Gesteigerte Performance, verbesserte Sicherheit und eine einzigartige User Experience – TYPO3 v10 LTS kommt mit vielen neuen Features und wird für sechs Jahre Leistungsunterstützung und Sicherheitsupdates bieten. Die neue Version überzeugt daneben mit den langersehnten Template-basierten HTML-E-Mails, einem benutzerfreundlichen Dashboard, sowie einem vereinfachten User-Management.
Das Dashboard ermöglicht den Backend-Nutzern einen schnellen Überblick über wichtige Systeminformationen und -statistiken. Die Informationen werden über Widgets dargestellt. Dafür stehen unterschiedliche Types und Styles von Haus aus zur Verfügung. Widgets können von den Entwicklern eigenständig erstellt werden und alle Backend-Nutzer können diese nach Bedarf erweitern, entfernen, neu anordnen und zwischen mehreren Boards wechseln.
DIe neue Seitenverwaltung, die in der Version 9 implementiert wurde, hat man in der TYPO3 v10 LTS erfolgreich erweitert. So erhält jede erstellte TYPO3-Seite automatisch eine Standard-Konfiguration. Zusätzlich wurde in der neuen Version das URL-Verhalten verbessert. Nun verändern sich die URL-Segmente aller Unterseiten automatisch. Weiterleitungen werden im Redirects-Modul angelegt, um für den Besucher erreichbar zu bleiben. Über automatische Anpassungen eines URL-Segments werden die Benutzer informiert und können die Anpassungen rückgängig machen.
SameSite Cookies ermöglichen es zu definieren, welche Informationen an fremde Seiten übertragen werden dürfen. In den Grundeinstellungen der TYPO3 v10 LTS lassen sich die Cookie-Einstellungen entweder auf locker oder auf streng ändern. Für eine erweiterte Einstellung kann man die Cookies auch in der System-Konfiguration anpassen. Damit wird die Umsetzung für DSGVO-konforme Portale nun auch durch den TYPO3-Core gestützt.
Die reinen Text-E-Mails aus der TYPO3-Vorgängerversionen sind seit TYPO3 v10 LTS Geschichte. In der aktuellen Version lassen sich nun Vorlagen für HTML-E-Mails individuell erstellen und deutlich besser für Marketingzwecke individualisieren. Ein weiterer Bonus: TYPO3 v10 LTS unterstützt nun auch den Versand von E-Mails an mehrere Empfänger, sodass bei Neuigkeiten alle betroffenen Personen benachrichtigt werden können. Bisher waren dafür Workarounds nötig.
Kein anderes Open-Source-CMS besitzt ein so starkes System zur Handhabung von Nutzerberechtigungen im Backend wie TYPO3. Mit der Verbesserung der Nutzer-Übersicht ist es für Administratoren der TYPO3 v10 LTS nun einfacher, Nutzer und Nutzergruppen zu verwalten. Die aktualisierte Detailansicht eines Backend-Nutzers zeigt nun Informationen wie Nutzerdaten, Start- und Enddatum eines Accounts, Zugriffsrechte von Gruppen, Untergruppen, Datenbanken und Dateianhänge an.
Unter TYPO3 v10 LTS sind die Felder für den SEO-Title einer Webseite, Meta-Beschreibung, Robot-Anweisungen für noindex und nofollow sowie die XML-Sitemap gebündelt. So lassen sich alle wichtigen SEO-Einstellungen zentral innerhalb eines Reiters anpassen. Darüber hinaus werden Speaking URLs automatisch angepasst, wenn sich die URL einer Seite ändert – auch über mehrere Levels: Wenn sich die URL einer Eltenseite ändert, passt sich die URL der Unterseite direkt an.
TYPO3 v10 ist nun das Maß aller Dinge. Durch die Strukturierung des Backends, die Erweiterung des Funktionsumfangs, aber auch die vereinfachte Bedienung für unsere Kunden ist ein optimierter Workflow möglich.
Die neueste Version 10.4 LTS, welche für lange Zeit von der Community betreut wird, wurde am 21. April 2020 released. Diese wird bis mindestens Oktober 2021 mit Support und Updates und bis 2023 mit Problembehebungen unterstützt. Diese soll bis dahin dann durch die Long-Term-Support-Version der TYPO3 v11 abgelöst werden.
