Actualmente estoy aplicando parches a Magento con los últimos parches y me pregunto si vale la pena aplicar los parches o actualizar a la última versión. Por lo que puedo decir, ¿los únicos cambios parecen ser los parches que se incluyen en los archivos de Magento? ¿O debería simplemente...
Estoy usando el Magento 2.1.6 y quiero aplicar el parche CE-MAGETWO-67805.patch. ¿Cómo puedo aplicar los archivos *
Tengo un archivo en mi raíz de Magento que require_once 'app/Mage.php';me da acceso a las Mage::getStoreConfigvariables del sistema. ¿Esto causa un riesgo de seguridad? ¿Debo colocarlo en otra carpeta? Este es mi archivo, /twitter.php : <?php require_once
Magento acaba de lanzar la versión actualizada de SUPEE-9767y Magento - CE 1.9.3.4. Entonces, MI pregunta es en qué errores se resolvieron V2y si tenemos que volver a aplicar V2si ya lo hacemos v1. ¿Y cuáles son los nuevos cambios CE 1.9.3.4, solo se corrige con el nuevo parche de seguridad o...
De acuerdo con la vulnerabilidad SWF / Flash enumerada en: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-commerce-platform/ que verifiqué aún existe en Magento 1.9.1.0, ¿cuál es el mejor método para abordar esto? ¿Algún problema con el bloqueo o la restricción del acceso a estos...
Después de que se publicó la noticia hace unos días, no he escuchado mucho, ni ninguna declaración oficial, sobre la vulnerabilidad más reciente. Sucuri dice que es posible recibir información de la tarjeta de crédito, o incluso todos los datos, $_POSTincluidas las contraseñas de administrador y...
He creado un módulo con algunas páginas y me pregunto cómo puedo obligar a estas páginas a usar SSL en la URL, como la página de inicio de sesión del cliente. No todas las páginas lo necesitan, pero algunas sí. Lo que viene a la mente (aunque no lo he probado) es evaluar la url en el controlador...
¿Cuál es la mejor manera de restringir el acceso al área de administración por IP en Magento? Tenga en cuenta que el administrador puede trabajar desde
Esto es solo para fines intelectuales, como tengo curiosidad. Al buscar en Google, no puedo encontrar una respuesta definitiva a esto, así que, como dice el sujeto, ¿por qué no se recomienda? ¿Qué puede ir mal? La única referencia que obtengo es sobre una advertencia de seguridad publicada aquí:...
Tengo una tienda que funciona bien con la última versión de Magento (actualmente 2.1.1) y estoy tratando de mejorar la seguridad a través de la Política de seguridad de contenido en Apache 2.4.7 (Ubuntu 14.04). Eliminé toda la etiqueta "<script>" de las páginas de contenido y creé archivos...
Estoy tratando de instalar el parche de seguridad recién lanzado para magento 1.9. Estoy trabajando en el sistema de ventanas. y obtengo el siguiente error. D:\xampp\htdocs\magento>sh PATCH_SUPEE-1533_EE_1.13.x_v1-2015-02-10-08-18-32.sh ERROR: "/app/etc/" must exist for proper tool...
¿Hay alguna manera en Magento 2 para verificar el estado del parche aplicado? ¿Al igual que podemos verificar el estado del parche en Magereport en Magento
Tenemos un cliente que está muy preocupado con la introducción de código malicioso en módulos de terceros, especialmente los módulos que provienen de Magento Connect (o cualquier módulo gratuito). Quisieran usar uno de estos módulos pero quieren estar seguros de que el módulo sí lo hace. no...
Noté la clase vendor/magento/framework/Escaper.phpque contiene algunos métodos de seguridad útiles utilizados dentro de las plantillas (principalmente). Algunos de ellos son bastante comunes ( escapeHtml()), pero algunos de ellos son difíciles de encontrar. ¿Qué método y escapeXssInUrl()realmente...
Parece iniciarse en operaciones administrativas, como guardar / editar catálogo. Como se ve en los registros. La IP del cliente para la POST es la IP interna del servidor. 302 2014-08-30T06:43:40+00:00 POST /index.php/admin/catalog_product/save/id/8830/key/ee3cb37b55e431ada508af992e88abbb/...
Estoy configurando un sitio web de magento, pero una cosa que noté es que https solo se puede usar para contenido seguro, como páginas de inicio de sesión y detalles de cuenta, etc. Esto significa que en las páginas de productos se utiliza http regular. ¿No significa esto que la cookie...
Así que acabo de instalar parches críticos recientes SUPEE-5994 + SUPEE-5344 + SUPEE-1533, a través de SSH en mi servidor. Hice los siguientes pasos para instalar cada parche: Descargó los parches de: https://www.magentocommerce.com/products/downloads/magento/ Subí cada parche a mi carpeta raíz...