Câu hỏi được gắn thẻ «security»

Hôm nay 04.08.2015 đã có một bản vá bảo mật mới được phát hành, một số đồng nghiệp và tôi đang kiểm tra bản vá, và luôn sẵn sàng thảo luận về những gì đã thay đổi, có ai biết những cuộc tấn công nào có thể ảnh hưởng và …

28 magento-1.9  security  patches 

Magento đã phát hành một bản vá bảo mật mới cho M1 và các bản cập nhật cho M1 và M2. Những vấn đề phổ biến nào bạn phải đề phòng khi áp dụng bản vá / nâng cấp này? Magento 1 https://magento.com/security/patches/supee-11155 Magento 2 Đây sẽ là bản phát …

28 magento2  magento-1  security  patches 

Rất thường xuyên chúng tôi lấy một trang web từ một công ty khác và bây giờ chúng tôi bị mắc kẹt với một tập hợp mã và có khả năng hàng chục người đã làm việc trên một trang web. Tôi đang tìm kiếm một danh sách các mặt …

27 security 

Có một trình trợ giúp Magento tích hợp để thoát dữ liệu mẫu xuất ra để ngăn XSS không? Hay tôi chỉ nên sử dụng PHP htmlspecialcharshoặc các htmlentitieshàm?

27 magento-1  template  security 

OK, ai đó phải hỏi điều này: hôm nay, 7/7/2015 một bản vá bảo mật mới cho Magento <1.9.2 đã được phát hành. cập nhật cửa hàng của bạn càng sớm càng tốt! Nhưng những gì đã được thay đổi? Có khai thác được biết đến của các vấn đề …

26 magento-1.9  security  patches  supee-6285 

Magento đã phát hành một bản vá bảo mật mới cho M1 và các bản cập nhật cho M1 và M2. Những bản phát hành này bao gồm các bản sửa lỗi bảo mật quan trọng. "Chúng tôi thực sự khuyên tất cả các thương nhân nên nâng cấp càng …

24 magento2  magento-1  security  patches  supee-11086 

Hôm nay một người bạn đã thông báo cho tôi về một bản cập nhật bảo mật quan trọng cho Magento - SUPEE-5344 . Tôi không thấy bất kỳ bài viết nào về bản vá này trên các trang web CNTT lớn. Ngay cả khi tôi google cho bản cập …

22 magento-1  patches  security 

Tôi có một url quản trị viên tùy chỉnh, tôi vẫn thấy ai đó đang cố đăng nhập vào quản trị viên. Tôi thậm chí đã thay đổi nó, và ngay sau khi đăng nhập tiếp theo đã được thử. Làm thế nào điều này có thể xảy ra, tôi …

22 admin  security 

Lưu ý: Vấn đề này dường như áp dụng cho tất cả các phiên bản Magento đã nhận được bản vá SUPEE-6788. Bạn sẽ thấy trong câu trả lời của tôi rằng cả hai .htaccess và .htaccess.samplecần được khôi phục để bản vá thành công. Tôi đang làm việc để …

21 magento-1.7  ce-1.7.0.2  security  patches  supee-6788 

SUPEE-10888 là bản vá bảo mật mới cho Magento 1, giải quyết 12 vấn đề bảo mật. https://magento.com/security/patches/supee-10888 SUPEE-10888, Magento Commerce 1.14.3.10 và Mã nguồn mở 1.9.3.10 chứa nhiều cải tiến bảo mật giúp đóng kịch bản chéo trang (XSS), giả mạo yêu cầu chéo trang (CSRF) và các lỗ …

21 magento-1  patches  security  supee-10888 

Tôi hiểu rằng magento nói có / var và / media ở mức 700 đối với các thư mục và 600 đối với các tệp nhưng khi tôi thực hiện việc này, nó sẽ phá vỡ một số phần nhất định trên trang web của tôi. Tôi tò mò muốn …

21 magento-1.7  security  permissions 

Trên bản cài đặt Magento 1.9.2.4 sạch sẽ, được vá bằng SUPEE-8788, SUPEE-9652 và SUPEE-9767 và với cài đặt 'Bật xác thực khóa biểu mẫu trên thanh toán' mới được bật, sau khi kiểm tra đăng ký khách hàng mới thành công Thanh toán một trang mặc định, không có …

19 security  patches  ce-1.9.2.4  magento1.9.3  supee-9767 

Môi trường phát triển Magento 2 của tôi đã bắt đầu chọc tôi với thông báo lỗi sau Máy chủ web của bạn được thiết lập không chính xác và cho phép truy cập trái phép vào các tệp nhạy cảm. Vui lòng liên hệ với nhà cung cấp dịch …

18 magento2  php  security 

Tôi có một trang mà tôi liệt kê các sản phẩm, đó là nó. Đó là loại catalog/view.phtmlbản sao. Chỉ cần bao gồm app/Mage.php. Trong trang này tôi sử dụng Mage::getSingleton('core/session')->getFormKey(); nhưng nó khác với formKey của trang khác Tôi đang làm gì sai?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Tôi đang làm việc với một trang web mà tôi tin rằng đã bị hack để thu thập dữ liệu thẻ tín dụng của khách hàng, nhưng tôi không thể chắc chắn được. Tôi không tìm thấy bất kỳ mã đáng ngờ nào ở những nơi phổ biến mà tôi …

17 magento-1.7  ce-1.7.0.2  security