[TYPO3-english] sr_feuser_register dependencies, Typo3 4.5.39, e.g. felogin

[bernd wilke]

Am 09.02.15 um 21:13 schrieb rsbrux:
> The Status Report for the Typo3 4.5.39 installation which I am
> attempting to maintain complains that sr_feuser_register 2.6.1 is insecure.
> Under "Check for Extension Updates", I find sr_feuser_register 3.1.3,
> which appears to be compatible with Typo3 4.5.x.
> However, I cannot install it, because "The running version of extension
> "felogin" (1.3.1) is lower than required (4.5.0)."
> When I search for a newer version of felogin, I cannot find one.
> I have looked in the Typo3 backend under:
> "Check for Extension Updates"
> "Extension Manager"
> "Import Extensions"
> and
> "Install Extensions"
> A web search turns up the Wiki page:
> http://wiki.typo3.org/Felogin
> and other extension pages, such as:
> http://typo3.org/extensions/repository/view/changepassword
> refer to felogin, but the referenced Extensions page:
> http://typo3.org/extensions/repository/view/felogin
> says
> "Extension not found"
> Even a repository search with the "Show outdated extensions" option:
> http://typo3.org/extensions/repository/?id=23&L=0&q=Felogin&tx_solr%5Bfilter%5D%5Boutdated%5D=outdated%3AshowOutdated
>
> doesn't find anything, not even the currently installed version, 1.3.1
> What has happened to the felogin extension?
> How can I bring my website up to date and close the security holes?
>

da kommt die Extension aber mit falschen Informationen.

diese Extensions (felogin, rsaauth, saltedpasswords) gehören zum core 
und sind daher auch nicht im TER zu finden[1]. Wenn dein Core aktuell 
ist wird es für diese Core-Version auch keine aktuelleren Versionen der 
Extensions geben (ein Version aus einer neueren Core-Version zu 
transferieren ist auch nicht sinnvoll: 4.6,4.7 werden schon lange nicht 
mehr gepflegt, und ab 6.0 werden namespaces benutzt mit denen ein 4.5 
bestimmt nicht klar kommt, abgesehen davon dass 6.0 und 6.1 auch nicht 
mehr gepflegt werden)

bleibt dir einzig
a) rsaauth und saltedpasswords zu aktivieren (sind in 4.5 default nicht 
aktiviert)
und b) dann die Versionsabhängigkeiten zu ignorieren oder wegzupatchen, 
bzw. dem Author von sr_feuser_register wegen unsinniger Abhängigkeiten 
auf die Füße zu treten

[1] dass alle Core-Extensiosn mit der Version des Cores kommen ist AFAIK 
erst später eingeführt worden.

bernd
-- 
http://www.pi-phi.de/cheatsheet.html