Die aktuellste Version des Updates wurde am 29. September 2020 veröffentlicht und lautet TYPO v10.4.9 (Stand 13. November 2020). Seit dem Release der Maintenance Version sind in v10 – abgesehen von den unten beschriebenen Komponenten – keine neuen Features oder Besonderheiten dazugekommen, sondern nur Bugfixes.
Zeitliche Verfügbarkeit der TYPO3 LTS- und ELTS-Versionen; Quelle: https://typo3.org/
Für den Wechsel auf die aktuellste Version TYPO3 v10 LTS sollten Sie Ihr CMS-System vorbereiten. MySQL 5.7 oder MariaDB sollten hier der mindeste Standard sein. Und auch um Content verwalten zu können, sollten Sie die aktuellsten Versionen der Web Clients verwenden und die allgemeinen Systemanforderungen, die für den Wechsel auf TYPO3 v10 LTS nötig sind, überprüfen.
Für ein Update ist es grundsätzlich von Vorteil, direkt auf die LTS-Version überzugehen. So stellen Sie sicher, dass das System nicht überlastet wird. Vorab der TYPO3 v10 LTS hat die TYPO3-Community mehrere Sprint Releases veröffentlicht. Wenn ein Update geplant ist, ist es genau jetzt an der Zeit, dieses durchzuführen. Die TYPO3 v10 LTS wird bis 2021 mit Updates und bis 2023 mit Security Support unterstützt.
Lesen Sie aktuelle Beiträge über das Thema TYPO3
Eine solide Basis für Unternehmenswebseiten und Portale – das ist TYPO3
Ihr TYPO3-Projekt ist bei unseren TYPO3-Programmierern in den besten Händen
Wir integrieren bestehende TYPO3-Erweiterungen oder programmieren individuelle Plugins für Sie
Unsere erfahrenen TYPO3-Entwickler unterstützen Sie bei der Umsetzung individueller Produktkonfiguratoren
In unseren Schulungen erlernen Sie den professionellen Einsatz von TYPO3
Auch die TYPO3-Kernschnittstellen werden in der neuen Version v10 LTS verstärkt. Das Update kann hier mit einer deutlichen Verbesserung der Plugin- und Authentifizierung-Schnittstellen punkten.
Zur Unterstützung der Verwaltung von Abhängigkeiten zwischen Objekten, soll ein einheitlicher Weg durch die sogenannte Dependency Injection ergänzt werden. Die Objekte sollen dabei entkoppelt werden, um flexibler und erweiterbar zu sein.
Auch ein verbessertes Hook System gibt es. Durch sogenannte Hooks wird der Programmablauf an einer definierten Stelle unterbrochen und bietet dort die Möglichkeit eigenen Funktionen einzubinden. So können Extensions noch besser an einer vorgegebenen Stelle erweitert werden. Dadurch lassen sich Individualisierungen noch besser direkt in TYPO3 integrieren.
Mit der neuen TYPO3 v10 LTS kommt jetzt auch das Rendern von ganzen Seiten als Fluid Template. Die Template-Engine Fluid liest und verarbeitet die Template-Dateien und ersetzt bestimmte Variablen oder spezifische Tags durch dynamischen Content. Diese neue Funktion eröffnen dadurch die Möglichkeit wiederverwendbare Seiten-Templates einzubinden. Ebenfalls die Seiten, die noch auf marker-basierten Templates aufbauen, werden durch die neuen intuitiven Fluid Templates ersetzt. Durch diese Flexibilität im Templating ergeben sich deutlich mehr Möglichkeit – bei gleichzeitig geringem Entwicklungsaufwand.
Ein Dashboard ist bei vielen Content-Management-System bereit ein Teil der User Interface und mit der v10 LTS ist es nun auch bei der aktuellen TYPO3-Version soweit.
Dashboards bieten eine essenzielle Übersicht aller wichtigen Informationen Ihres Systems. Dabei ist es für TYPO3-Programmierer möglich, über eine API eigene Widgets zu erstellen, sodass diese auf dem Dashboard platziert werden können und somit Ihren individuellen Ansprüchen gerecht werden. Die TYPO3-Community stellt aber auch von Haus aus verschiedene Widgets zur Verfügung – diese sind schon im Kernsystem implementiert.
