Magento a publié un nouveau correctif de sécurité pour M1 et des mises à jour pour M1 et M2. Ces versions incluent des correctifs de sécurité critiques. "Nous recommandons fortement à tous les marchands d'effectuer une mise à niveau dès que possible." Quels problèmes dois-je rechercher lors de la...
J'ai une URL d'administration personnalisée, j'ai quand même vu quelqu'un essayer de se connecter à l'administrateur. Je l'ai même changé et peu de temps après, la prochaine connexion a été tentée. Comment cela pourrait-il arriver, je pensais que c'était
Aujourd'hui, un ami m'a alerté d'une mise à jour de sécurité critique pour Magento - SUPEE-5344 . Je n'ai vu aucun article sur ce correctif sur les principaux sites informatiques. Même si je google pour cette mise à jour, je vois des pages SE sur cette mise à jour, mais aucune information sur...
Remarque: ce problème semble s'appliquer à toutes les versions de Magento qui ont reçu le correctif SUPEE-6788. Vous verrez dans ma réponse que les deux .htaccess et .htaccess.sampledoivent être restaurés pour que le patch réussisse. Je travaille sur l'application du correctif SUPEE-6788 à un site...
SUPEE-10888 est un nouveau correctif de sécurité pour Magento 1 qui résout 12 problèmes de sécurité. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 et Open Source 1.9.3.10 contiennent plusieurs améliorations de sécurité qui aident à fermer les scripts...
Je comprends que magento dit d'avoir / var et / media à 700 pour les dossiers et 600 pour les fichiers mais quand je le fais, cela casse certaines parties de mon site. Je suis curieux de voir quelles autorisations la plupart des gens utilisent pour ces
Sur une installation propre et vanillée de Magento 1.9.2.4, corrigée avec SUPEE-8788, SUPEE-9652 et SUPEE-9767, et avec le nouveau paramètre `` Activer la validation des clés de formulaire lors du paiement '' activé, après une vérification de l'enregistrement du nouveau client réussie sur la valeur...
Mon environnement de développement Magento 2 a commencé à me piquer avec le message d'erreur suivant Votre serveur Web est mal configuré et permet un accès non autorisé aux fichiers sensibles. Veuillez contacter votre hébergeur Quelqu'un at-il retrouvé Quels contrôles de sécurité ont lieu? Où dans...
J'ai une page où j'ai listé les produits, c'est tout. Son genre de catalog/view.phtmlclone. Juste inclus app/Mage.php. Dans cette page, j'utilise Mage::getSingleton('core/session')->getFormKey(); mais il est différent de formKey d'une autre page Qu'est-ce que je fais
Je travaille avec un site qui, selon moi, a été piraté pour collecter les données de carte de crédit des clients, mais je ne peux pas en être certain. Je n'ai trouvé aucun code suspect dans les endroits courants que j'ai vus suggérés dans plusieurs articles. Je l' ai trouver un fichier d'image...
Quelle est la date de sortie de Magento Community Edition 1.9.2? Dans le billet officiel de Magento ils disent qu'il sera publié dans "les prochaines semaines", ce qui est un peu vague. Quelqu'un connaît-il une date de sortie (non officielle)? Magento EE 1.14.2 est déjà disponible et j'ai vu que...
Magento a publié son correctif de sécurité SUPEE-9652pour Magento 1.x CE et EE Je veux juste savoir quels sont les problèmes possibles après avoir appliqué ce correctif de sécurité et quelles sont les nouvelles modifications dans ce correctif de
Quelques jours avant le piratage de mon site Magento Community Edition 1.8.1, car nous sommes en retard pour appliquer le correctif . nous avons constaté que certains fichiers ont été modifiés ce sont index.php [les pirates informatiques y ont ajouté du code]. get.php js / index.php js / lib /...
SUPEE-10975 a été publié, il serait bon de savoir si quelqu'un rencontre des problèmes en essayant de l'appliquer, est-ce que cela entrera en conflit avec le dernier patch qui ajoute le support 7.2? Jusqu'à présent, ce sont les fichiers modifiés que je peux voir
Récemment, j'ai repris la gestion d'une boutique Magento. Hier, nous avons reçu un e-mail d'une société informatique indiquant que notre magasin n'était pas sécurisé. Même si je doute de la légitimité de l'e-mail, il a montré la dernière commande en magasin, le nombre de clients enregistrés et le...
Magento a depuis des versions récentes form_keydans le cadre de l'action ajouter au panier, pour se protéger contre les attaques CSRF je pense. Alors maintenant, je me demande, est-ce vraiment nécessaire pour cet endroit, et pourquoi ou mieux dit, contre quels scénarios spécifiques devrait-il...
Lors de la jonction de tables, j'utilise des modèles SQL de Zend Framework. À titre d'exemple, j'ai modifié mon code actuel, mais je pense que vous obtiendrez le point: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id = pages.banner_id', array() )...
Un nouveau correctif de sécurité est disponible pour Magento 1, corrigeant 25 problèmes APPSEC https://magento.com/security/patches/supee-10752 Quels problèmes courants devez-vous surveiller lors de l'application de ce correctif? SUPEE-10752, Magento Commerce 1.14.3.9 et Open Source 1.9.3.9...
Selon la vulnérabilité SWF / Flash répertoriée sur: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/ dont j'ai vérifié qu'il existe toujours dans Magento 1.9.1.0, quelle est la meilleure méthode pour y remédier? Des problèmes de blocage ou de restriction d'accès à ces...
J'utilise Magento 2.1.6 et je souhaite appliquer le patch CE-MAGETWO-67805.patch. Comment puis-je appliquer les fichiers *