Câu hỏi được gắn thẻ «security»

SUPEE-10975 đã được phát hành, sẽ rất tuyệt nếu biết có ai gặp phải bất kỳ vấn đề nào trong khi cố gắng áp dụng điều này không, liệu điều này có mâu thuẫn với bản vá gần đây nhất có thêm hỗ trợ 7.2 không? Cho đến nay đây …

16 magento-1  security  patches  php-7.2  supee-10975 

Magento đã phát hành bản vá bảo mật của mình SUPEE-9652, cho Magento 1.x CE và EE Tôi chỉ muốn biết những vấn đề có thể xảy ra sau khi áp dụng bản vá bảo mật này và những thay đổi mới trong bản vá bảo mật này là gì?

16 magento-1  security  patches  supee-9652 

Vài ngày trước khi trang web Magento phiên bản cộng đồng 1.8.1 của tôi bị hack, vì chúng tôi đã muộn để áp dụng bản vá . chúng tôi đã tìm thấy một số tập tin đã được thay đổi index.php [tin tặc đã thêm một số mã vào nó]. …

16 magento-1.8  patches  security 

Ngày phát hành của Magento Community Edition 1.9.2 là ngày nào? Trong bài đăng chính thức của Magento, họ nói rằng nó sẽ được phát hành trong "vài tuần tới", điều này khá mơ hồ. Có ai biết ngày phát hành (không chính thức) không? Magento EE 1.14.2 đã có …

16 security  patches  ce-1.9.2.0  ee-1.14.2.0  ce-1.9.1.1 

Magento kể từ các phiên bản gần đây form_keylà một phần của hành động thêm vào giỏ hàng, để bảo vệ chống lại tôi nghĩ các cuộc tấn công CSRF. Vì vậy, bây giờ tôi tự hỏi, nó thực sự cần thiết cho nơi này, và tại sao hay nói …

15 magento-1.8  addtocart  security  csrf 

Gần đây tôi đã tiếp quản quản lý một cửa hàng Magento. Hôm qua chúng tôi đã nhận được một email từ một công ty CNTT nói rằng cửa hàng của chúng tôi không an toàn. Mặc dù tôi nghi ngờ tính hợp pháp của email, nó đã hiển thị …

15 ce-1.8.1.0  security 

Khi tham gia các bảng, tôi sử dụng các mô hình SQL của Khung công tác Zend. Ví dụ tôi đã sửa đổi mã thực tế của mình, nhưng tôi nghĩ bạn sẽ nhận được điểm: $this->getSelect()->join( array('sections' => $sectionsTableName), 'main_table.banner_id = pages.banner_id', array() ) ->where("sections.section= '$section' OR sections.section = …

15 model  sql  security  zend-framework 

Một bản vá bảo mật mới đã được phát hành cho Magento 1, giải quyết 25 vấn đề APPSEC https://magento.com/security/patches/supee-10752 Những vấn đề phổ biến nào bạn phải đề phòng khi áp dụng bản vá này? SUPEE-10752, Magento Commerce 1.14.3.9 và Mã nguồn mở 1.9.3.9 chứa nhiều cải tiến bảo …

14 magento-1  patches  security  supee-10752 

Magento vừa phát hành Phiên bản cập nhật của SUPEE-9767và Magento - CE 1.9.3.4. Vì vậy, câu hỏi của tôi là những lỗi đã được giải quyết V2và chúng ta có cần phải áp dụng lại V2nếu chúng ta đã áp dụng v1. Và những thay đổi mới trong CE …

12 security  supee-9767  magento-1.9.3.4 

Tôi hiện đang vá Magento với các bản vá mới nhất và tự hỏi liệu có đáng để áp dụng các bản vá hoặc nâng cấp lên phiên bản mới nhất không? Theo như tôi có thể nói những thay đổi duy nhất dường như là các bản vá được …

12 magento-1.9  upgrade  security  patches  ce-1.9.2.1 

Tôi có một số cài đặt Magento mà tôi quản lý thay mặt cho khách hàng của chúng tôi. Chúng tôi đã vá các lỗ hổng, nhưng các cảnh báo vẫn tiếp tục. Chúng tôi vừa nhận được cảnh báo thứ ba trên tất cả các trang web. Chúng tôi …

12 security  ce-1.9.1.0  patches  ce-1.7.0.1 

Theo lỗ hổng SWF / Flash được liệt kê tại: http://appcheck-ng.com/unpatched-vulnerabilites-in-magento-e-c Commerce-pl platform / mà tôi đã xác minh vẫn còn tồn tại trong Magento 1.9.1.0, phương pháp tốt nhất để giải quyết vấn đề này là gì? Bất kỳ vấn đề nào với việc chặn hoặc hạn chế quyền …

12 magento-1.9  adminhtml  security  skin 

Tôi có một tệp trong thư mục gốc Magento require_once 'app/Mage.php';để cấp cho tôi quyền truy cập vào Mage::getStoreConfigcác biến hệ thống. Điều này có gây ra rủi ro bảo mật không? Tôi có nên đặt nó trong một thư mục khác? Đây là tập tin của tôi, /twitter.php : …

12 security 

Từ ghi chú phát hành 1.8CE Alpha: Cửa hàng web Magento có thêm các biện pháp bảo vệ giả mạo yêu cầu trang web chéo (CSRF), nghĩa là kẻ mạo danh không còn có thể mạo danh một khách hàng mới đăng ký và thực hiện các hành động thay …

12 security  magento-1.8  enterprise-1.13 

Sau khi tin tức được đưa ra vài ngày trước, tôi đã không nghe thấy nhiều - và không có tuyên bố chính thức nào - về lỗ hổng mới nhất. Sucuri nói rằng có thể nhận thông tin thẻ tín dụng hoặc thậm chí tất cả các dữ liệu …

11 security  magento-ce