Seuraava artikkeli auttaa sinua: Kuinka asentaa Magento SUPEE 10888 [With or Without SSH]
Eilen, Magento julkaisi SUPEE 10888:n sisältää useita suojausparannuksia, jotka tarjoavat suojan sivustojen välistä komentosarjaa (XSS), sivustojen välistä pyyntöjen väärentämistä (CSRF) ja muita haavoittuvuuksia vastaan. Suosittelemme kaikille Magento 1.x -version käyttäjille asenna Magento SUPEE 10888 integroida tietoturvaparannuksia ja suojata Magento-myymälöitä mahdollisilta uhilta.
Kun Magento 1:n käyttöikä lähenee, on erittäin suositeltavaa siirtyä uusimpaan Magento 2.4.6 -versioon asennuksen sijaan.
Magento SUPEE 10888:n asennusprosessi:
Voit asentaa Magento Supee 10888 -korjaukset kahdella tavalla: SSH:lla tai ilman SSH:ta. , Tässä olen keksinyt molemmat menetelmät Magenton helpottamiseksi.
-
Asenna Magento SUPEE 10888 SSH:n avulla:
Ota yhteyttä isännöintipalveluntarjoajaasi, jos et tiedä, kuinka SSH otetaan käyttöön. Lataa Magento Patch -tiedostot Magento-versiollesi täältä.
Lataa korjaustiedosto Magento-juurihakemistoosi ja suorita sopiva SSH-komento:
.sh-tiedostotunniste:
Esimerkki:
sh PATCH_SUPEE-10888_CE_v1.9.1.1_v1-2018-09-18-02-53-38.sh
sh PATCH_SUPEE-10888_CE_v1.9.1.1_v1-2018-09-18-02-53-38.sh
.patch-tiedostotunniste:
korjaustiedosto —p0 < korjaustiedoston_nimi.korjaus
korjaustiedosto —p0 < korjaustiedoston_nimi.korjaus
Linux OS- tai Ubuntu-pohjaisille koneille:
Linux OS- tai Ubuntu-pohjaisissa koneissa käyttämällä sh antaa virheilmoituksen sh on tarkoitus käyttää vain puhtaasti POSIX-yhteensopivien komentosarjojen kanssa, ja Magento-skriptit eivät ole 100-prosenttisesti POSIX-yhteensopivia. Sen sijaan Ubuntussa ja johdetuissa käyttöjärjestelmissä, kuten Linux Mint, sinun tulee käyttää
Huomautus: Päivitä komennon suorittamisen jälkeen järjestelmänvalvojan välimuisti kohdassa “Järjestelmä > Välimuistin hallinta” kuvastaa muutoksia. On erittäin suositeltavaa testata kaikki korjaustiedostot testiympäristössä ennen niiden asentamista livenä.
-
Asenna Magento SUPEE 10888 ja Prepatched Files (ilman SSH-menetelmää):
Lataa Magento-versiosi zip-tiedosto korjaustiedoston asennusta varten. Voit myös ladata nämä Pre Patched -tiedostot GitHubista. Kun olet ladannut tiedostot, lataa ne Magento-juurikansioosi.
Kuinka tarkistaa, onko Magento SUPEE 10888 asennettu oikein?
Paras, nopea ja helpoin tapa tarkistaa asennetut korjaustiedostot on käyttää magereport.com-sivustoa.
Toinen tapa tarkistaa asennetut korjaustiedostot on käyttää SSH:ta. Jokainen asennettu korjaustiedosto löytyy myymäläsi sisällöstä, johon olet kirjautunut sisään app/etc/applied.patches.list.
Joten voit käyttäägrep‘-komento päästäksesi luetteloon:
grep ‘|’ app/etc/applied.patches.list
grep ‘|’ app/etc/applied.patches.list |
Saat seuraavanlaisen tulosteen:
2018-09-19 09:12:52 IST | SUPEE-10888_CE_v1.9.1.1 | CE_1.9.1.1 | v1 | 3fc28bb1b75659bd1e0123271d29ff11b5acebe2 | ke 19. syyskuuta 09:12:52 2018 +0300 | ce-1.9.1.1-dev
2018-09-19 09:12:52 IST | SUPEE-10888_CE_v1.9.1.1 | CE_1.9.1.1 | v1 | 3fc28bb1b75659bd1e0123271d29ff11b5acebe2 | ke 19. syyskuuta 09:12:52 2018 +0300 | ce-1.9.1.1-dev |
Kuinka palauttaa korjaustiedoston, jos kohtaat ongelmia?
Suorita seuraava SSH-komento palauttaaksesi korjaustiedoston.
sh korjaustiedoston-nimi.sh -R
sh korjaustiedoston-nimi.sh -R |
Kerro minulle, jos olet jumissa Magento SUPEE 10888:n asennuksen aikana, niin autan mielelläni sen ratkaisemisessa. Älä unohda kommentoida Magento-versiotasi yhdessä ongelman kanssa auttaaksesi sinua nopeammin ja paremmin.
Suosittelemme Magenton päivittämistä uusimpaan versioon Magento 1.9.3.10, joka sisältää kaikki tietoturvakorjaukset, mukaan lukien SUPEE 10888. Jos tarvitset apua Magento-version päivitykseen liittyen, tutustu Magento-päivityspalveluumme.
Voimme myös auttaa sinua asenna Magento SUPEE 10888 ammattimaisesti, vieraile Magento Security Patches -asennuspalvelussamme.
Aiheeseen liittyvät blogit:
Pidä Magento-kauppasi tietoturva päivitettynä korkeimmalle tasolle Magento Security Patches -asennuspalvelumme avulla.