BugBlog.de

TYPO3 Merksatz #7: Sicherheitslücken nur an security(at)typo3(.)org melden

debugger — Thu, 10 May 2012 14:31:45 +0000

Für viele klingt es komisch, vor allem wenn sich die Sicherheitslücke in einer Erweiterung befindet, das nicht der Autor der Extension informiert werden soll, sondern ausschließlich das TYPO3 Security Team, siehe: http://typo3.org/teams/security/contact-us/ Dabei ist, wenn man den Hintergrund versteht, logisch und nachvollziehbar. Um einem potentiellen Angreifer, welcher ggf. das Extension Repository beobachtet, keinen Vorsprung zu [...]

TYPO3 Merksatz #6: In der localconf.php nur einfache Anführungszeichen verwenden

debugger — Wed, 09 May 2012 09:21:30 +0000

Besonders bei großen und älteren TYPO3 Installationen kommt es vor, das die localconf.php, welche sich im Ordner, typo3conf/ befindet, sehr lang und damit unübersichtlich geworden ist. Oftmals sind Einträge doppelt vorhanden, was nicht gleich immer auf den ersten Blick erkannt wird. Der obere Eintrag wird angepasst aber keine Veränderung geschieht, weil der Wert weiter unten [...]

Avira AntiVir: Service Pack 0

debugger — Wed, 09 May 2012 08:55:06 +0000

Was für Nicht-Informatiker immer etwas schwer verständlich ist, das in der Informatik bei 0 angefangen wird zu zählen. Jeder der schon mal mit Binären-Zahlen oder mit Feldern bzw. Arrays hantiert hat, kennt sicherlich die Zählweise: Zwei Zustände: 0 und 1 Array mit 2 Feldern am Index 0 und 1 Da dies im allgemeinen Sprachgebrauch oft [...]

TYPO3 Merksatz #5: Die Erweiterung phpMyAdmin sollte im Live-Betrieb deaktiviert sein

debugger — Mon, 07 May 2012 22:10:52 +0000

In der Vergangenheit gab es zahlreiche Sicherheitslücken in der TYPO3-Erweiterung phpMyAdmin, was aufgrund des Funktionsumfanges der Extension, schwerwiegende Folgen haben kann. Daher wird ausdrücklich davor gewarnt (http://typo3.org/extension-manuals/doc_guide_security/1.0.0/view/1/6/) Erweiterungen wie phpMyAdmin im Live Betrieb einzusetzen. Es wird empfohlen statt der TYPO3-Extension die Standalone Version zu wählen, da diese zusätzlich mit einem Htaccess-Schutz gesichert werden kann. Sollten [...]

TYPO3 Merksatz #4: USER_INT Inhalte sind nicht im Cache

debugger — Sun, 06 May 2012 08:10:26 +0000

Im Gegensatz zu USER werden USER_INT Inhalte nicht gecached. PLAIN TEXT PHP: /* Wird im Cache von Typo3 abgelegt */ page = PAGE page.typeNum=0 includeLibs.phpdatei = media/scripts/example.php page.30 = USER page.30 { userFunc = user_various->listMembers reverseOrder = 1 } PLAIN TEXT PHP: /* Wird bei jedem Aufruf neu geladen */ page = PAGE page.typeNum=0 [...]

Kurz gebloggt: 1000 Awesome Things

debugger — Sat, 05 May 2012 09:37:56 +0000

Einer meiner Lieblingsblogs 1000 Awesome Things [http://1000awesomethings.com/] hat am 19. April 2012 das 1000. bzw. das Nummer 1 Awesome Thing veröffentlicht. Bin mal gespannt wie es weitergeht. Wer wissen möchte was es ist, kann folgender URL folgen: http://bit.ly/IP39pU P.S. Habe die URL extra in Bit.ly verkürzt, damit die Überraschung bleibt. Random PostsCanon IXUS 80 ISUpdate: [...]

TYPO3 Merksatz #3: Constants und Setup sind nur fürs Frontend verantwortlich

debugger — Fri, 04 May 2012 20:26:30 +0000

Grundsätzlich gibt es in TYPO3 drei verschiedene Orte Einstellungen vorzunehmen: Localconf.php Template (Constants und Setup) Seiten Im Template bzw. in den Bereichen Constants und Setup können nur Einstellungen vorgenommen werden, die sich auf das Frontend beziehen. Related PostsTYPO3 Merksatz #4: USER_INT Inhalte sind nicht im CacheTypo3 UTF8 TestTypo3 mit UTF-8Typo3 weißer BildschirmPrepend vs. preCObjectTYPO3 Merksatz [...]

