Menunjukkan pertanyaan keamanan di Magento.
Saatnya untuk hari tambalan lain, SUPEE-7405 untuk Magento 1.x keluar dan daftar perbaikannya panjang: https://magento.com/security/patches/supee-7405 Setelah pengalaman dengan tambalan terakhir, saya harus bertanya lagi: apa masalah yang mungkin terjadi ketika menerapkan tambalan dan apa yang...
Patch keamanan Magento 1 SUPEE-8788 terbaru berisi 17 pembaruan APPSEC , jadi sangat penting untuk menerapkannya sesegera mungkin. Di sisi lain, ada banyak jeda kompatibilitas mundur potensial, dan mengingat sejarah tambalan selama setahun terakhir saya tidak akan menerapkannya dengan...
Patch keamanan baru keluar untuk Magento 1, mengatasi 16 masalah APPSEC: https://magento.com/security/patches/supee-9767 Tujuh dari skor kerentanan 8,0 atau lebih tinggi untuk CVSSv3 Severity , dan mereka dieksploitasi di alam liar, jadi ini adalah tambalan kritis. Situs dapat menerapkan...
Setelah menginstal patch SUPEE-6285 di toko Magento 1.7.0.2 kami, sistem menunjukkan kesalahan " Akses Ditolak " ketika mencoba mengakses semua modul khusus untuk pengguna yang memiliki izin selektif (tidak semua izin). Tangkapan layar di bawah. Izin pengguna diatur dengan benar dalam Sumber...
Pada 27 Oktober 2015, Magento telah merilis patch keamanan SUPEE-6788. Menurut perincian teknis , 4 APPSEC yang telah diperbaiki memerlukan pengerjaan ulang dalam modul lokal dan komunitas: APPSEC-1034, mengatasi melewati URL admin khusus (dinonaktifkan secara default) APPSEC-1063, mengatasi...
Patch keamanan Magento terlihat seperti .shfile, bagaimana seseorang menerapkan patch ini tanpa akses SSH ke instalasi Magento mereka? Juga, apakah tambalan ini bersifat kumulatif? IE: Apakah mereka akan dimasukkan dalam versi Magento di masa depan atau apakah mereka perlu diterapkan...
Kami menggunakan Magento Enterprise (1.12) dan saya memiliki beberapa pelanggan yang mengirimi saya email, saya mengeluh bahwa mereka menerima kata sandi mereka melalui email ketika mereka mendaftar untuk sebuah akun. Saya tahu ini dianggap praktik buruk, tetapi dilengkapi dengan Magento di luar...
Magento telah merilis patch keamanan baru untuk M1, dan pembaruan untuk M1 dan M2. Masalah apa yang harus saya perhatikan ketika meningkatkan atau menerapkan tambalan ini? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 dan Open Source 1.9.3.8 berisi beberapa peningkatan keamanan yang...
Saya baru saja menerapkan patch keamanan PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Karena saya tidak memiliki akses SSH ke server web, penyedia melakukan pekerjaan untuk saya. Bagaimana saya bisa mengecek sendiri jika semuanya baik-baik saja? Saya menggunakan Magento CE...
Patch Magento 1 baru telah dirilis, SUPEE-10415 . Patch ini memberikan perlindungan terhadap beberapa jenis masalah terkait keamanan Halaman info: https://magento.com/security/patches/supee-10415 Halaman unduhan: https://magento.com/tech-resources/download Apa masalah yang mungkin harus...
Patch keamanan baru keluar untuk Magento 1, mengatasi 13 masalah APPSEC https://magento.com/security/patches/supee-10266 Masalah umum apa yang harus Anda perhatikan saat menerapkan tambalan ini? SUPEE-10266, Magento Commerce 1.14.3.6 dan Open Source 1.9.3.6 berisi beberapa peningkatan keamanan...
Magento merekomendasikan untuk tidak menggunakan templat melalui symlink: Advanced > Developer > Template Settings > Allow Symlinks Peringatan! Mengaktifkan fitur ini tidak disarankan pada lingkungan produksi karena ini mewakili potensi risiko keamanan. Sampai hari ini saya tidak...
Setelah berminggu-minggu menunggu tambalan hari ini (27.10.2015) dirilis: SUPEE-6788 Banyak hal yang ditambal dan juga dianjurkan untuk meninjau modul yang diinstal untuk kemungkinan kerentanan. Saya membuka posting ini untuk mendapatkan wawasan tentang cara menerapkan tambalan. Apa...
Saya sadar Magento 2 memiliki beberapa metode yang tersedia untuk mengamankan templat: $block->escapeHtml() $block->escapeQuote() $block->escapeUrl() $block->escapeXssInUrl() Tapi saya bertanya-tanya kapan harus menggunakan masing-masing
Karena Magento menggunakan / pengunduh sebagai cara untuk menginstal program dengan mudah melalui Magento Connect Manager , jelas bahwa ini juga merupakan masalah keamanan karena memungkinkan bot atau orang untuk mencoba mempelajari kredensial untuk instalasi. Saat memeriksa log akses ke situs web...
Hari ini 04.08.2015 ada patch keamanan baru yang dirilis, beberapa rekan dan saya sedang memeriksa patch, dan selalu menyenangkan untuk berdiskusi tentang apa yang berubah, apakah ada yang tahu apa saja kemungkinan serangan yang dapat memengaruhi dan toko yang belum dikirim? Apa hal terburuk yang...
Magento telah merilis patch keamanan baru untuk M1, dan pembaruan untuk M1 dan M2. Masalah umum apa yang harus Anda perhatikan saat menerapkan tambalan / pemutakhiran ini? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Ini harus menjadi rilis terakhir dalam seri 2.1 yang...
Sangat sering bahwa kita mengambil situs dari perusahaan lain dan sekarang kita terjebak dengan konglomerasi kode dan berpotensi puluhan orang yang telah bekerja di suatu situs. Saya mencari daftar item untuk meminta petugas keamanan untuk memastikan situs Magento mengeras. Ini akan diperlukan jika...
Apakah ada pembantu Magento bawaan untuk menghindari data template yang dihasilkan untuk mencegah XSS? Atau haruskah saya menggunakan PHP htmlspecialcharsatau htmlentitiesfungsinya
OK, seseorang harus bertanya ini: hari ini, 7/7/2015 patch keamanan baru untuk Magento <1.9.2 telah dirilis. perbarui toko Anda SECEPATNYA! Tapi apa yang sudah berubah? Adakah eksploitasi yang diketahui dari masalah keamanan yang dicakup? Apa hal terburuk yang bisa terjadi? Dan adakah yang...