Sie sind rechtlich verpflichtet, sichere und "auf dem Stand der Technik" befindliche Software einzusetzen(siehe hierzu DSGVO Artikel 32)
Aktuelle TYPO3-Versionen bieten i.d.R. einen höheren Benutzerkomfort(einfachere Benutzung, mehr Funktionen) im Backend und eine schnellere Auslieferung der Webseiten.
Ältere TYPO3-Versionen laufen Gefahr, die Standards neuer Browser nicht mehr zu erfüllen. Folge: Die Verwendung des Backend wird unbrauchbar(hier ein Beispiel).
Der Einsatz von veralteter (Web-)Technologie erhöht grundsätzlich das Risiko, Opfer eines Hacking-Angriffs zu werden und damit hohe finnazielle Schäden zu erleiden(Systemausfälle, Datenverlust, Suchmaschinen-Abstufungen, Abmahnungen, Schadenersatz etc.).
Ende April ist das neue TYPO3 v10 LTS erschienen. Zum heutigen Zeitpunkt noch kein Grund für ein Upgrade, da in der Regel von den wichtigsten Extensions erst in den nächsten Monaten kompatible Versionen bereit gestellt werden. Wichtig ist aber: Die Version 8 befindet sich nun nicht mehr im LTS, weshalb wir ein Update auf Version 9 empfehlen.
Übersicht Major-, Maintenance- und Security-Releases für TYPO3
In TYPO3 wird in den Versionsbezeichnungen zwischen Long Term Support(LTS) und Extended Long Term Support(ELTS) unterschieden(siehe auch: Was ist TYPO3 - Releasestrategie?)
Die TYPO3 Association veröffentlicht alle 1,5 Jahre ein neues LTS-Release. Die Versionsnummer setzt sich immer fest aus einer Major-Release-Nr. und ein Minor-Release-Nr. zusammen(z.B. 9.5, 9=Major-Release, 5 = Minor-Release). Darüberhinaus gibt es regelmäßig Funktions- und Sicherheitsupdates("Patches"), die inkrementell hochgezählt werden und die 3.Stelle der Versionsnummer ausmachen. So ist z.B. 9.5.16 das 16. Update für die Version 9.5.
Eine LTS-Version wird 1,5 Jahre mit neuen Funktions- und Sicherheitsupdates versorgt. Weitere 1,5 Jahre nut mit Sicherheitsupdates. Nach diesen drei Jahren besteht die Möglichkeit, für max. 3 weitere Jahre ein kostenpflichtiges ELTS zu buchen, welches die Lieferung von Sicherheitsupdates beinhaltet.
Für die einzelnen TYPO3-Versionen gibt es aktuell die folgenden Releases:
TYPO3 7.6.51 ELTS (bis 1.12.2021)
TYPO3 8.7.40 ELTS (bis 31.3.2023)
TYPO3 9.5.27 LTS (LTS bis 30.9.2021, danach kostenpflichtiger ELTS bis 31.10.2024)
TYPO3 10.4.16 LTS (LTS bis 30.4.2023, danach kostenpflichtiger ELTS bis 30.04.2026)
Warum sind zeitnahe Sicherheitsupdates so wichtig?
TYPO3 ist "OpenSource", d.h. der Programm-Quellcode ist für jeden offen lesbar. Wenn nun ein neues Sicherheitsupdate veröffentlicht wurde, vergleichen Hacker die neue Version mit der vorherigen und können so ziemlich einfach feststellen, wo die Sicherheitslücke in der Vorgängerversion zu finden und auszunutzen ist.
Es ist daher sehr wichtig, aktuelle Sicherheitsupdates(z.B. von 9.5.24 auf 9.5.25) zeitnah einzuspielen.
In unserem Artikel zum Thema TYPO3 Sicherheitsupdates erfahren Sie, wie Sie ein Sicherheitsupdate auch selber durchführen können.
TYPO3 v9 LTS
Mit der TYPO3 Version 9 steht ein Release mit Long-Term-Support(LTS) zur Verfügung, das zahlreiche Verbesserungen mit sich bringt. Davon profitieren Redakteure, Besucher und nicht zuletzt Ihr Unternehmen. Das Release wird bis 30.9.2021 regelmäßig gewartet und durch Sicherheitsupdates geschützt. Seit April 2020 steht TYPO3 v10 als LTS-Version zur Verfügung(siehe unten).
Was bringt TYPO3 CMS 9 LTS Neues?
das Backend wurde um zahlreiche Funktionen weiterentwickelt und ist noch benutzerfreundlicher
die Konfiguartion für sprechende Bezeichner kann nun vom Kernsystem gemacht werden. Extensions wie RealURL sind nicht mehr erforderlich.
verbesserte Suchmaschinen-Optimierung und Optimierung für Social Media Integrationen
technische Verbesserungen und noch mehr Flexibilität beim Templating und bei der Mehrsprachigkeit
Gerade veröffentlicht: TYPO3 v10 LTS
Im April 2020 wurde das Release v10, mit einem eigenen Dashboard im Backend, vereinfachtem Setup für Relaunches und vielen weiteren Verbesserungen veröffentlicht. Hier erfahren Sie, was in TYPO3 v10 alles neu ist.