Um die Übersicht stets beizubehalten, ist es möglich, mehrere Dashboards gleichzeitig zu verwalten. Mit einem simplem Klick können Sie Dashboards bearbeiten und bei Bedarf auch eine thematische Gliederung Ihrer Widgets sicherstellen.
Spätestens seit der DSGVO-Verordnung aus dem Jahr 2018 ist die datenschutzkonforme Einrichtung eines Internetauftritts unentbehrlich. TYPO3 v10 LTS bietet hier unter dem Begriff SameSite Cookies die Möglichkeit einer verbesserten Privatsphäre an. Mit SameSite Cookies kann man als Administrator bestimmen, welche Informationen an andere Webseiten übertragen werden. Damit wird Nutzern mehr Kontrolle über die Verwendung ihrer Daten gegeben.
Cookies für das Frontend sind bei TYPO3 v10 LTS nun standardmäßig auf „lax“ (dt. locker) eingestellt. Grundlegend bedeutet das, dass Cookies, die von TYPO3 gesetzt werden nur für die aktuelle Webseite verfügbar sind und es Drittanbietern nicht erlaubt ist – abgesehen von Links und einfachen HTML-Formularen – Cookies abzurufen.
Backend-Cookies hingegen sind „strict“ (dt. streng). In diesem Fall sind Cookies von TYPO3 nur für die aktuelle Webseite verfügbar und werden zu keiner Zeit mit Drittanbietern geteilt.
Aus der TYPO v9 ist das Tool für Redirects bekannt, doch TYPO3 v10 LTS hat hier nochmal Verbesserungen beigetragen. Die Pflege und Konfiguration von Redirects als Administrator ist weiterhin verfügbar – doch wenn der Fall eintreten sollte, dass Redirects denselben Namen besitzen wie eine Seiten-URL, kann man das nun prüfen und bei Bedarf anpassen.
Darüber hinaus hat man in der v10 LTS auch Optimierungen vorgenommen, was die automatische Weiterleitung bei Änderung von Slugs angeht. Bisher war es so, dass wenn man URL-Pfade geändert hat, die Seiten nicht mehr unter ihrem alten Pfad erreichbar waren. TYPO3 v10 LTS erkennt automatisch die betroffenen Slugs und aktualisiert sie. Darüber hinaus werden alte Seiten zur neuen URL weitergeleitet. Im Backend haben Administratoren die Möglichkeit, vorgenommene Anpassungen jederzeit rückgängig zu machen.
Caching spielt vor allem bei der Performance einer Webseite eine große Rolle. Wird Ihre Webseite zum ersten Mal aufgerufen, wird prinzipiell eine Kopie der aufgerufenen Seite auf dem Computer gespeichert. Doch nicht nur im Frontend gibt es Cache, auch im Backend werden Daten einer Webseite gespeichert. Bisher hat TYPO3 die Datenbank als Speicher verwendet – doch verschiedene Tests haben gezeigt, dass das performancetechnisch nicht immer die beste Wahl ist. Mit TYPO3 v10 LTS hat man die Möglichkeit, selbst auszuwählen, wo der Cache gespeichert werden soll.
Die TYPO-Community legt mit der neuen Version 10 auch einen besonderen Augenmerk auf die Stärkung der Kern-API von TYPO3. In Sachen Schnittstellen sind eine optimierte Extbase Plugin API und eine überarbeitete Authentifizierungs-API geplant. Darüber hinaus soll die Dependency Injection überarbeitet werden, sodass die Verwaltung der Abhängigkeiten von Objekten noch flexibler gestaltet werden kann. Außerdem steht ein neues Hook-System auf der Agenda, mit der es möglich ist, einen eigenen PHP-Code zu integrieren und somit eine Extension bei Bedarf zu erweitern.
Hauptsächlich geht man mit dieser Version in die Bereinigung und nimmt weitere wichtige Änderungen vor, um sicherzustellen, dass man mit TYPO3 an der Spitze der Content-Management-Systeme bleibt. Durch diesem zeitigen Ansatz kann man in einem frühen Stadium die Entwicklung beeinflussen. Neue Bibliotheken, moderne Konzepte und optimierte APIs warten auf ein ausführliches Feedback der Community.
