Así que acabo de instalar parches críticos recientes SUPEE-5994 + SUPEE-5344 + SUPEE-1533
, a través de SSH en mi servidor.
Hice los siguientes pasos para instalar cada parche:
Descargó los parches de: https://www.magentocommerce.com/products/downloads/magento/
- Subí cada parche a mi carpeta raíz de Magento
- Ran SSH comando:
sh patch_name.sh
- Recibí un mensaje de éxito de la consola:
Patch was applied/reverted successfully
Mi sitio web funciona y todo está bien. Todo se instaló al instante.
Digamos que sospecho si los parches realmente se instalaron. ¿Es posible verificar en algún lugar qué parches se han instalado? - ya sea a través de SSH, FTP o similar?
magento-1.9
upgrade
security
patches
usuario1231561
fuente
fuente
Respuestas:
Puede usar Philwinkle_AppliedPatches para ver una lista de parches aplicados. Si no desea instalar una extensión, puede verificar el
app/etc/applied.patches.list
archivo. Consulte la fuente del módulo para obtener más información.Ten cuidado con este archivo. Este archivo no es el estado actual de los archivos de parche, sino solo una información que se aplicó en el pasado.
Esto significa:
applied.patches.list
archivo significa información errónea!fuente
app/etc/
es donde Magento almacena su archivo para una lista de parches aplicados.Simplemente use SSH para verificar si su tienda está parcheada
fuente
Si realmente sospecha tanto, use un sistema de control de versiones, para que pueda ver qué ha cambiado y si esto coincide con la descripción del error.
Sin embargo, si desea verificar si la funcionalidad que la pérdida de seguridad utilizada ha sido parcheada, esto es diferente para cada parche. Como se mencionó, hay una herramienta de prueba para el error de robo en tiendas. Para el parche más reciente, hay una descripción elaborada, la mayoría de las cuales puede probar solicitando o alterando las URL.
No conozco una herramienta de prueba para estos.
fuente
svn también está aquí:
svn.magentocommerce.com/source/branches/1.9
fuente
https://shoplift.byte.nl/
utilizar este. Ingrese sus datos y verifique.
fuente
Verifique su directorio de aplicaciones / etc /, allí puede encontrar apply.patches.list
también verifíquelo desde https://shoplift.byte.nl/
Si aún no está seguro, puede usar esta extensión para verificar
https://www.magecomp.com/magento-applied-security-patches.html
fuente