Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-13 Diskussionsfäden Holger Levsen
Hi,

On Dienstag, 12. Oktober 2010, Thomas Hümmler wrote:
> fein. Dass die Debianer ziemlich gute Arbeit machen, ist bekannt. Wobei
> auch das in kritischen Situationen eigentlich etwas spät ist. Zumal das
> Einrichten des Typo3_src-irgendwas direkt aus den Quellen keine Hexerei
> ist: ins Verzeichnis entpacken (ob nun /var/www/ oder
> /usr/share/hinundher/), Link ändern, fertig.

Ja, klar.

Ich denke, es kommt auf wie immer bei Sicherheit, auf die Abwiegung an. Kann 
ich mir es leisten, (auschließlich) paketierte Software mit standartisierten 
Updatemethoden ("apt-get upgrade") zu benutzen oder muß ich bestimmte 
Software schneller updaten?

Und die meisten sind halt nicht s interessante Ziele :) Und viel zu viele 
Systeme laufen eh mit jahrealten Sicherheitslecks ;-)

Und klar, je schneller gefixt und distributiert, desto besser.


cheers,
Holger
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-13 Diskussionsfäden Holger Levsen
Moin,

On Dienstag, 12. Oktober 2010, Gregor Hermens wrote:
> Holger Levsen schrieb:
> > On Dienstag, 12. Oktober 2010, Thomas Hümmler wrote:
> >> Selbst in Sid ist "nur" 4.3.7. Für den
> >> 4.3.-Zweig ist 6/2011 als End of maintenance angegeben.
> > Auch für Security fixes?
> ja, siehe: http://typo3.org/download/packages/

Ok, dann sollte es dann einen Upgradepfad auf 4.5 oder 4.6 via 
squeeze-backports geben.

Ist ein Zwischenschritt via 4.4 nötig oder läßt sich von 4.3 auf 4.5 direkt 
upgraden?


cheeers,
Holger
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Thomas Hümmler
Am 12.10.2010 15:09, schrieb Holger Levsen:
> Moin Thomas,

Hi,
> On Dienstag, 12. Oktober 2010, Thomas Hümmler wrote:
>> 4.2.5 ist von Januar 2009. Anschließend kamen mehrere Releases mit
>> kritischen Bugfixes. 
> 
> 4.2.5-1+lenny6 haben wir vorgestern hochgeladen und enthält die wichtigsten 
> Fixes aus 4.3.7... 

fein. Dass die Debianer ziemlich gute Arbeit machen, ist bekannt. Wobei
auch das in kritischen Situationen eigentlich etwas spät ist. Zumal das
Einrichten des Typo3_src-irgendwas direkt aus den Quellen keine Hexerei
ist: ins Verzeichnis entpacken (ob nun /var/www/ oder
/usr/share/hinundher/), Link ändern, fertig.

>> Distri hinein? Und was ich nach wie vor nicht verstehe: Was der ganze
>> Kram unter /usr/share/ zu suchen haben soll (statt /var/www/)?

> Es gibt den File Hierarchy Standard, an den sich alle Distributionen halten 
> (sollten), damit die Umgebung so ist, wie sie erwartet wird. Und /var/www is 
> da einfach nicht bzw als deprecated definiert. Statische Files gehören nunmal 
> nach /usr/share...

I see. Ich bins halt noch von der Kartoffel gewohnt ;-) Mit einer
anderen Begründung könnte man Typo3 nach FHS 2.3 m.E. auch in /srv oder
/opt packen, aber egal - ihr macht die Distribution.

-- 
Thomas Hümmler
http://huemmler.de
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Gregor Hermens
Hallo Holger,

Holger Levsen schrieb:

> On Dienstag, 12. Oktober 2010, Thomas Hümmler wrote:
>> Selbst in Sid ist "nur" 4.3.7. Für den
>> 4.3.-Zweig ist 6/2011 als End of maintenance angegeben.
> 
> Auch für Security fixes?

ja, siehe: http://typo3.org/download/packages/

Gruß,
Gregor
-- 
http://www.a-mazing.de/   |   Certified TYPO3 Integrator

___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Holger Levsen
Moin Thomas,

On Dienstag, 12. Oktober 2010, Thomas Hümmler wrote:
> Am 12.10.2010 14:04, schrieb Holger Levsen:
> > Dabei fällt mir ein: sind hier Nutzer der typo3-Pakete in Debian oder
> > Ubuntu anwesend? Wenn dem so ist, würde ich mich über Feedback sehr
> > freun.
>
> hier, ich arbeite mit Typo3 sowohl unter Ubuntu (Testumgebung) als auch
> auf Debian (Produktivumgebung). Ich nutze allerdings nicht die Debs,
> weil die einfach zu alt sind:
> Ubuntu 10.04: pool/universe/t/typo3-src/typo3-src-4.3_4.3.2-1_all.deb
> Debian 5.0.6: pool/main/t/typo3-src/typo3-src-4.2_4.2.5-1+lenny4_all.deb
>
> 4.2.5 ist von Januar 2009. Anschließend kamen mehrere Releases mit
> kritischen Bugfixes. 

4.2.5-1+lenny6 haben wir vorgestern hochgeladen und enthält die wichtigsten 
Fixes aus 4.3.7... 

> Wenn ihr die nicht berücksichtigt, sehe ich wenig 
> Sinn in Typo3-Paketen für Debian/Ubuntu. Auch frage ich mich, warum ihr
> nicht 4.4 in Squeeze übernehmt.

Ich bin nur der Sponsor... ;-) (Also derjenige, der die Pakete nach Debian 
hochlädt, ich bin nicht wirklich der Maintainer...)

Für nach Squeeze ist geplant, direkt auf 4.5 zu gehen. 

> Selbst in Sid ist "nur" 4.3.7. Für den 
> 4.3.-Zweig ist 6/2011 als End of maintenance angegeben. 

Auch für Security fixes?

> Da dürfte der 
> Squeeze-Nachfolger noch einiges auf sich warten lassen. Typo3 4.4 ist
> schon einige Zeit stabil. Warum nehmt ihr das nicht in die aktuelle
> Distri hinein? Und was ich nach wie vor nicht verstehe: Was der ganze
> Kram unter /usr/share/ zu suchen haben soll (statt /var/www/)?

Es gibt den File Hierarchy Standard, an den sich alle Distributionen halten 
(sollten), damit die Umgebung so ist, wie sie erwartet wird. Und /var/www is 
da einfach nicht bzw als deprecated definiert. Statische Files gehören nunmal 
nach /usr/share...

Das ist aber grade bei Webanwendungen ein bekanntes+häufiges Problem, auch das 
dann oft die Doku von /var/www ausgeht und Leute umdenken müssen... 

http://www.pathname.com/fhs/

> Vorschlag: Wie wäre es in Debian stattdessen mit einen Installer à la
> Msttffonts oder Flashplayer oder Acrobat Reader, der die jeweils
> aktuelle Version von typo3_src zieht und installiert (am Dummy-Paket
> ändert sich ja nicht viel).

Und wie wird das dann aktuell gehalten? Das ist ja grade das Problem, nicht 
die initiale Installation...


Danke fürs Feedback!

cheers,
Holger


___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Thomas Hümmler
Am 12.10.2010 14:04, schrieb Holger Levsen:
> Dabei fällt mir ein: sind hier Nutzer der typo3-Pakete in Debian oder Ubuntu 
> anwesend? Wenn dem so ist, würde ich mich über Feedback sehr freun.

hier, ich arbeite mit Typo3 sowohl unter Ubuntu (Testumgebung) als auch
auf Debian (Produktivumgebung). Ich nutze allerdings nicht die Debs,
weil die einfach zu alt sind:
Ubuntu 10.04: pool/universe/t/typo3-src/typo3-src-4.3_4.3.2-1_all.deb
Debian 5.0.6: pool/main/t/typo3-src/typo3-src-4.2_4.2.5-1+lenny4_all.deb