In der ersten Version der v10-Serie geht es hauptsächlich darum, veraltete Funktionen zu entfernen. Man hat schon bei der 2018 eingeführten TYPO3 v9 neue Methoden und Konzepte eingeführt, die erfolgreich waren. Jetzt ist es das Ziel, die Legacy-Ebene zu eliminieren, die neuen APIs zu stabilisieren und die weiteren Sprint Releases der TYPO3 v10-Serie noch zu verbessern.
1. Site-Handling
Beim nativen Site-Handling hat man die Kompatibilität entfernt und das Einrichten einer Site ist in Version 10.0 nun obligatorisch. Das bedeutet zahlreiche Vorteile eines konsistenten und standardisierten Site-Handlings und kürzere Hochlaufzeiten für neue Sites.
2. PHP Analyse
Durch die Verwendung eines PHP-Pakets, das den Industriestandards entspricht, und von einer großen Community gepflegt wird, stellt TYPO3 sicher, dass diese Komponente von Extbase auch in den kommenden Jahren auf dem neuesten Stand der Technik bleibt. Gleichzeitig reduziert dies den Wartungsaufwand und öffnet die Türen für neue Funktionen.
3. Dependency Injektion (DI)
Diese Technik verwendet man, wenn ein Objekt die Abhängigkeiten eines anderen Objekts liefert. PHP-Objekte, die keinen Status enthalten, nennt man Services und verkapselt diese logisch in Service-Containern. Das Ziel ist, robuste und etablierte Standards und PHP-Pakete im gesamten TYPO3-Kern zu verwenden. Hier zeigt man mit der DI die Wichtigkeit auf, da man so das Abhängigkeitsmanagement und die Abhängigkeitsinjektion für PHP-Klassen auf eine neue Ebene hebt.
4. Event dispatcher
Hooks und das Signal / Slot-Konzept sind mit die Superkräfte von TYPO3. Das Signal / Slot-Konzept ermöglicht die Kernfunktionalität durch Aussenden eines Signals zu erweitern und andere Komponenten über ein bestimmtes Ereignis zu informieren. Auf dieser Technologie kann man die Kernfeatures aufbauen.
Doch jetzt hat man einen Event Dispatcher zum TYPO3-Kern hinzugefügt, der mittelfristig Hooks und Signal / Slots ersetzen soll. Allerdings bleiben Hooks und registrierte Slots unverändert und funktionieren vorerst weiterhin wie zuvor.
5. New mailer API
TYPO3 hat bis dato die SwiftMailer-Bibliothek zum Generieren und Versenden von E-Mails verwendet. Hier stellte man jedoch eine Stagnation fest und man geht jetzt auf eine andere großartige Symfony-Lösung mit einer modernen API: das Mime-Paket zum Verfassen und das Mailer-Paket zum Verarbeiten und Versenden von E-Mails.
Beide Komponenten sind auf dem neuesten Stand der Technik und ermöglichen es uns, HTML-basierte E-Mails an verschiedenen Stellen des Kerns zu generieren, an denen derzeit einfache Nur-Text-E-Mails implementiert sind.
6. Die Release-Strategie von TYPO3
Das TYPO3 Core Team veröffentlicht alle 1,5 Jahre LTS-Versionen, die dann auch 18 Monate lang aktiv gewartet und unterstützt werden. Weitere 18 Monate lang erhält man weiterhin Sicherheitskorrekturen und wichtige Updates. Das bedeutet somit insgesamt 3 Jahre kostenlosen Support durch die TYPO3-Community.
Es beginnt mit einer Reihe von Sprint-Releases, die mit „0“ beginnen. Dann veröffentlicht man alle 8 bis 12 Wochen neue Sprints, bis die endgültige LTS-Version veröffentlicht wird. Sprint-Releases sind auf dem neuesten Stand, aber gleichzeitig gut getestet und stabil genug, um für neue Projekte in Betracht gezogen zu werden. Ein Upgrade zwischen zwei Sprint-Versionen (z. B. Version 10.1 auf Version 10.2) wird als trivial angesehen und sollte nicht sehr lange dauern.