TYPO3 & PHP
TYPO3 benötigt zur Ausführung die Programmier-/Scriptsprache PHP. Diese wird ebenfalls auf Basis eines Supportplans - ähnlich dem von TYPO3 - betrieben. D.h. auch hier sind Website-Betreiber verpflichtet(oder werden teilweise von Ihren Providern "gezwungen"), eine aktuelle Version zu nutzen.
Die unterschiedlichen TYPO3-Versionen sind mit den folgenden PHP-Versionen kompatibel:
TYPO3 v7: PHP 5.5 bis 7.2
TYPO3 v8: PHP 7.0 bis 7.3
TYPO3 v9: PHP 7.2 bis 7.4
TYPO3 v10: PHP 7.2 bis 7.4
Eine Übersicht über die aktuellen PHP-Versionen und deren Unterstützung finden Sie hier.
Internetprovider legen großen Wert auf die Sicherheit Ihrer Infrastruktur, weshalb Sie Mails bezgl. der Abschaltung von PHP-Versionen unbedingt ernst nehmen sollten.
WACON bietet kostenlosen ELTS für TYPO3 7.6 und 8.7
Ihnen fehlt die Zeit, um ein Update Ihrer TYPO3-Installation auf eine neue Version vorzunehmen? Um Sicherheritsrisiken auszuschließen, wird von seiten der TYPO3 GmbH ein sogenanter Extented Long Term Support(ELTS) angeboten. Dieser ist normalerweise kostenplichtig. Aktuell ca. 2.000,-€ pro Jahr(siehe hier: https://typo3.com/ordering/). Die gute Nachricht für unsere Hostingkunden: Als professionelle TYPO3 Agentur bieten diesen Service für TYPO3 v7.6 und v8.7 KOSTENLOS an!
Was ist bei einem TYPO3-Update zu beachten?
Für eine möglichst "schmerzfreie" Portierung sollte Ihr bisheriges TYPO3-System in der Version 7.6 LTS oder höher vorliegen.
Planen Sie genug Vorlaufzeit. Für Analyse / Angebotserstellung / Vorbereitungen und Durchführung können einige Wochen ins Land gehen. Hinzu kommt die traditionell hohe Auslatung von Auslastung für TYPO3-Agenturen.
Kosten eines TYPO3-Upgrades - Musterkalkulation
Die folgende Musterkalkulation beinhaltet das Upgrade einer TYPO3-Website von TYPO3 v9 auf Version 10. Beachten Sie hierbei bitte:
für die Zeit des Updates darf keine redaktionelle Contentpflege betrieben werden. In Notfällen kann man die Inhalte natürlich doppelt pflegen(Altsystem und Neusystem).
es kann u.U. sein, dass nach dem technischen Update unsererseits redaktionelle Anpassungen gemacht werden müssen.
Ggf. bietet sich ein sogenannter Versionssprung an. So wäre es eventuell denkbar, von der Version 7 direkt auf die aktuelleste TYPO3 Version 9 umzusteigen. Das Wort "direkt" ist in diesem Fall allerdings etwas missverständlich, da Sie auch in einem solchen Fall, immer erst das Upgrade auf TYPO3 v8 machen müssen.
Nichtsdestotrotz ist ein solches Vorgehen immer mit einer gewissen Ersparnis verbunden, da Einmal-Aufwände wie z.B. die Einrichtung einer Test-/Entwicklungsumgebung, Testaufwände und die Endkontrolle nur einmal gemacht werden müssen.
Voraussetzung hierfür ist aber, dass alle benötigten Extensions bereits in einer für TYPO3 v9 kompatiblen Version vorliegen.
TYPO3 Update auf Version 10 durch WACON
Wenn Sie uns mit dem Upgrade Ihrer TYPO3-Installation auf Version 10 beauftragen, muss Ihr Porvider folgende Ressourcen zur Verfügung stellen:
1. Ein unabhängiger Webspace mit einer Subdomain(z.B. v10.meinedomain.de), die darauf verweist(optimalerweise mit SSL-Zertifikat, ein kostenloses wie LetsEncrypt wäre ausreichend) 2. Ein Frontend-Passwortschutz(via htpasswd) 3. PHP ab Version 7.2 bis maximal Version 7.4 4. Eine eigene Datenbank: MariaDB(Versionen von 10.2 bis 10.3) oder MySQL(Version von 5.5 bis 8.1.) 5. Falls Sie SOLR nutzen, benötigen wir außerdem den Apache-Server SOLR 8.5.1(inklusive Zugangsdaten)
Nachdem die neue TYPO3-Version 10 live geschaltet ist:
Achten Sie bitte darauf, dass die alte Version nach der Umschaltung(durch Passwortschutz -> siehe Punkt 2) weiterhin verfügbar ist.
Kostenlose Angebotserstellung durch WACON
Als TYPO3-Agentur mit mehr als 18 Jahren Erfahrung in der Programmierung und Administration dieses leistungsfähigen Content Management Systems bieten wir Ihnen eine Ist-Analyse und die Erstellung eines Angebotes kostenlos an.
