Programista TYPO3 do aktualizacji, rozszerzeń i opieki

Gdzie TYPO3 się sprawdza

TYPO3 dobrze radzi sobie z rozbudowanym drzewem stron, wieloma językami i kilkoma serwisami w jednej instalacji, z uprawnieniami redaktorów ustawianymi do poziomu strony i pola. Dlatego wybierają go uczelnie, instytucje publiczne i grupy z wieloma markami albo serwisami krajowymi. Strony podmiotów publicznych w Polsce podlegają ustawie z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych, a w całej UE obowiązuje dyrektywa 2016/2102, więc przy aktualizacji sprawdzam też dostępność.

Jak długo Twoja wersja TYPO3 dostaje poprawki

TYPO3 14.3.0, pierwsze wydanie LTS wersji 14, ukazało się 21 kwietnia 2026 r., z bezpłatnym wsparciem do 30 czerwca 2029 r. Wersja 13 dostaje poprawki bezpieczeństwa do 31 grudnia 2027 r. Bezpłatne wsparcie wersji 12 skończyło się 30 kwietnia 2026 r., a wersji 11 31 października 2024 r. Potem zostaje płatne ELTS (Extended Long Term Support) od TYPO3 GmbH: dla 12.4 do 30 kwietnia 2030 r., dla 11.5 do 31 października 2028 r. Strona na wersji 11 lub 12 bez ELTS nie dostaje już poprawek bezpieczeństwa.

Co robię

Aktualizacje bezpieczeństwa i bieżąca opieka, przejścia między wersjami LTS z porządkowaniem rozszerzeń i TypoScriptu, przeniesienie klasycznych instalacji na Composera, własne rozszerzenia w Extbase i Fluid, site sets i konfiguracja serwisów, instalacje wielojęzyczne i wielodomenowe, cache i wydajność, integracje z CRM, wyszukiwarką albo logowaniem SSO. Migrację między TYPO3 a WordPressem planuję w obie strony, gdy rzeczywiście pasuje, zawsze zaczynając od audytu drzewa stron i pełnej mapy przekierowań.

Czego nie robię

Nie namawiam na migrację do WordPressa, gdy TYPO3 dobrze spełnia swoje zadanie. Uczelnia z wieloma wydziałami, urząd z restrykcyjnymi rolami redaktorów albo grupa z kilkunastoma serwisami krajowymi w jednej instalacji zwykle więcej zyska na aktualizacji i stałej opiece. WordPress ma sens przy mniejszej stronie i małej redakcji, zwłaszcza gdy trudno znaleźć w okolicy kogoś, kto zna TYPO3.

Jak wygląda aktualizacja TYPO3 z wersji 11 do 14?

Przechodzę jedną wersję główną naraz: z 11 na 12, z 12 na 13 i dopiero potem na 14. Rdzeń TYPO3 zawiera kreatory aktualizacji (Upgrade Wizards) tylko dla dwóch kolejnych wersji głównych, a dokumentacja każe uruchomić wszystkie kreatory bieżącej wersji przed następnym skokiem. Zaczynam od kopii plików i bazy oraz polecenia referenceindex:update. Potem na kilka dni włączam dziennik przestarzałych wywołań (deprecation log) i uruchamiam Extension Scanner w module Upgrade. Skaner analizuje kod statycznie, więc trafienia oznaczone jako słabe sprawdzam ręcznie. Najpierw podnoszę PHP do najwyższej wersji obsługiwanej przez obecne TYPO3, dla wersji 12 jest to PHP 8.4, a dopiero potem rdzeń przez composer require. Kod PHP własnych rozszerzeń wstępnie przepisuje TYPO3 Rector, a TypoScript, szablony Fluid i FlexFormy Fractor. Po aktualizacji w Database Analyzer tworzę brakujące tabele, uruchamiam kreatory, usuwam stare kolumny i pobieram nowe paczki językowe. Całość idzie najpierw na kopię testową.

Co sprawdza audyt rozszerzeń TYPO3 przed aktualizacją?

Dla każdego rozszerzenia szukam wydania zgodnego z docelową wersją w TER, na Packagist i w repozytorium autora na GitHubie lub GitLabie. Wiele rozszerzeń obsługuje dwie wersje główne naraz, więc najpierw podnoszę je do najwyższego wydania zgodnego z obecnym rdzeniem. Dzięki temu później widzę, czy błąd pochodzi z rdzenia, czy z rozszerzenia. Porzucone rozszerzenie można zastąpić innym, przenieść na utrzymywany fork, zasponsorować autorowi aktualizację albo przejąć kod na własne utrzymanie. Rozszerzenia pisane na zamówienie i site package z szablonem zawsze aktualizuję sam. Wypisuję też klasy XCLASS. TYPO3 pozwala na jedną taką klasę na klasę bazową, a każda zmiana w rdzeniu może ją zepsuć, więc gdzie się da, zastępuję je hookami albo zdarzeniami PSR-14. Sprawdzam PHP na serwerze, bo TYPO3 13 i 14 wymagają co najmniej PHP 8.2. Instalację klasyczną, bez Composera, przenoszę na Composera przed aktualizacją, tak jak zaleca dokumentacja.

Co obejmuje umowa na opiekę nad stroną TYPO3?

Śledzę biuletyny bezpieczeństwa zespołu TYPO3 Security Team na news.typo3.com/security, przez kanał RSS i listę mailingową typo3-announce. Dotyczą poprawek rdzenia, luk w rozszerzeniach i rozszerzeń porzuconych mimo znanej luki. Gdy biuletyn dotyczy twojej instalacji, robię kopię plików i bazy, aktualizuję rdzeń lub rozszerzenie przez Composera na kopii testowej, sprawdzam formularze, wyszukiwarkę i logowanie do panelu, a potem wdrażam zmianę na produkcję. Umowa obejmuje też wydania poprawkowe w ramach LTS, monitoring dostępności i bieżące czyszczenie dziennika przestarzałych wywołań, żeby kolejny skok wersji był mniejszy. W instytucji publicznej przejście na nową wersję czasem musi poczekać na zamówienie publiczne albo nowy plan finansowy. Na ten czas płatne ELTS od TYPO3 GmbH daje poprawki bezpieczeństwa dla 11.5 i 12.4, a aktualizacja zostaje w planie.