell | 1.104,00 € |
Unsere Leistungen:
Weitere Infos zu Kosten und Preise eines TYPO3-Upgrades finden Sie hier.
Ggf. bietet sich ein sogenannter Versionssprung an. So wäre es eventuell denkbar, von der Version 7 direkt auf die aktuelleste TYPO3 Version 9 umzusteigen. Das Wort "direkt" ist in diesem Fall allerdings etwas missverständlich, da Sie auch in einem solchen Fall, immer erst das Upgrade auf TYPO3 v8 machen müssen.
Nichtsdestotrotz ist ein solches Vorgehen immer mit einer gewissen Ersparnis verbunden, da Einmal-Aufwände wie z.B. die Einrichtung einer Test-/Entwicklungsumgebung, Testaufwände und die Endkontrolle nur einmal gemacht werden müssen.
Voraussetzung hierfür ist aber, dass alle benötigten Extensions bereits in einer für TYPO3 v9 kompatiblen Version vorliegen.
Im Rahmen des Long Term Supports einer TYPO3 Version, werden von der TYPO3 Association regelmäßige Minor-Updates veröffentlicht. Diese beheben funktionale Fehler schließen Sicherheitslücken. Für Letztere spricht man von Sicherheitspatch, die unbedingt zeitnah eingespielt werden sollten.
Um überhaupt mitzukriegen, ob es Sicherheitspatches gibt, empfhielt es sich, der offiziellen TYPO3 Anouncement List beizutreten:
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-announce
Anmerkung:
I.d.R. sind Minor-Updates zwar harmlos. Trotzdem sind sog. Breaking Changes, also nicht-abwärtskompatible Änderungen, möglich. Dies kann u.a. dazu führen, dass Extensions Probleme machen. Machen Sie daher vor einem Update immer ein Backup.
In der TYPO3-Version 8 LTS überprüfen und aktualisieren Sie Ihr System wie folgt:
Als TYPO3-Agentur mit mehr als 12 Jahren Erfahrung in der Programmierung und Administration dieses leistungsfähigen Content Management Systems bieten wir Ihnen eine Ist-Analyse und die Erstellung eines Angebotes kostenlos an.
Ihr Vorteil: Neben einem verbindlichen, transparenten Fix-Angebot erhalten Sie wertvolle Suchmaschinen-Tipps, technische Empfehlungen sowie Hinweise zur Verbesserung der Benutzerfreundlichkeit Ihrer Website.
Ein Preisbeispiel für das Update einer TYPO3-Version können Sie bereits hier einsehen.
Um Ihnen ein möglichst genaues Angebot für das Update Ihrer TYPO3-Instanz machen zu können, benötigen wir folgende Informationen:
Auf Basis dieser Informationen können wir Ihnen innerhalb von ca. 2 Tagen ein Angebot zu einem TYPO3-Update machen.
Bei komplizierteren Website ist es ggf. notwendig das sog. deprecation log für eine Weile zu aktivieren. Dies aktivieren Sie - falls noch nicht geschehen - indem Sie über das Installtool unter "All Configurations" nach "enableDeprecationLog" suchen und eine 1 in das Feld schreiben. An dieser Stelle finden Sie auch die Information, wo das Logfile auf dem Webserver zu finden ist.
Ab TYPO3 v9 liefert außerdem der sog. Extension Scanner unter Admin Tools -> Update -> Scan Extension Files nützliche Hinweise über die zu erwartenden Aufwände.