TYPO3-utvikler for oppgradering, utvidelser og drift

Der TYPO3 passer

TYPO3 takler store sidetrær, mange språk og flere nettsteder i én installasjon, med redaktørtilganger helt ned på side- og feltnivå. Universiteter, offentlige virksomheter og konsern med egne nettsteder per land bruker det nettopp derfor. I Norge gjelder forskrift om universell utforming av IKT-løsninger, som gjennom EØS også viser til EU-direktiv 2016/2102, så tilgjengelighet hører med i de fleste oppgraderinger.

Hvor lenge din TYPO3-versjon får oppdateringer

TYPO3 14.3.0, den første LTS-utgaven av versjon 14, kom 21. april 2026, med gratis støtte til 30. juni 2029. Versjon 13 får sikkerhetsoppdateringer til 31. desember 2027. Gratis støtte for versjon 12 tok slutt 30. april 2026, og for versjon 11 31. oktober 2024. Etter det selger TYPO3 GmbH betalt Extended Long Term Support (ELTS): for 12.4 til 30. april 2030 og for 11.5 til 31. oktober 2028. Et nettsted på 11 eller 12 uten ELTS får ingen sikkerhetsrettelser.

Hva jeg jobber med

Sikkerhetsoppdateringer og løpende drift, oppgradering mellom LTS-versjoner med opprydding i utvidelser og TypoScript, overgang fra klassiske installasjoner til Composer, egne utvidelser i Extbase og Fluid, site sets og nettstedskonfigurasjon, flerspråklige løsninger med flere domener, caching og ytelse, og integrasjoner mot CRM, søk eller innlogging med SSO. Når en migrering mellom TYPO3 og WordPress faktisk passer, planlegger jeg den i begge retninger, alltid med gjennomgang av sidetreet og full omdirigeringsliste.

Hva jeg unngår

Jeg presser ikke fram en WordPress-migrering når TYPO3 gjør jobben godt. Et universitet med mange fakulteter, en offentlig virksomhet med strenge redaktørroller eller et konsern med mange landsider i én installasjon har som regel mer igjen for oppgradering og jevn drift. WordPress gir mening for et mindre nettsted med en liten redaksjon, særlig når det er vanskelig å finne TYPO3-kompetanse i Norge.

Hvordan oppgraderer man TYPO3 fra versjon 11 til 14?

Jeg tar én hovedversjon om gangen, 11 til 12, 12 til 13 og så 14, og nettstedet skal virke etter hvert steg. Kjernen har oppgraderingsveivisere (Upgrade Wizards) bare for to hovedversjoner etter hverandre, og dokumentasjonen sier at alle veiviserne for gjeldende versjon skal kjøres før neste hopp. Først løfter jeg PHP til den høyeste versjonen dagens TYPO3 støtter, for versjon 12 betyr det PHP 8.4, slik at feil fra PHP og feil fra kjernen ikke blandes. Så tar jeg sikkerhetskopi av filer og database, kjører referenceindex:update, slår på loggen over utfasede kall (deprecation log) og kjører Extension Scanner i Upgrade-modulen. Skanneren analyserer koden statisk, så svake treff sjekker jeg manuelt. TYPO3 Rector skriver om mye av PHP-koden, og Fractor tar TypoScript, Fluid-maler og FlexForms. Etter composer require kjører jeg Database Analyzer og veiviserne, fjerner gamle kolonner og henter nye språkpakker, alt på en testkopi før produksjon.

Hva sjekker en gjennomgang av TYPO3-utvidelsene?

For hver utvidelse ser jeg etter en utgave som støtter målversjonen i TER, på Packagist og i forfatterens repo på GitHub eller GitLab. Mange utvidelser dekker to hovedversjoner, så jeg løfter dem først til den høyeste utgaven som passer dagens kjerne. Da ser jeg senere om en feil kommer fra kjernen eller fra utvidelsen. En forlatt utvidelse kan erstattes, byttes mot en vedlikeholdt fork, få sponset en oppdatering hos forfatteren eller tas over i egen forvaltning. Egne utvidelser og nettstedspakken (site package) oppdaterer jeg alltid selv. Jeg lister også opp alle XCLASS-er. TYPO3 tillater én per basisklasse, og endringer i kjernen kan knekke den, så der det går, bytter jeg dem ut med hooks eller PSR-14-hendelser. TYPO3 13 og 14 krever minst PHP 8.2. En klassisk installasjon uten Composer flytter jeg til Composer før oppgraderingen, slik TYPO3-dokumentasjonen anbefaler. Er nettstedet en del av et tysk eller østerriksk konsern, avklarer jeg først hvilke utvidelser konsernet bestemmer over.

Hva dekker en driftsavtale for TYPO3?

Jeg følger sikkerhetsvarslene fra TYPO3 Security Team på news.typo3.com/security, via RSS og e-postlisten typo3-announce. Varslene gjelder kjernen, sårbare utvidelser og utvidelser som er forlatt med et kjent sikkerhetshull. Treffer et varsel installasjonen din, tar jeg sikkerhetskopi av filer og database, oppdaterer med Composer på en testkopi, prøver skjemaer, søk og innlogging i administrasjonen og legger endringen i produksjon etterpå. Avtalen dekker også mindre utgivelser innenfor LTS, overvåking av oppetid og en kort deprecation-logg, slik at neste store oppgradering blir mindre. Ligger driften hos konsern-IT i Tyskland eller Østerrike, avtaler jeg tilgang og tidsvindu for oppdateringer med dem fra start. Må oppgraderingen vente på en offentlig anskaffelse eller neste års budsjett, gir betalt ELTS fra TYPO3 GmbH sikkerhetsrettelser for 11.5 og 12.4 i mellomtiden, og oppgraderingen blir stående i planen.