Magento wydało nową łatkę bezpieczeństwa dla M1 oraz aktualizacje dla M1 i M2. Te wydania zawierają krytyczne poprawki bezpieczeństwa. „Zdecydowanie zalecamy, aby wszyscy kupcy dokonali aktualizacji jak najszybciej”. Na jakie problemy należy zwrócić uwagę podczas aktualizacji lub stosowania tej...
Mam niestandardowy adres administratora, wciąż widziałem, jak ktoś próbuje zalogować się do administratora. Nawet go zmieniłem i wkrótce po wypróbowaniu kolejnego logowania. Jak to się mogło stać, myślałem, że to
Dzisiaj znajomy powiadomił mnie o krytycznej aktualizacji zabezpieczeń Magento - SUPEE-5344 . Nie widziałem żadnych artykułów na temat tej poprawki na głównych stronach IT. Nawet jeśli google dla tej aktualizacji, widzę stron SE o tej aktualizacji, ale nie ma informacji Magentocommerce, z wyjątkiem...
Uwaga: Wydaje się, że ten problem dotyczy wszystkich wersji Magento, które otrzymały łatkę SUPEE-6788. Zobaczysz w mojej odpowiedzi , że zarówno .htaccess i .htaccess.samplemuszą być przywrócone do poprawki, aby odnieść sukces. Pracuję nad zastosowaniem poprawki SUPEE-6788 do witryny CE 1.7.0.2...
SUPEE-10888 to nowa poprawka bezpieczeństwa dla Magento 1, która rozwiązuje 12 problemów bezpieczeństwa. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 i Open Source 1.9.3.10 zawierają wiele ulepszeń bezpieczeństwa, które pomagają zamknąć skrypty między...
Rozumiem, że magento mówi, że ma / var i / media na 700 dla folderów i 600 dla plików, ale kiedy to robię, psuje niektóre części mojej witryny. Jestem ciekawy, jakie uprawnienia większość osób korzysta z tych
W czystej, waniliowej instalacji Magento 1.9.2.4, z poprawkami SUPEE-8788, SUPEE-9652 i SUPEE-9767 oraz z włączonym nowym ustawieniem „Włącz sprawdzanie poprawności klucza formularza przy kasie ”, po pomyślnym zakończeniu rejestracji nowego klienta na domyślna kasa z jedną stroną, żaden nowy klient...
Moje środowisko programistyczne Magento 2 zaczęło szturchać mnie następującym komunikatem o błędzie Twój serwer internetowy jest nieprawidłowo skonfigurowany i umożliwia nieautoryzowany dostęp do poufnych plików. Skontaktuj się z dostawcą usług hostingowych Czy ktoś wytropił Jakie kontrole...
Mam stronę z listą produktów, to wszystko. To rodzaj catalog/view.phtmlklona. Właśnie dołączone app/Mage.php. Na tej stronie używam Mage::getSingleton('core/session')->getFormKey(); ale różni się od formularza innej strony Co ja robię
Pracuję z witryną, która moim zdaniem została zhakowana w celu zebrania danych karty kredytowej klienta, ale nie jestem pewien. I nie znaleźć żadnego podejrzanego kodu w typowych miejscach widziałem sugerowanych w kilku artykułach. I tak znaleźć podejrzane „uszkodzony” plik obrazu...
Magento wydało łatkę bezpieczeństwa SUPEE-9652dla Magento 1.x CE i EE Chcę tylko wiedzieć, jakie są możliwe problemy po zastosowaniu tej poprawki zabezpieczeń i jakie są nowe zmiany w tej poprawce
Kilka dni przed zhakowaniem mojej witryny Magento Community Edition 1.8.1, ponieważ spóźniliśmy się z wprowadzeniem łatki . okazało się, że niektóre pliki zostały zmienione index.php [hakerzy dodali do niego trochę kodu]. get.php js / index.php js / lib / ccard.js lib / Varien /...
Jaka jest data wydania Magento Community Edition 1.9.2? W oficjalnym poście Magento mówią, że zostanie wydany w ciągu „najbliższych kilku tygodni”, co jest dość niejasne. Czy ktoś zna (nieoficjalną) datę premiery? Magento EE 1.14.2 jest już dostępny i widziałem, że wszystkie najnowsze łatki...
SUPEE-10975 został wydany, byłoby wspaniale wiedzieć, jeśli ktoś napotka jakieś problemy podczas próby zastosowania tego, czy ten konflikt z najnowszą łatą, która dodaje obsługę 7.2? Jak dotąd są to zmienione pliki, które widzę
Ostatnio przejęłam zarządzanie sklepem Magento. Wczoraj otrzymaliśmy wiadomość e-mail od firmy informatycznej z informacją, że nasz sklep nie jest bezpieczny. Mimo że wątpię w prawdziwość wiadomości e-mail, pokazała ona ostatnie zamówienie w sklepie, liczbę zarejestrowanych klientów i ostatni...
Od ostatnich wersji Magento jest form_keyczęścią akcji dodawania do koszyka, aby chronić przed atakami CSRF. Zastanawiam się teraz, czy to naprawdę jest potrzebne w tym miejscu i dlaczego, a właściwie lepiej, przed jakim konkretnym scenariuszem powinien
Do łączenia tabel używam modeli SQL Zend Framework. Jako przykład zmodyfikowałem mój rzeczywisty kod, ale myślę, że zrozumiesz: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id = pages.banner_id', array() ) ->where("sections.section=...
Nowa aktualizacja zabezpieczeń Magento 1, rozwiązująca 25 problemów APPSEC https://magento.com/security/patches/supee-10752 Na jakie typowe problemy należy zwrócić uwagę przy stosowaniu tej poprawki? SUPEE-10752, Magento Commerce 1.14.3.9 i Open Source 1.9.3.9 zawierają wiele ulepszeń...
Obecnie łatam Magento najnowszymi łatkami i zastanawiam się, czy warto je stosować, czy aktualizować do najnowszej wersji? O ile wiem, jedynymi zmianami wydają się łatki zawarte w plikach Magento? Czy powinienem po prostu zaktualizować wersję z 1.9.1.1 do
Mam plik w moim katalogu głównym Magento, require_once 'app/Mage.php';który daje mi dostęp do Mage::getStoreConfigzmiennych systemowych. Czy to powoduje zagrożenie bezpieczeństwa? Czy powinienem umieścić go w innym folderze? To jest mój plik, /twitter.php : <?php require_once...