Ihr Vorteil: Neben einem verbindlichen, transparenten Fix-Angebot erhalten Sie wertvolle Suchmaschinen-Tipps, technische Empfehlungen sowie Hinweise zur Verbesserung der Benutzerfreundlichkeit Ihrer Website.
Ein Preisbeispiel für das Update einer TYPO3-Version können Sie bereits hier einsehen.
Was benötigen wir für ein TYPO3-Update Angebot?
Um Ihnen ein möglichst genaues Angebot für das Update Ihrer TYPO3-Instanz machen zu können, benötigen wir folgende Informationen:
in welcher TYPO3-Version nutzen Sie aktuell(z.B. 6.2, 7.6, 8, etc.)? Die Version wird im Backend z.B. angezeigt, wenn Sie mit der Maus über die Registerlaschen(Browsertab) fahren. Dort erscheint dann die Version als sog. Tooltipp
Welche Extensions werden verwendet? Die Liste der Extensions finden Sie im Backend in der linken Spalte unter Admin Tools("Adminwerkzeuge") -> Extension List("Erweiterungen"). Es reicht, wenn Sie uns einen Screenshot der Liste zukommen lassen
Welche selbst geschriebenen Extensions verwenden Sie und was machen diese? Das ist in der Regel die am schwierigsten zu beantwortende Frage. Hier ist es ggf. erforderlich, dass wir einen Blick in Ihr Backend werfen müssen(z.B. via Teamviewer)
Auf Basis dieser Informationen können wir Ihnen innerhalb von ca. 2 Tagen ein Angebot zu einem TYPO3-Update machen.
Bei komplizierteren Website ist es ggf. notwendig das sog. deprecation log für eine Weile zu aktivieren. Dies aktivieren Sie - falls noch nicht geschehen - indem Sie über das Installtool unter "All Configurations" nach "enableDeprecationLog" suchen und eine 1 in das Feld schreiben. An dieser Stelle finden Sie auch die Information, wo das Logfile auf dem Webserver zu finden ist.
Ab TYPO3 v9 liefert außerdem der sog. Extension Scanner unter Admin Tools -> Update -> Scan Extension Files nützliche Hinweise über die zu erwartenden Aufwände.
Gerne führen wir die Analyse mit Ihnen zusammen über eine Fernwartungssoftware wie TeamViewer oder AnyDesk durch. In diesem Fall müssen Sie nur einen Termin mit uns vereinbaren.
TYPO3-Update selber durchführen
Sie können Ihr TYPO3-System natürlich auch selber updaten.
Hierzu sollten Sie folgende Punkte beachten:
führen Sie ein Major-Update(also von einer LTS-Version zu einer höheren, z.B. von v9 auf v10) niemals im Livesystem aus. Es gibt kein "Fallback" im Installationsprozess.
updaten Sie Ihre bisherige TYPO3-Version und alle Extensions auf den neuesten Stand(wenn Sie z.B. mit Version 8 arbeiten und auf 9 updaten wollen, aktualiseren Sie zunächst erstmal die 8er Version auf den neuesten Stand)
überprüfen Sie, welche Extensions Sie wirklich benötigen und ob für diese eine kompatible Version vorliegt(siehe hierzu das TYPO3 Extension Repository)
überprüfen und aktualisieren Sie den globalen Refenrenz-Index Ihrer TYPO3-Installation
aktivieren Sie das Deprecation-Logfile(Installtool) und lassen Sie ein paar Tage verstreichen. Alles, was hier als "deprecated" geloggt wird, wird in der neuen Version definitiv nicht mehr funktionieren. Bis Version 8 liegt das Deprecation Logfile unter typo3conf, ab Version 9 liegt es unter typo3temp/var/log
führen Sie eine Datenbank-Analyse mit dem Installtool durch
Tipp: Extension-Scan
Die installierten Extensions sind in der Regel das Hauptproblem bei der Durchführung von Updates. Mit dem Extension-Scan können Sie im Backend die installierten Extensions nach veralteten API-Aufrufen("deprecated API calls") untersuchen. Diese Aufrufe werden n der Nachfolgerversion nicht mehr unterstützt und führen garantiert zu Fehlern. Bei den betroffenen Extensions ist also auf jeden Fall Handlungsbedarf.
So aktivieren Sie den Extension-Scan:
Installierte TYPO3 Extensions nach veralteten API-Aufrufen untersuchen
Ärger vermeiden - TYPO3 Update gründlich testen
Nach Durchführung eines TYPO3-Upgrades sollten Sie Website und TYPO3-System gründlich testen. Wir haben die Erfahrung gemacht, dass viele TYPO3 Dienstleister und -Agenturen ein Update als abgeschlossen ansehen, wenn der Core zu 100% auf dem neuesten Stand ist, alle Extensions kompatibel sind und die Website gut aussieht.
Auf echte Tests verzichten die meisten Dienstleister leider. Das kann aber zu großen Schäden führen. Wir haben daher eine Checkliste entwickelt, die Sie nach dem Update durchgehen sollten. Der Aufwand dafür hält sich in Grenzen und bedarf keinem großen TYPO3-Know-How.
