Информация ◄Новости► Magento

Встречайте новые версии CE 1.9.2.3 и EE 1.14.2.3 с интегрированным патчем SUPEE-7405
Security-Blog-Magento-Patches_5.jpg

Мы рады принести вам Magento Community Edition 1.9.2.3 и Enterprise Edition 1.14.2.3, которая включает в себя обновления к API USPS, и пучок патчей для повышения безопасности вашей установки Magento. Хотя нет подтвержденных нападений, связанных с этими вопросами на сегодняшний день, некоторые уязвимости потенциально могут быть использованы для доступа к информации о клиентах или взять на сессиях администратора.

Важный! Использование Magento Community 1.9.2.3 и Enterprise Edition 1.14.2.3 или поздно для всех новых установок и обновлений, чтобы убедиться, что у вас есть последние обновления исправления, особенности и безопасности.
Патч Связка безопасности (SUPEE-7405)

Мы рекомендуем всем пользователям Magento Community Edition, версии 1.4.0.0 - 1.9.2.2 либо установить SUPEE-7405 патч пакет, или перейти на Community Edition 1.9.2.3. Посетите центр обеспечения безопасности Magento для получения подробной информации о SUPEE-7405 патч расслоения.

Если вы еще не установили предыдущие патчи, пожалуйста, сделайте это сейчас, чтобы перевести систему в актуальном состоянии.
Читать или пересмотреть Рекомендации по безопасности Magento и убедитесь, что все защитные механизмы, чтобы защитить вашу систему от компромисса.
Используйте эту возможность изучить вашу систему для показаний возможного нападения, таких как странные администраторских учетных записей, незнакомых файлов на сервере, и т.д.
Для получения прямого уведомления от нашей команды безопасности в отношении каких-либо возникающих проблем и решений, подпишитесь на оповещение системы безопасности реестра.

USPS патч (SUPEE-7616)

17 января 2016 года, USPS сделал несколько изменений в их услуг, тарифов, имен пакетов. Обновления отражены в этом выпуске, и включают в себя следующие изменения:

Стандартный сообщение переименована в "Ground" Розничная
Квартира Оценить Коробка для Priority Mail Экспресс Выбыли

Поскольку изменения USPS не включены в патч безопасности, более ранние версии Magento, должны быть обновлены путем установки SUPEE-7616 патч. Патч доступен для скачивания в том же месте, как безопасность патч расслоения.

Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
[visitor][/visitor] Не забудьте нажать кнопку!​
 
Последнее редактирование:
Вышло обновление Magento CE 1.9.3.0, Enterprise Edition 1.14.3 и обновление безопасности SUPEE-8788​

В основном патчи нацелены на закрытие потенциальных и существующих дыр в безопасности, а обновления на исправления ошибок в коде и обновления интеграции с сервисами.

Security-Blog-Magento-Patches_10.jpg
​
Для просмотра ссылки Войди или Зарегистрируйся

SUPEE-8788, Enterprise Edition 1.14.3 и Community Edition 1.9.3 исправляют уязвимости в Zend Framework и платежах, обеспечивает завершение сеанса после того, как пользователь выходит из системы, и сделано несколько других усовершенствований в безопасности, которые подробно описаны на странице новости.

Сведения о дополнительных функциональных усовершенствований в новых релизах 1.14.3 и 1.9.3 доступны в Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся

Патчи и обновления доступны для следующих версий Magento:
  • Enterprise Edition 1.9.0.0-1.14.2.4: SUPEE-8788 или обновление до версии Enterprise Edition 1.14.3

  • Community Edition 1.5.0.1-1.9.2.4: SUPEE-8788 или обновится на Community Edition 1.9.3
 
в Magento в этом году инвестировали 250 млн долларов
так что движок получит еще больше развития.

This E-Commerce Power Just Netted $250 Million in Funding
Для просмотра ссылки Войди или Зарегистрируйся

Magento Commerce now has an impressive $250 million in new funding from Hillhouse, a Chinese investment firm.

Hillhouse, one of China's biggest investors, is led by chairman Zhang Lei, an early backer of Chinese Internet giant Для просмотра ссылки Войди или Зарегистрируйся. Hillhouse started out 11 years ago with $20 million in funding from the Yale University Endowment.


The cash infusion brings Magento's valuation to $700 million, according to the Для просмотра ссылки Войди или Зарегистрируйся, citing unnamed sources.

The new money will fund a global expansion of sales and marketing operations—especially in Asia, which Zhang sees as a particularly hot market. It will also bolster customer support, product development, and potential acquisitions, according to a statement from Magento on Wednesday.

Get Data Sheet, Fortune’s technology newsletter.

Magento was founded in 2008, and its technology provides the technology underlying Для просмотра ссылки Войди или Зарегистрируйся. It was sold to Для просмотра ссылки Войди или Зарегистрируйся Для просмотра ссылки Войди или Зарегистрируйся three years after launching. Then, in November 2015—months after the eBay-Paypal separation—eBay agreed to sell what was its enterprise division to Для просмотра ссылки Войди или Зарегистрируйся, a global investment firm and other investors. That entity was dubbed Для просмотра ссылки Войди или Зарегистрируйся.

Magento competes with companies like Shopify, BigCommerce and WooCommerce as well as e-commerce offerings from software giants SAP Для просмотра ссылки Войди или Зарегистрируйся, Для просмотра ссылки Войди или Зарегистрируйся Для просмотра ссылки Войди или Зарегистрируйся, and Для просмотра ссылки Войди или Зарегистрируйся (ORCL, -0.09%).

Now together, Hillhouse and Permira will hold big stakes in Magento, although Permira funds will retain the majority share.
Нажмите для раскрытия...
 
Также добавлю полезную информацию о последнем патче SUPEE-9767 и возможных проблемах (с сайта stackexchange)
Скрытое содержимое доступно для зарегистрированных пользователей!
 
Последнее редактирование:
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху