मैगेंटो सुरक्षा पैच के बारे में जानकारी कैसे प्राप्त करें?

Question

आज एक मित्र ने मुझे Magento - SUPEE-5344 के लिए एक महत्वपूर्ण सुरक्षा अद्यतन के बारे में सचेत किया । मैंने प्रमुख आईटी वेबसाइटों पर इस पैच के बारे में कोई लेख नहीं देखा। यहां तक ​​कि अगर मैं इस अपडेट के लिए Google करता हूं, तो मुझे इस अपडेट के बारे में SE पृष्ठ दिखाई देते हैं, लेकिन कोई भी Magentocommerce जानकारी नहीं है, इसके अलावा डाउनलोड पृष्ठ। Magento के वाणिज्य फोरम केवल पढ़े जाते हैं।

यह मुझे आश्चर्यचकित करता है - मुझे अलर्ट कहां मिल सकते हैं, मैं मेलिंग सूची की सदस्यता कहां ले सकता हूं?

Comments

पैच रिलीज़ के बारे में विस्तृत जानकारी अब नए डॉक्स में भी: merch.docs.magento.com/ce/user_guide/…

— Fabian Schmengler

Answer 1

Magento है बहुत हाल ही में सुरक्षा चेतावनी रजिस्ट्री-एक मेलिंग सूची है कि अद्यतन वहाँ एक संभावित सुरक्षा भेद्यता या Magento पैच है हर बार प्राप्त करता है का शुभारंभ किया।

यहाँ साइन अप करें: http://magento.com/security

Comments

"आपकी सुरक्षा हमारी प्राथमिक चिंता है।" गंभीरता से? प्राथमिक ??? इसमें इतना समय क्यों लगा? खैर, देर आए दुरुस्त आए!

— SPRBRN

Answer 2

दुर्भाग्य से कोई सार्वजनिक ब्लॉग पोस्ट या समाचार नहीं था (कम से कम मुझे इसके बारे में पता है)।

तो सबसे अच्छा रीसोर्स निश्चित रूप से मैगेंटो पार्टनर मेलिंग सूची पर हो रहा है, जहां यह पहली बार घोषित किया गया था। मैं नहीं जानता कि क्या आप एक भागीदार न होकर इसकी सदस्यता ले सकते हैं।

लेकिन इसके अलावा यह आधिकारिक मैगेंटो ट्विटर अकाउंट पर भी ट्वीट किया गया था: https://twitter.com/magento

मेरी राय में, इन चीजों को संवाद करने का सबसे अच्छा तरीका नहीं है, लेकिन प्रासंगिक अद्यतन प्राप्त करने के लिए कम से कम एक अन्य स्रोत है।

Comments

इस बारे में उनका ट्वीट: New CE/EE patch to address a potential remote code execution issue. Download from Support Portal or CE download page( bit.ly/PNgTJI ) मैं बहुत ज्यादा ट्विटर फॉलोअर नहीं हूं, और इस तरह का सामान बहुत ज्यादा शोर में खो जाएगा। फिर भी एक अच्छी टिप!

— एसपीआरबीआरएन

मैंने स्वीकृत उत्तर को बदल दिया है क्योंकि अब "Magento Security Alert रजिस्ट्री" है ... magento.com/security

— SPRBRN

Answer 3

आधिकारिक ट्विटर अकाउंट हमेशा पैच के बारे में अलर्ट नहीं करता है, उदाहरण के लिए SUPEE-5944 लें। इस तरह के नोटिफिकेशन के लिए सदस्यता लेने के लिए मैगेंटो साइट पर उनका कोई विकल्प नहीं है। मैंने google.com/alerts ("magento पैच supee-") पर एक अलर्ट सेट किया है, यह बहुत सारे पृष्ठभूमि शोर को समाप्त करता है

Answer 4

का प्रयोग करें http://twitter.com/magento आधिकारिक संचार चैनल है और यह भी रूप में http://twitter.com/benmarks/ । वहाँ आप Magento के लिए नवीनतम समाचार और सुरक्षा अद्यतन पा सकेंगे।

Answer 5

आप किसी वेब पेज परिवर्तन नोटिफ़ायर का उपयोग करके द मैगेंटो सीई डाउनलोड साइट में किसी भी नई सामग्री के बारे में ईमेल अलर्ट प्राप्त कर सकते हैं , कुछ विकल्प हैं, ये मेरे पसंदीदा हैं।

1. वर्जन डॉट कॉम मुफ्त में वर्जनिंग प्रदान करता है, मैजेंटो पेज के साथ काफी अच्छी तरह से काम करता है।
2. यदि आप Chrome का उपयोग करते हैं और आपके कंप्यूटर पर केवल सूचनाओं के साथ ठीक हैं, तो PageMonitor उत्कृष्ट और शक्तिशाली एक्सटेंशन है जो आपको पृष्ठ या कीवर्ड के केवल विशिष्ट भागों की जांच करने की अनुमति देता है। हर 29 मिनट में ".release-download" (बिना उद्धरण के) केवल कुछ हिस्सों की जाँच करें।

मैं दोनों विधियों का उपयोग कर रहा हूं।