Auch wenn TYPO3 als recht sicher gilt sollte das WCMS immer aktuell gehalten werden. Regelmäßige Updates gehören also auch hier zur Routine. Je älter das TYPO3-System ist, desto aufwendiger wird das TYPO3-Update.
Warum Sie ein TYPO3-Update machen sollten?
Die Zeiten, in denen der Spruch „Never change a running system“ galt, sind mittlerweile vorbei. Das gilt spätestens seitdem fast alle Provider nur neue PHP-Versionen auf ihren Servern erlaubten und alte als unsicher geltende Versionen rigoros deaktivierten. Alleine schon um da mitzuhalten sollte ein Web-Content-Management-System immer auf dem neuesten Stand sein. Schaltet der Provider die letzte für die benutzte Version verträgliche PHP-Version ab ist es dann meistens zu spät.
Nicht zuletzt ist es natürlich auch eine Sicherheitsfrage. Je älter eine TYPO3-Version ist, desto mehr Lücken wurden im System entdeckt = desto mehr Ansatzmöglichkeiten hat ein Hacker, die Seite anzugreifen. Hierbei kommt es nicht auf die Prominenz des Seitenbetreibers an – „Warum sollte man meine Seite angreifen?“, habe ich da schon oft gehört. Zumeist geht es hier um einen potentiellen Speicherplatz, auf den dann Phishing-Mails oder Spam-Links verweisen.
Wann sollte ich das TYPO3-System aktualisieren?
Auf der offiziellen TYPO3-Seite können Sie hier sehen, welche Versionen zurzeit aktuell sind. Gehört Ihr System nicht dazu, sollten Sie aktiv werden. Das wäre dann wahrscheinlich ein „großes Update“ oder auch ein „Major-Release-Wechsel“ (z. B. von 12.X.XX oder 13.X.XX). Je weiter Ihr System von den aktuellen entfernt ist, desto aufwendiger wird das Update.
Auf dieser Seite beschreibe ich, wie Sie Ihre TYPO3-Version feststellen können.
Ist Ihr System da noch bei, könnte es mittlerweile vielleicht Sicherheitsupdates geben. Das können Sie automatisch erfahren, wenn Sie Ihre E-Mail-Adresse hier eintragen. Dann bekommen Sie eine E-Mail, wenn es TYPO3-Updates gibt. Bei Sicherheits-Updates steht in der Mail dann so etwas wie „All versions are security releases and contain important security fixes“, ansonsten steht dort „All versions are maintenance releases and contain bug fixes only“. Sicherheitsupdates sollten Sie auf jeden Fall machen, Bugfixes nur, wenn in der Version dann gerade der Bug behoben wurde, der Ihnen gerade auf Ihrer Seite über den Weg gelaufen ist.
