Magento सिक्योरिटी पैच वे .sh
फ़ाइलों की तरह दिखते हैं , कोई SSH एक्सेस के बिना इन पैच को अपने Magento के इंस्टॉलेशन पर कैसे लागू करेगा?
इसके अलावा, इन पैच संचयी हैं? IE: क्या उन्हें Magento के भविष्य के संस्करण में शामिल किया जाएगा या उन्हें फिर से लागू करने की आवश्यकता है?
मैं यह प्रश्न पूछ रहा हूं क्योंकि मैंने अपने व्यवस्थापक पैनल में लॉग इन किया और एक महत्वपूर्ण सुरक्षा चेतावनी प्राप्त की:
मैगेंटो कम्युनिटी एडिशन डाउनलोड पेज ( https://www.magentocommerce.com/products/downloads/magento/ ) से 2 महत्वपूर्ण सुरक्षा पैच ( SUPEE-5344 और SUPEE-1533 ) डाउनलोड करें और लागू करें ।
यदि आपने ऐसा पहले से नहीं किया है, तो 2 पहले से रिलीज़ किए गए पैच डाउनलोड और इंस्टॉल करें जो किसी हमलावर को सेंटेनो सॉफ्टवेयर पर दूरस्थ रूप से निष्पादित कोड से रोकते हैं। ये समस्याएँ Magento के सामुदायिक संस्करण के सभी संस्करणों को प्रभावित करती हैं।
आने वाले दिनों में चेक प्वाइंट सॉफ्टवेयर टेक्नॉलॉजीज की एक प्रेस विज्ञप्ति इन मुद्दों में से एक को व्यापक रूप से ज्ञात करेगी, संभवतः हैकरों को सचेत करना जो इसका फायदा उठाने की कोशिश कर सकते हैं। सुनिश्चित करें कि समस्या के प्रचार से पहले पैच एक निवारक उपाय के रूप में हैं।
और यह 14 मई, 2015 तक है :
Magento के सामुदायिक संस्करण डाउनलोड पृष्ठ ( https://www.magentocommerce.com/products/downloads/magento/ ) से एक नया सुरक्षा पैच ( SUPEE-5994 ) डाउनलोड और इंस्टॉल करना आपके लिए महत्वपूर्ण है । मैगेंटो कम्युनिटी एडिशन सॉफ्टवेयर के सभी संस्करणों को प्रभावित करने वाली कई सुरक्षा कमजोरियों के संपर्क से आपकी साइट को बचाने में मदद करने के लिए कृपया इस महत्वपूर्ण अपडेट को तुरंत लागू करें। कृपया ध्यान दें कि यह पैच हाल के शॉपलिफ्ट पैच (SUPEE-5344) के अतिरिक्त स्थापित किया जाना चाहिए।
मुझे निम्नलिखित ईमेल भी मिले:
डियर मैजेंटो मर्चेंट,
संभावित हमलों से Magento के मंच को और सुरक्षित करने के लिए, हम आज कई महत्वपूर्ण सुरक्षा सुधारों के साथ एक नया पैच (SUPEE-5994) जारी कर रहे हैं। पैच उन मुद्दों की एक श्रृंखला को संबोधित करता है, जिनमें परिदृश्य शामिल हैं जहां हमलावर ग्राहक की जानकारी तक पहुंच प्राप्त कर सकते हैं। इन कमजोरियों को हमारे बहु-बिंदु सुरक्षा कार्यक्रम के माध्यम से इकट्ठा किया गया था, और हमें इन मुद्दों से प्रभावित होने वाले व्यापारियों या उनके ग्राहकों की कोई रिपोर्ट नहीं मिली है।
Magento के सामुदायिक संस्करण सॉफ़्टवेयर के सभी संस्करण प्रभावित हैं और हम दृढ़ता से अनुशंसा करते हैं कि आप इस महत्वपूर्ण पैच को तुरंत तैनात करने के लिए अपने समाधान भागीदार या डेवलपर के साथ काम करें। कृपया ध्यान दें कि यह पैच हाल के शॉपलिफ्ट पैच (SUPEE-5344) के अतिरिक्त स्थापित किया जाना चाहिए। सुरक्षा मुद्दों के बारे में अधिक जानकारी Magento के सामुदायिक संस्करण उपयोगकर्ता गाइड के परिशिष्ट में उपलब्ध है।
आप सामुदायिक संस्करण डाउनलोड पृष्ठ से पैच डाउनलोड कर सकते हैं। SUPEE-5994 पैच के लिए देखें। पैच सामुदायिक संस्करण 1.4.1- 1.9.1.1 के लिए उपलब्ध है।
एक विकास वातावरण में पैच को लागू करने और परीक्षण करने के लिए सुनिश्चित करें कि यह पुष्टि करने के लिए कि यह उत्पादन साइट पर तैनात करने से पहले अपेक्षित रूप से काम करता है। Magento के सामुदायिक संस्करण पर पैच स्थापित करने की जानकारी ऑनलाइन उपलब्ध है।
इस मुद्दे पर ध्यान देने के लिए आपका धन्यवाद।
अद्यतन 7 जुलाई - 2015
7 जुलाई 2015: न्यू मैगेंटो सिक्योरिटी पैच ( SUPEE-6285 ) - तुरंत स्थापित करें