7. Update von TYPO3 v9 LTS
Wenn Sie TYPO3 v9 LTS bereits verwenden und alle Erweiterungen als kompatibel markiert sind, sollte ein Update auf TYPO3 v10 einfach und unkompliziert sein. Wir empfehlen dringend, den Erweiterungsscanner von TYPO3 (ADMIN TOOLS → Upgrade → Erweiterungsdateien scannen) zu verwenden, um mögliche Probleme vor der Ausführung des Updates zu identifizieren.
Typische Probleme liegen bei kundenspezifisch entwickelten Erweiterungen, die APIs verwenden, die gemäß der TYPO3-Verfallsrichtlinie veraltet oder entfernt wurden. Der Erweiterungsscanner enthält nützliche und umfassende Anweisungen zum Aktualisieren des Codes.
8. Systemanforderungen
Stellen Sie sicher, dass Ihre Hosting-Umgebung die Systemanforderungen erfüllt. Auf das Backend von TYPO3 v10 kann mit allen modernen Browsern wie Mozilla Firefox, Microsoft Edge und Google Chrome zugegriffen werden. Microsoft Internet Explorer kann zwar weiterhin in der Administrationsoberfläche von TYPO3 verwendet werden, wird jedoch offiziell nicht mehr unterstützt.
Weitere Informationen zu den neuen Funktionen, Änderungen und Verbesserungen von TYPO3 Version 10.0 finden Sie in den TYPO3 What’s New Slides oder im detaillierten technischen Änderungsprotokoll.
Die Community der TYPO3 Entwickler und auch TYPO3 Nutzer wird immer größer, dadurch verlassen sich auch immer mehr Webseitenbetreiber auf die Verwendung dieses CMS und deren Empfehlungen für TYPO3 Sicherheitsupdates. Dies hat jedoch auch den Effekt, dass eine große Last an Verantwortung auf den Schultern der Entwickler von TYPO3 liegt. Die Nutzer der TYPO3 Association wissen jedoch, dass sie sich auf ihre weltweit kommunizierenden Entwickler verlassen können.
Die Empfehlung gilt für alle Versionen. Dies erhöht in jedem Fall die Sicherheit Ihrer TYPO3 Website. Prüfen Sie die Aktualität Ihrer Version regelmäßig, um weitere Bugs und Probleme von älteren Versionen zu verhindern. Wenn Sie kein Update durchführen wollen, können Sie auch die Sicherheitslücke mit sogenannten Patches manuell lösen. Aber beachten Sie: nicht unterstützte Versionen sollten nicht gepatcht werden. Hier sollte zuvor ein Update auf eine der unterstützten Versionen erfolgen!
Auch in der Vergangenheit gab es einige Sicherheitsupdates, welche nicht nur die Benutzung der TYPO3 Association verbesserten, sondern auch weitere Extensions, die essentiell für eine professionelle Webseite bereitgestellt sein sollten. Wie zum Beispiel die Extension Powermail – mit ihrer Hilfe können Kontakt- oder Bewerbungsformulare erstellt werden. Hier müssen Sie diese Extension nun aktuell wiederum auf die Version 3.5 updaten (mit den passenden DSGVO-Features).
Als TYPO3-Agentur haben wir die Sicherheit Ihres TYPO3-Online-Shops immer im Auge und informieren Sie gerne umfassend über nötige Updates. Im Moment gibt es bei TYPO3 einen kritischen Security Fix von dem alle TYPO3 Versionen (4.3.0 – 8.1.0) betroffen sind! Das Sicherheitsleck befindet sich in der Systemextension Extbase. Angreifer benötigen nur Zugang zu einem Extbase Plugin um in Ihr TYPO3-Backend zu gelangen. Durch das Sicherheitsleck wird der Zugang nicht mehr geprüft und Daten und Informationen liegen dem Angreifer somit offen. Außerdem ist es ihm möglich willkürliche Extbase Aktionen auszuführen.
TYPO3-Installationen mit mindestens einer öffentlich zugänglichen Extbase-Erweiterung, sind ohne weitere Authentifizierungen ungeschützt.
