Magento telah merilis patch keamanan baru untuk M1, dan pembaruan untuk M1 dan M2. Rilis ini termasuk perbaikan keamanan kritis. "Kami sangat menyarankan agar semua pedagang memperbarui secepat mungkin." Masalah apa yang harus saya perhatikan ketika meningkatkan atau menerapkan tambalan...
Saya memiliki url admin khusus, masih saja saya melihat seseorang mencoba masuk ke admin. Saya bahkan mengubahnya, dan tak lama setelah login berikutnya dicoba. Bagaimana ini bisa terjadi, saya pikir ini
Hari ini seorang teman memberi tahu saya tentang pembaruan keamanan penting untuk Magento - SUPEE-5344 . Saya tidak melihat artikel tentang tambalan ini di situs web TI utama. Bahkan jika saya google untuk pembaruan ini, saya melihat halaman SE tentang pembaruan ini, tetapi tidak ada informasi...
Catatan: Masalah ini tampaknya berlaku untuk semua versi Magento yang menerima tambalan SUPEE-6788. Anda akan melihat dalam jawaban saya bahwa keduanya .htaccess dan .htaccess.sampleperlu dipulihkan agar patch berhasil. Saya sedang berupaya menerapkan tambalan SUPEE-6788 ke situs CE 1.7.0.2...
SUPEE-10888 adalah patch keamanan baru untuk Magento 1 yang membahas 12 masalah keamanan. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 dan Open Source 1.9.3.10 berisi beberapa peningkatan keamanan yang membantu menutup skrip lintas situs (XSS),...
Saya mengerti bahwa Magento mengatakan memiliki / var dan / media di 700 untuk folder dan 600 untuk file tetapi ketika saya melakukan ini, itu merusak bagian-bagian tertentu dari situs saya. Saya ingin tahu izin apa yang digunakan kebanyakan orang untuk folder
Pada pemasangan vanento Magento 1.9.2.4 yang bersih, ditambal dengan SUPEE-8788, SUPEE-9652 dan SUPEE-9767, dan dengan pengaturan 'Aktifkan Validasi Kunci Pada Saat Checkout' diaktifkan, mengikuti checkout pendaftaran pelanggan baru yang sukses pada Checkout Satu Halaman default, tidak ada...
Lingkungan pengembangan Magento 2 saya mulai menyodok saya dengan pesan kesalahan berikut Server web Anda disetel secara tidak benar dan memungkinkan akses tidak sah ke file sensitif. Silakan hubungi penyedia hosting Anda Adakah yang terlacak Pemeriksaan keamanan apa yang terjadi? Di mana...
Saya punya halaman yang saya daftarkan produk, itu saja. Ini semacam catalog/view.phtmlklon. Termasuk saja app/Mage.php. Di halaman ini saya gunakan Mage::getSingleton('core/session')->getFormKey(); tetapi berbeda dengan formKey halaman lain Apa yang saya lakukan
Saya bekerja dengan sebuah situs yang saya percaya telah diretas untuk mengumpulkan data kartu kredit pelanggan, tetapi saya tidak bisa memastikan. Saya tidak menemukan kode yang mencurigakan di tempat-tempat umum yang saya lihat disarankan di beberapa artikel. Saya melakukan menemukan...
Apa tanggal rilis untuk Magento Community Edition 1.9.2? Di pos resmi Magento mereka mengatakan akan dirilis dalam "beberapa minggu ke depan", yang agak kabur. Adakah yang tahu tanggal rilis (tidak resmi)? Magento EE 1.14.2 sudah tersedia dan saya telah melihat bahwa semua tambalan keamanan...
Magento telah merilis tambalan keamanannya SUPEE-9652, untuk Magento 1.x CE dan EE Saya hanya ingin tahu apa saja masalah yang mungkin terjadi setelah menerapkan tambalan keamanan ini dan Apa saja perubahan baru dalam tambalan keamanan
Beberapa hari sebelum situs komunitas Magento edisi 1.8.1 saya diretas, karena kami terlambat menerapkan tambalan . kami menemukan beberapa file diubah yaitu index.php [peretas menambahkan beberapa kode] get.php js / index.php js / lib / ccard.js lib / Varien / Autoload.php Dan mereka juga...
SUPEE-10975 telah dirilis, akan sangat bagus untuk mengetahui jika ada yang mengalami masalah ketika mencoba untuk menerapkan ini, akankah konflik ini dengan patch terbaru yang menambahkan 7,2 dukungan? Sejauh ini, ini adalah file yang diubah yang dapat saya lihat
Baru-baru ini saya mengambil alih manajemen toko Magento. Kemarin kami menerima email dari perusahaan IT yang menyatakan toko kami tidak aman. Walaupun saya meragukan keabsahan email, email itu memang menunjukkan pesanan terakhir di toko, jumlah pelanggan terdaftar dan produk terakhir yang...
Magento sejak versi baru-baru ini form_keysebagai bagian dari tindakan add to cart, untuk melindungi dari serangan CSRF. Jadi sekarang saya bertanya-tanya, apakah itu benar-benar diperlukan untuk tempat ini, dan mengapa atau lebih baik dikatakan, terhadap skenario spesifik mana yang harus...
Saat bergabung dengan tabel, saya menggunakan model SQL dari Zend Framework. Sebagai contoh saya memodifikasi kode saya yang sebenarnya, tetapi saya pikir Anda akan mengerti maksudnya: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id =...
Patch keamanan baru keluar untuk Magento 1, mengatasi 25 masalah APPSEC https://magento.com/security/patches/supee-10752 Masalah umum apa yang harus Anda perhatikan saat menerapkan tambalan ini? SUPEE-10752, Magento Commerce 1.14.3.9 dan Open Source 1.9.3.9 berisi beberapa peningkatan keamanan...
Menurut kerentanan SWF / Flash yang tercantum di: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/ yang telah saya verifikasi masih ada di Magento 1.9.1.0, apa metode terbaik untuk mengatasi ini? Adakah masalah dengan memblokir atau membatasi akses ke file swf...
Saya menggunakan Magento 2.1.6 dan saya ingin menerapkan tambalan CE-MAGETWO-67805.patch. Bagaimana saya bisa menerapkan file *