Làm thế nào để có được thông tin về các bản vá bảo mật Magento?

Hôm nay một người bạn đã thông báo cho tôi về một bản cập nhật bảo mật quan trọng cho Magento - SUPEE-5344 . Tôi không thấy bất kỳ bài viết nào về bản vá này trên các trang web CNTT lớn. Ngay cả khi tôi google cho bản cập nhật này, tôi thấy các trang SE về bản cập nhật này, nhưng không có thông tin Thương mại, ngoại trừ trang tải xuống. Các diễn đàn thương mại Magento chỉ được đọc.

Điều này khiến tôi tự hỏi - tôi có thể tìm thấy thông báo ở đâu, tôi có thể đăng ký danh sách gửi thư ở đâu?

Magento đã rất gần đây đã phát động Security Alert Registry-một danh sách gửi thư mà nhận được cập nhật mỗi khi có một lỗ hổng bảo mật tiềm năng hoặc Magento vá.

Đăng ký tại đây: http://magento.com/securance

Thật không may, không có bài viết hoặc tin tức blog công khai (ít nhất là tôi biết về).

Vì vậy, nguồn tài nguyên tốt nhất chắc chắn nằm trong danh sách gửi thư của Đối tác Magento, nơi đây được công bố lần đầu tiên. Tôi không biết nếu bạn có thể đăng ký mà không phải là đối tác.

Nhưng bên cạnh đó, nó cũng được tweet trên tài khoản Twitter chính thức của Magento: https://twitter.com/magento

Theo tôi đó không phải là cách tốt nhất để truyền đạt những thứ như thế này, nhưng ít nhất là một nguồn tài nguyên khác để có được các cập nhật liên quan.

tài khoản twitter chính thức không phải lúc nào cũng cảnh báo về các bản vá, lấy ví dụ SUPEE-5944. họ cũng không có tùy chọn nào trên trang web magento để đăng ký loại thông báo này. Tôi đã thiết lập một cảnh báo trên google.com/alerts ("magento patch supee-"), nó giúp loại bỏ rất nhiều tiếng ồn xung quanh

Sử dụng http://twitter.com/magento làm kênh liên lạc chính thức và cả http://twitter.com/benmark/ . Ở đó bạn sẽ có thể tìm thấy các bản cập nhật tin tức và bảo mật mới nhất cho Magento.

Bạn có thể nhận thông báo qua email về bất kỳ nội dung mới nào trong trang Tải xuống Magento CE bằng cách sử dụng trình thông báo thay đổi trang web, có một vài tùy chọn, đây là những tùy chọn yêu thích của tôi.

1. Versionista.com cung cấp phiên bản miễn phí, hoạt động khá tốt với trang magento.
2. Nếu bạn sử dụng Chrome và chỉ ổn với các thông báo trong khi trên máy tính của bạn, PageMonitor là tiện ích mở rộng tuyệt vời và mạnh mẽ cho phép bạn chỉ kiểm tra các phần cụ thể của trang hoặc từ khóa. Chẳng hạn như chỉ kiểm tra các phần trong ".release-download" (không có dấu ngoặc kép) cứ sau 29 phút.

Tôi đang sử dụng cả hai phương pháp.