Câu hỏi được gắn thẻ «security»

Đã đến lúc cho một ngày vá lỗi khác, SUPEE-7405 cho Magento 1.x đã hết và danh sách các bản sửa lỗi còn dài: https://magento.com/security/patches/supee-7405 Sau khi trải nghiệm với các bản vá cuối cùng, tôi phải hỏi lại: những vấn đề có thể xảy ra khi áp dụng bản …

140 security  patches  magento-1  supee-7405 

Một bản vá bảo mật mới đã được phát hành cho Magento 1, giải quyết 16 vấn đề APPSEC: https://magento.com/security/patches/supee-9767 Bảy trong số các lỗ hổng bảo mật 8.0 hoặc cao hơn cho CVSSv3 Severity và chúng đang bị khai thác trong tự nhiên, vì vậy đây là một bản …

108 magento-1  security  patches  supee-9767 

Bản vá bảo mật Magento 1 mới nhất SUPEE-8788 chứa 17 bản cập nhật APPSEC , vì vậy điều rất quan trọng là phải áp dụng nó càng sớm càng tốt. Mặt khác, có nhiều khả năng tương thích ngược tiềm năng và do lịch sử của các bản vá …

108 magento-1  security  patches  supee-8788 

Sau khi cài đặt bản vá SUPEE-6285 trên cửa hàng Magento 1.7.0.2 của chúng tôi, hệ thống sẽ hiển thị lỗi " Truy cập bị từ chối " khi cố gắng truy cập tất cả các mô-đun tùy chỉnh cho người dùng có quyền chọn lọc (không phải tất cả …

85 admin  security  patches  acl  supee-6285 

Vào ngày 27 tháng 10 năm 2015, Magento đã phát hành bản vá bảo mật SUPEE-6788. Theo các chi tiết kỹ thuật , 4 APPSEC đã được sửa chữa yêu cầu một số thao tác lại trong các mô-đun địa phương và cộng đồng: APPSEC-1034, giải quyết bỏ qua URL …

71 extensions  security  patches  routing  supee-6788 

Các bản vá bảo mật Magento trông giống như chúng là .shcác tệp, làm thế nào một người nào đó sẽ áp dụng các bản vá này mà không có quyền truy cập SSH vào bản cài đặt Magento của họ? Ngoài ra, là những bản vá tích lũy? IE: …

50 magento-1.9  patches  security  supee-7405  ssh 

Chúng tôi sử dụng Magento Enterprise (1.12) và tôi đã có một vài khách hàng gửi email cho tôi đã phàn nàn rằng họ đã nhận được mật khẩu qua email khi họ đăng ký tài khoản. Tôi biết điều này được coi là thực hành xấu, nhưng đi kèm …

49 email  security  ee-1.12 

Magento đã phát hành một bản vá bảo mật mới cho M1 và các bản cập nhật cho M1 và M2. Những vấn đề tôi cần chú ý khi nâng cấp hoặc áp dụng bản vá này? SUPEE-10570 SUPEE-10570, Magento Commerce 1.14.3.8 và Mã nguồn mở 1.9.3.8 chứa nhiều cải …

45 magento2  magento-1  patches  security  supee-10570 

Tôi chỉ áp dụng các bản vá bảo mật PATCH_SUPEE-5344_CE_1.8.0.0_v1-2015-02-10-08-10-38.sh Vì tôi không có quyền truy cập SSH vào máy chủ web, nhà cung cấp đã làm việc cho tôi. Làm thế nào tôi có thể tự kiểm tra nếu mọi thứ đều ổn? Tôi đang dùng Magento CE 1.9.1.0

44 magento-1  security  patches  log  version 

Bản vá Magento 1 mới đã được phát hành, SUPEE-10415 . Bản vá này cung cấp bảo vệ chống lại một số loại vấn đề liên quan đến bảo mật Trang thông tin: https://magento.com/security/patches/supee-10415 Trang tải xuống: https://magento.com/tech-resource/doad Các vấn đề có thể để xem ra là gì? Ngoài ra, …

37 magento-1  patches  security  supee-10415 

Một bản vá bảo mật mới đã được phát hành cho Magento 1, giải quyết 13 vấn đề APPSEC https://magento.com/security/patches/supee-10266 Những vấn đề phổ biến nào bạn phải đề phòng khi áp dụng bản vá này? SUPEE-10266, Magento Commerce 1.14.3.6 và Mã nguồn mở 1.9.3.6 chứa nhiều cải tiến bảo …

36 magento-1  patches  security  supee-10266 

Magento khuyên không nên sử dụng các mẫu thông qua symlink: Advanced > Developer > Template Settings > Allow Symlinks Cảnh báo! Kích hoạt tính năng này không được khuyến nghị trên các môi trường sản xuất vì nó thể hiện rủi ro bảo mật tiềm ẩn. Cho đến hôm …

35 magento-1  template  security  modman 

Sau nhiều tuần chờ đợi bản vá ngày hôm nay (27.10.2015), nó đã được phát hành: SUPEE-6788 Rất nhiều thứ đã được vá và cũng được khuyến khích để xem xét các mô-đun đã cài đặt cho các lỗ hổng có thể xảy ra. Tôi mở bài đăng này để …

29 admin  security  patches  supee-6788 

Tôi biết Magento 2 có sẵn một số phương thức để bảo mật mẫu: $block->escapeHtml() $block->escapeQuote() $block->escapeUrl() $block->escapeXssInUrl() Nhưng tôi đang tự hỏi khi nào nên sử dụng từng phương pháp đó?

29 magento2  blocks  template  security 

Vì Magento sử dụng / downloader như một cách để cài đặt các chương trình một cách thuận tiện thông qua Magento Connect Manager , rõ ràng đây cũng là một vấn đề bảo mật vì nó cho phép các bot hoặc mọi người cố gắng tìm hiểu thông tin …

29 security  magento-connect  downloader