TYPO3 Merksatz #2: Conditions können nicht in Klammern stehen

debugger — Thu, 03 May 2012 20:33:58 +0000

Ein beliebter Fehler ist es Condition innerhalb geschweifter Klammern zu verwenden. Das folgende Beispiel funktioniert somit nicht: PLAIN TEXT PHP: objekt { [GLOBAL] [END] } Richtig ist somit nur: PLAIN TEXT PHP: [GLOBAL] objekt { } [END] Related PostsTYPO3 Merksatz #7: Sicherheitslücken nur an security(at)typo3(.)org meldenTYPO3 Merksatz #6: In der localconf.php [...]

TYPO3 Merksatz #1: TYPO3 wird groß geschrieben

debugger — Wed, 02 May 2012 20:46:48 +0000

Unter http://typo3.org/the-brand/style-guide/ findet sich ein Styleguide, welcher die folgende Punkte behandelt: Logo (http://typo3.org/the-brand/style-guide/the-typo3-logo/) Farbe (http://typo3.org/the-brand/style-guide/the-typo3-colors/) Schrift (http://typo3.org/the-brand/style-guide/the-typo3-font/) Schreibweise (http://typo3.org/the-brand/style-guide/the-typo3-spelling/) Layout (http://typo3.org/the-brand/style-guide/the-typo3-layout-rules/) Auch ich mußte dies erst lernen und habe alle Kategorien entsprechend angepasst, in den einzelnen Beiträgen werde ich es aber wohl nicht mehr schaffen zu korrigieren. Related PostsTYPO3 Merksatz #7: Sicherheitslücken nur an security(at)typo3(.)org [...]

Der größte Bug in TYPO3 ist …

debugger — Tue, 01 May 2012 21:38:26 +0000

... das Marketing. Auf dem TYPO3 Camp in Stuttgart konnte ich viele neue Features und Funktionen in TYPO3 kennenlernen die mir vorher größtenteils unbekannt waren, zusammengefasst in den Folien (http://www.slideshare.net/keinerweiss/unterforderte-typo3-kernfeatures) von Rüdiger Marwein. Auf Slideshare gibt es viele weitere interessante Folien zum Thema TYPO3, absolut empfehlenswert auch die von Patrick Lobacher (http://www.slideshare.net/keinerweiss/unterforderte-typo3-kernfeatures). Nach Rückfrage bei [...]

MySQL Formate sortieren 1:1 – 4:3 etc

debugger — Tue, 01 May 2012 18:48:09 +0000

Leinwand- bzw. Displayformate werden in 1:1, 4:3, 16:9 oder 21:9 angegeben. Aufgrund des Doppelpunktes sind dies Strings bzw. Text, womit die Sortierung i.d.R. wie folgt aussehen würde: PLAIN TEXT PHP: 1:1 16:9 21:9 4:3 erwarten würde man dagegen wahrscheinlich eher eine Sortierung wie die folgende: PLAIN TEXT PHP: 1:1 4:3 16:9 21:9 Von Quadrat nach [...]

Typo3 Debug: SQL-Query from exec_SELECTquery

debugger — Sun, 26 Feb 2012 22:35:03 +0000

In Typo3 gibt es eine sog. DBAL (Database Abstraction Layer), weshalb nicht direkt die von PHP angebotenen Funktionen genutzt werden sollten, um beispielsweise SQL-Queries auszuführen, sondern die von Typo3 bereitgestellten Funktionen. Damit gibt es später keine Probleme, sollte die Datenbank mal kein MySQL sein oder sollten sich mal die Zugangsdaten ändern. Durch diese zusätzliche Schicht, [...]