4.2.5 ist von Januar 2009. Anschließend kamen mehrere Releases mit
kritischen Bugfixes. Wenn ihr die nicht berücksichtigt, sehe ich wenig
Sinn in Typo3-Paketen für Debian/Ubuntu. Auch frage ich mich, warum ihr
nicht 4.4 in Squeeze übernehmt. Selbst in Sid ist "nur" 4.3.7. Für den
4.3.-Zweig ist 6/2011 als End of maintenance angegeben. Da dürfte der
Squeeze-Nachfolger noch einiges auf sich warten lassen. Typo3 4.4 ist
schon einige Zeit stabil. Warum nehmt ihr das nicht in die aktuelle
Distri hinein? Und was ich nach wie vor nicht verstehe: Was der ganze
Kram unter /usr/share/ zu suchen haben soll (statt /var/www/)?

Vorschlag: Wie wäre es in Debian stattdessen mit einen Installer à la
Msttffonts oder Flashplayer oder Acrobat Reader, der die jeweils
aktuelle Version von typo3_src zieht und installiert (am Dummy-Paket
ändert sich ja nicht viel).

-- 
Thomas Hümmler
http://huemmler.de
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Holger Levsen
Hi,

On Dienstag, 12. Oktober 2010, Georg Ringer wrote:
> > So the regression fixed is this one:
> if this is meant to be a question. yes

Yes, it was & thanks! :)

Ich frage, weil ich an den typo3 Paketen für Debian beteiligt bin und wir 
grade im Freeze sind, d.h. nur noch approvte Änderungen reingehn...

Dabei fällt mir ein: sind hier Nutzer der typo3-Pakete in Debian oder Ubuntu 
anwesend? Wenn dem so ist, würde ich mich über Feedback sehr freun.


cheers,
Holger
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Georg Ringer
Am 12.10.2010 13:43, schrieb Holger Levsen:
> So the regression fixed is this one:
> 
> * Fixed bug #15917: Parse error in Adminpanel in 4.3.7 (Thanks to 
> Ingo 
> Schmitt)

if this is meant to be a question. yes

georg
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Holger Levsen
Hi Oliver,

On Dienstag, 12. Oktober 2010, Oliver Hader wrote:
> The TYPO3 core team has just released TYPO3 version 4.3.8, which is now
> ready for you to download.
>
> This version is a maintenance release and contains only bugfixes. Since
> the latest security releases contained one regression, this new release
> aims to be a stable package again.

So the regression fixed is this one:

* Fixed bug #15917: Parse error in Adminpanel in 4.3.7 (Thanks to Ingo 
Schmitt)



cheers,
Holger
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

[TYPO3-german] [TYPO3-dev] Announcing TYPO3 4.3.8

2010-10-12 Diskussionsfäden Oliver Hader
Dear TYPO3 community,

The TYPO3 core team has just released TYPO3 version 4.3.8, which is now
ready for you to download.

This version is a maintenance release and contains only bugfixes. Since
the latest security releases contained one regression, this new release
aims to be a stable package again.

The packages can be downloaded here:
  http://typo3.org/download/packages/

For details about the release, please see:
  http://news.typo3.org/news/article/typo3-438/

MD5 checksums:
d5eb0ed0f58b409b30fdb2c55739d59a  dummy-4.3.8.tar.gz
c6ef50ebe1645693010cd141ea42039f  dummy-4.3.8.zip
3081f2fd3f31f70c297d37501c34ed62  typo3_src-4.3.8.tar.gz
c6c61cad722b7c90608663f79434ee90  typo3_src-4.3.8.zip
16e4e35c1571d4da6782994d4ade1eac  typo3_src+dummy-4.3.8.zip

Rock on!
Olly
-- 
Oliver Hader
TYPO3 Core Team Leader
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german