Magento hat einen neuen Sicherheitspatch für M1 und Updates für M1 und M2 veröffentlicht. Diese Releases enthalten wichtige Sicherheitsupdates. "Wir empfehlen allen Händlern dringend, so schnell wie möglich ein Upgrade durchzuführen." Auf welche Probleme sollte ich achten, wenn ich diesen Patch...
Heute hat mich ein Freund über ein kritisches Sicherheitsupdate für Magento - SUPEE-5344 informiert . Ich habe auf den wichtigsten IT-Websites keine Artikel zu diesem Patch gefunden. Selbst wenn ich nach diesem Update google , sehe ich SE-Seiten zu diesem Update, aber keine
Ich habe eine benutzerdefinierte Admin-URL, trotzdem habe ich jemanden gesehen, der versucht, sich bei Admin anzumelden. Ich habe es sogar geändert und kurz darauf wurde das nächste Login versucht. Wie konnte das passieren, dachte ich, dass es sicher
SUPEE-10888 ist ein neuer Sicherheitspatch für Magento 1, der 12 Sicherheitsprobleme behebt. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 und Open Source 1.9.3.10 enthalten mehrere Sicherheitsverbesserungen, mit denen Cross-Site Scripting (XSS),...
Hinweis: Dieses Problem scheint auf alle Magento-Versionen zuzutreffen, die den SUPEE-6788-Patch erhalten haben. Sie werden in meinem sehen Antwort , dass beide .htaccess und .htaccess.sampleBedarf wiederhergestellt werden , damit der Patch erfolgreich zu sein. Ich arbeite daran, den...
Ich verstehe, dass Magento angibt, / var und / media bei 700 für Ordner und 600 für Dateien zu haben, aber wenn ich das tue, werden bestimmte Teile meiner Site zerstört. Ich bin gespannt, welche Berechtigungen die meisten Benutzer für diese Ordner
Bei einer sauberen Vanilla-Installation von Magento 1.9.2.4, gepatcht mit SUPEE-8788, SUPEE-9652 und SUPEE-9767, und mit der neuen Einstellung 'Formularschlüsselüberprüfung beim Auschecken aktivieren', nachdem eine erfolgreiche Neukundenregistrierung beim Auschecken aktiviert wurde In der...
Ich habe eine Seite, auf der ich Produkte aufgelistet habe, das wars. Es ist eine Art catalog/view.phtmlKlon. Nur enthaltenapp/Mage.php . Auf dieser Seite verwende ich Mage::getSingleton('core/session')->getFormKey(); aber es ist anders als der formKey einer anderen Seite Was mache ich...
Meine Magento 2-Entwicklungsumgebung hat mich mit der folgenden Fehlermeldung angestachelt Ihr Webserver ist nicht ordnungsgemäß eingerichtet und ermöglicht den unbefugten Zugriff auf vertrauliche Dateien. Bitte wenden Sie sich an Ihren Hosting-Provider Hat jemand aufgespürt Welche...
Ich arbeite mit einer Website, von der ich glaube, dass sie gehackt wurde, um Kreditkartendaten von Kunden zu sammeln, aber ich kann nicht sicher sein. Ich habe keinen verdächtigen Code an den üblichen Stellen gefunden, die ich in mehreren Artikeln vorgeschlagen habe. Ich habe eine verdächtige...
SUPEE-10975 wurde veröffentlicht. Es wäre toll zu wissen, ob jemand auf Probleme stößt, wenn er versucht, dies anzuwenden. Steht dies im Konflikt mit dem neuesten Patch, der 7.2-Unterstützung hinzufügt? Bisher sind dies die geänderten Dateien, die ich sehen kann
Magento hat seinen Sicherheitspatch SUPEE-9652für Magento 1.x CE und EE veröffentlicht Ich möchte nur wissen, welche Probleme nach der Installation dieses Sicherheitspatches auftreten können. Und was sind die neuen Änderungen in diesem
Einige Tage bevor meine Magento Community Edition 1.8.1-Site gehackt wurde, haben wir den Patch zu spät installiert . Wir haben festgestellt, dass bestimmte Dateien geändert wurden index.php [Hacker haben Code hinzugefügt]. get.php js / index.php js / lib / ccard.js lib / Varien /...
Was ist der Veröffentlichungstermin für Magento Community Edition 1.9.2? In Magentos offizieller Veröffentlichung heißt es, dass es "in den nächsten Wochen" veröffentlicht wird, was irgendwie vage ist. Kennt jemand ein (inoffizielles) Erscheinungsdatum? Magento EE 1.14.2 ist bereits verfügbar und...
Vor kurzem habe ich die Leitung eines Magento Stores übernommen. Gestern haben wir eine E-Mail von einem IT-Unternehmen erhalten, dass unser Geschäft nicht sicher ist. Obwohl ich die Legitimität der E-Mail bezweifle, wurden die letzte Bestellung im Geschäft, die Anzahl der registrierten Kunden und...
Magento hat seit neueren Versionen einen form_keyals Teil der Add-to-Cart-Aktion, um vor meiner Meinung nach CSRF-Angriffen zu schützen. Jetzt frage ich mich also, ob es wirklich für diesen Ort benötigt wird und warum oder besser gesagt, vor welchen bestimmten Szenarien es schützen...
Beim Verbinden von Tabellen verwende ich SQL-Modelle des Zend Framework. Als Beispiel habe ich meinen aktuellen Code geändert, aber ich denke, Sie werden den Punkt bekommen: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id = pages.banner_id',...
Für Magento 1 ist ein neuer Sicherheitspatch verfügbar, der 25 APPSEC-Probleme behebt https://magento.com/security/patches/supee-10752 Auf welche allgemeinen Probleme müssen Sie achten, wenn Sie diesen Patch anwenden? SUPEE-10752, Magento Commerce 1.14.3.9 und Open Source 1.9.3.9 enthalten mehrere...
Gemäß der SWF / Flash-Sicherheitsanfälligkeit, die unter folgender Adresse aufgeführt ist: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/ Welche von mir überprüfte Methode gibt es in Magento 1.9.1.0 noch? Was ist die beste Methode, um dies zu beheben? Probleme...
Ich habe eine Datei in meinem Magento-Stammverzeichnis, require_once 'app/Mage.php';mit der ich auf Mage::getStoreConfigSystemvariablen zugreifen kann. Verursacht dies ein Sicherheitsrisiko? Soll ich es in einem anderen Ordner ablegen? Dies ist meine Datei /twitter.php : <?php require_once...