Verschlagwortet: Sicherheit

Magento-Neuigkeiten der Wochen 39/40 2014

Magento-Neuigkeiten der Wochen 39/40 2014

Anfang Oktober wurde eine neue Sicherheitslücke in Magento 1 bekannt. Für Magento 2 berichtet Alan Kent über nachweisbar steigende Qualität durch die Testautomatisierung.
In New York fand Ende September die Konferenz Meet Magento New York ab, die danke vieler online gestellter Präsentationen gut nachvollzogen werden kann. Außerdem gab eBay dem Druck des Großinvestors Icahn nach und spaltet PayPal ab 2015 ab.

Weiterlesen …

Magento-Neuigkeiten der Wochen 37/38 2014

Magento-Neuigkeiten der Wochen 37/38 2014

In diesem Überblick erfahren wir mehr über diverse Such-Extensions für Magento, n98-magerun-Befehle und alternative Shopsysteme. Es gibt Videos zu sehen, Podcasts zu hören und gleich 4 Magento-2-Entwicklungs-Updates zu erforschen. Und nicht zuletzt fanden und finden weitere Magento-Veranstaltungen statt, zu denen es auch jede Menge Links gibt. Wenn das mal nicht genug Lesestoff ist!

Weiterlesen …

Magento-Neuigkeiten der Wochen 35/36 2014

Magento-Neuigkeiten der Wochen 35/36 2014

Die Sommerpause ist vorbei: Donnerstag den 25.09.2014 steigt der achte Magento-Stammtisch Wien.

Von den Tools n98-magerun und Magicento erschienen neue Versionen, außerdem gibt es diverse Neuigkeiten zum automatisierten Testen in Magento. Magento 2 erhielt zwei Entwicklungsupdates.

PHP 5.6 ist draußen und eBay wird PayPal vielleicht doch noch ausgliedern.

Weiterlesen …

Magento-Neuigkeiten der Wochen 33/34 2014

Magento-Neuigkeiten der Wochen 33/34 2014

Magento brachte für CE 1.9 und EE 1.14 einige Patches heraus, unter anderem eine kritische SOAP-Sicherheitslücke. Bitte Patch einspielen!

Bei Magento 2 wird mit Release 0.1.0-alpha90 weiter am Code gefeilt. Neue Features sind laut einem Tweet im nächsten Jahr zu erwarten, wenn die technische Grundlage runderneuert ist.

Bei Magento Stack Exchange gibt es schon mehr als 10.000 Fragen, mit magekarma.com gibt es eine neue Review-Plattform für Extensions, die nächste PHP-Version PHP 7 wird wesentlich schneller werden und die Fireside-Chat-Reihe lehrt uns testgetriebenes Arbeiten mit Magento.

Happy reading!

Weiterlesen …

Magento-Neuigkeiten der Wochen 31/32 2014

Magento-Neuigkeiten der Wochen 31/32 2014

In den letzten zwei Wochen gab es so einige Neuerungen bei Extensions für Magento 1 (z.B. eine für mehrere Lagerstände) sowie einen detaillierten Artikel zu Magentos Fehlerseiten.

Magento 2 wurde mit Preview-Version 89 auf einzelne Composer-Packages aufgeteilt und hat nun ein eigenes Composer-Package-Repository. Artikel zu M2 umfassen unter anderem die Erstellung von Extensions sowie ihre Realisierung als Composer-Modul.

Verkäufer elektronisch erbrachter Dienstleistungen müssen sich 2015 auf Änderungen im Steuerrecht einstellen. Und es gibt einige Info-Links zur Solution-Specialist-Zertifizierung von Magento.

Weiterlesen …

30 Magento-Videos für Shop-Betreiber und Entwickler

Leider kann man aus Zeit- oder Budget-Gründen nicht zu jeder Magento-Veranstaltung fahren. Damit verpasst man neben der Möglichkeit, die Community besser kennen zu lernen, auch viele interessante Vorträge.

Doch halt: ein wenig Konferenzluft kann man trotzdem schnuppern. Magento und co. stellen Videos von Vorträgen und Präsentationen diverser Events online. Da diese nicht immer leicht zu finden sind, habe ich einige meiner persönlichen Favoriten herausgepickt und aufgelistet.

Weiterlesen …

Kritische Sicherheitslücke in Magento (XML-RPC-Schnittstelle) [Update]

Kritische Sicherheitslücke in Magento (XML-RPC-Schnittstelle) [Update]

In der Nacht von 5. Juli auf 6. Juli (mitteleuropäische Zeitzone) veröffentlichte Magento Inc. einen Patch für die Community Edition und Enterprise Edition. Dieser Patch behebt eine kritische Sicherheitslücke in Magento, die durch die XML-RPC-Schnittstelle ausnutzbar ist.

Im Netz finden sich dazu bereits viele hilfreiche Posts. Ich möchte nun, nachdem sich der erste Staub gelegt hat, zusammenfassen und auf einige Details eingehen.

Weiterlesen …