Ein Projektmanager…

debugger — Fri, 09 Dec 2011 09:30:16 +0000

... ist jemand, der glaubt, dass 9 Frauen in einem Monat ein Baby zur Welt bringen können. (frei Zitiert aus unbek. Quelle) Meine Quelle: http://twitter.com/#!/ht82/statuses/144927656356491264 Random PostsTraue keinem, auch nicht GoogleAlt Tags und GoogleGoogle mag mich nichtGoogleGuy SaysGoogle Verarsche – Google SphereWeitere Bots aus Botnang???The Reference Index table is empty which is likely to be [...]

Selenium Elemente zählen

debugger — Wed, 30 Nov 2011 15:41:04 +0000

Angenommen ein Formular soll überprüft werden. Der Testfall würde nacheinander alle Felder ausfüllen, das Formular abschicken und auf der Bestätigungsseite überprüfen ob die eingetragenen Werte auch angezeigt werden. Sobald ein Feld entfernt werden würde schlägt der Testfall fehl. Was ist aber wenn ein oder mehrere Felder hinzukommen? Der Testfall würde, angenommen er adressiert die Felder [...]

Selenium: Eindeutige Werte erzeugen mit aktuellem Datum

debugger — Wed, 30 Nov 2011 13:55:24 +0000

Zur Kontrolle bzw. zur Erhöhung der Übersichtlichkeit ist es in automatisierten Testfälle erforderlich, das die eingetragenen Werte eindeutig sind. Dies ist ggf. sogar durch die Anwendung erwünscht. Zur Erzeugung eines individuellen Wertes kann in Selenium beispielweise die Datumsfunktion genutzt werden. Selenium selbst stellt keine eigene Datums-Variable zur Verfügung, aber JavaScript tut dies und Selenium führt [...]

Typo3 IE9 HTMLArea läd nicht

debugger — Mon, 28 Nov 2011 19:52:07 +0000

Nach dem Update von Typo3 4.5.5 auf 4.5.6 oder 4.5.7 bzw. 4.5.8 läd sich u.U. der WYSIWYG Editor HTMLArea im Internet Explorer 9 nicht mehr. Statt dessen erscheint nur eine Meldung das Editor geladen wird, aber auch nach längerem warten erscheinen keine Formatierungsoptionen. Ursache hierfür kann eine nicht vorhandene CSS Datei sein, welche per TSconfig [...]

George Michael Jackson

debugger — Mon, 28 Nov 2011 19:41:01 +0000

Quelle: http://twitter.com/#!/ntvde/statuses/141128014401519616 Link: http://t.co/Lojqb2t0 Related PostsGoogle Buzz – abgeschaltet

WordPress SEO: Doppelte Titel – Duplicate title tags

debugger — Sun, 27 Nov 2011 21:40:48 +0000

In den Webmaster Sitemap Tools (https://www.google.com/webmasters/tools/) gibt es unter Kategorie Diagnose >> HTML Vorschläge u.a. einen Punkt, welcher sich mit doppelten Titel-Tags bzw. Duplicate title tags befasst. Bei mir waren es schon über 70 Stück, was nach einer kurzen Analyse hauptsächlich daran lag, das bei Übersichtsseiten von Tags und Kategorien die Seitenzahl nicht mit in [...]

Inside: Xing

debugger — Sun, 27 Nov 2011 20:11:37 +0000

Auf der Suche nach der API Dokumentation von Xing habe ich eine interessante Präsentation gefunden, welche u.a. ein paar Technologien hinter der Business-Plattform vorstellt, siehe http://www.slideshare.net/mark_schmidt/apientwicklung-bei-xing. Gearman: http://gearman.org/ RabbitMQ: http://www.rabbitmq.com/ Grundsätzlich muss man sich wohl für einen API-Zugang bewerben, weitere Informationen dazu habe ich bisher nicht gefunden. Auf der Homepage habe außerdem noch einen Link [...]

Spät gebloggt: das Antifeature

debugger — Tue, 19 Jul 2011 21:13:18 +0000

Über meinen Feedreader bin ich auf einen interessanten Artikel in der "Zeit" aufmerksam geworden (http://www.zeit.de/zeit-wissen/2011/04/Antifeatures) welcher von sog. Antifeatures handelt. Ein sicherlich klassisches Beispiel dafür ist die Simlock-Sperre bei Handys. Hier wurde extra eine Funktion entwickelt, welche es dem Konsumenten erschwert die SIM-Karte nach Belieben auszusuchen, obwohl es von der Bauart keine Unterschiede gibt. Zum [...]