आज हम एक नया सुरक्षा पैच ( SUPEE-6285 ) प्रदान कर रहे हैं जो महत्वपूर्ण सुरक्षा कमजोरियों को दूर करता है। पैच सामुदायिक संस्करण 1.4.1 से 1.9.1.1 के लिए उपलब्ध है और आज डाउनलोड के लिए उपलब्ध हमारे नवीनतम रिलीज, सामुदायिक संस्करण 1.9.2 के मुख्य कोड का हिस्सा है। कृपया ध्यान दें: आपको सबसे पहले SUPEE-5994 को लागू करना चाहिए ताकि SUPEE-6285 ठीक से काम कर सके। समुदाय संस्करण 1.9.2 या सामुदायिक संस्करण डाउनलोड पृष्ठ से पैच डाउनलोड करें : https://www.magentocommerce.com/products/downloads/magento/
अद्यतन 4 अगस्त - 2015
4 अगस्त 2015: न्यू मैगेंटो सिक्योरिटी पैच ( SUPEE-6482 ) - तुरंत स्थापित करें
आज हम एक नया सुरक्षा पैच ( SUPEE-6482 ) प्रदान कर रहे हैं जो 4 सुरक्षा मुद्दों को संबोधित करता है; एपीआई से संबंधित दो मुद्दे और दो क्रॉस-साइट स्क्रिप्टिंग जोखिम। पैच सामुदायिक संस्करण 1.4 और बाद के रिलीज के लिए उपलब्ध है और समुदाय संस्करण 1.9.2.1 के मुख्य कोड का हिस्सा है, जो आज डाउनलोड के लिए उपलब्ध है। इस नए सुरक्षा पैच को लागू करने से पहले, आपको पहले के सभी सुरक्षा पैच लागू करने होंगे। सामुदायिक संस्करण 1.9.2.1 डाउनलोड करें या सामुदायिक संस्करण से पैच https://www.magentocommerce.com/products/downloads/magento/ पर पेज डाउनलोड करें
अद्यतन 27 अक्टूबर - 2015
27 अक्टूबर, 2015: न्यू मैगेंटो सिक्योरिटी पैच ( SUPEE-6788 ) -
आज तुरंत स्थापित करें , हम एक नया पैच ( SUPEE-6788 ) और सामुदायिक संस्करण 1.9.2.2/Enterprise संस्करण 1.14.2.2 जारी कर रहे हैं। दूरस्थ कोड निष्पादन और सूचना रिसाव कमजोरियां। यह पैच गुरुइंसेसाइट मालवेयर समस्या से संबंधित नहीं है । एक विकास के माहौल में पैच का परीक्षण करना सुनिश्चित करें, क्योंकि यह एक्सटेंशन और अनुकूलन को प्रभावित कर सकता है। सामुदायिक संस्करण से पैच डाउनलोड करें पृष्ठ / एंटरप्राइज़ संस्करण सहायता पोर्टल डाउनलोड करें और http://magento.com/security/patches/supee-6788 पर अधिक जानें ।
UPDATE JAN 20 - 2016
महत्वपूर्ण: नई सुरक्षा पैच ( SUPEE-7405 ) और रिलीज़ - 1/20/2016
आज, हम Magento साइटों की सुरक्षा में सुधार करने के लिए एक नया पैच ( SUPEE-7405 ) और सामुदायिक संस्करण 1.9.2.3 / एंटरप्राइज़ संस्करण 1.14.2.3 जारी कर रहे हैं । सुरक्षा मुद्दों से संबंधित कोई भी पुष्टि किए गए हमले नहीं हैं, लेकिन कुछ कमजोरियों का ग्राहक की जानकारी तक पहुंचने या व्यवस्थापक सत्रों को संभालने के लिए संभावित शोषण किया जा सकता है। आप पैच डाउनलोड कर सकते हैं और सामुदायिक संस्करण डाउनलोड पृष्ठ / MyAccount से जारी कर सकते हैं और https://magento.com/security/patches/supee-7405 पर अधिक जान सकते हैं ।
अद्यतन FEB 23 - 2016
SUPEE7405 पैच के अपडेट किए गए संस्करण अब उपलब्ध हैं। अद्यतन PHP 5.3 के लिए समर्थन जोड़ते हैं और अपलोड फ़ाइल अनुमतियों के साथ मुद्दों को संबोधित करते हैं, कार्ट को विलय करते हैं, और मूल रिलीज के साथ अनुभवी SOAP APIs। वे किसी भी नए सुरक्षा मुद्दों को संबोधित नहीं करते हैं। आप पैच डाउनलोड कर सकते हैं और सामुदायिक संस्करण डाउनलोड पृष्ठ / MyAccount से जारी कर सकते हैं और https://magento.com/security/patches/supee-7405 पर अधिक जान सकते हैं ।
__PATCHFILE_FOLLOWS__
। इसका मतलब है कि आप इस सामग्री को फ़ाइल से बाहर कॉपी कर सकते हैं और इसे .patch
एक्सटेंशन के साथ एक नई फ़ाइल में जोड़ सकते हैं। तो बस git apply
इसे लागू करने के लिए उपयोग करें।
curl
याwget
- मूर्ख आप डाउनलोड पृष्ठ पर प्रवेश फाइल डाउनलोड, साइट के लिए फ़ाइल एफ़टीपी के लिए है कि किस तरह है, तो यह लागू होते हैं।