Yazıyı okuyorsunuz: Magento SUPEE 11086 nasıl kurulur [With or Without SSH]
UYARI!
Magento 2 güvenlik yaması PRODSECBUG – 2198 ve SUPEE 11086’nın piyasaya sürülmesinin ardından, SQL enjeksiyon güvenlik açığına yönelik bir kavram kanıtlama (POC) istismarı yayımlandı ve bilgisayar korsanlarına e-ticaret sitelerinizin Magento veritabanına giden bir yol sağladı. Bu, mağazanıza ŞİMDİ yama yapma dürtüsünü harekete geçirir! Bu blog yazısını takip edebilir veya anında yardım için bizimle iletişime geçebilirsiniz!
Magento e-Ticaret mağazası söz konusu olduğunda güvenlik ana endişe kaynağıdır. Bundan dolayı son Magento SUPEE 11086 başlatıldı.
Magento SUPEE 11086 güvenlik yaması, uzaktan kod yürütme (RCE), siteler arası komut dosyası oluşturma (XSS), siteler arası istek sahteciliği (CSRF) ve diğer güvenlik açıkları gibi düzeltmelerle birlikte gelir.
Magento 1’in ömrünün sonuna yaklaşıldığından, Magento 2.4.6’yı yüklemek yerine en son sürümüne geçmeniz önemle tavsiye edilir.
Magento SUPEE 11086’yı yükleme yöntemleri:
- SSH’yi kullanma
- SSH kullanmadan
Her yöntem ayrıntılı olarak
-
Magento SUPEE 11086’yı SSH kullanarak yükleyin:
SSH’yi nasıl kuracağınızı bilmiyorsanız barındırma sağlayıcınızla iletişime geçin. Magento sürümünüz için Magento Patch dosyalarını buradan indirin.
Yamayı Magento kök dizininize yükleyin ve uygun SSH komutunu çalıştırın:.sh dosya uzantısı için:
Örnek:
sh PATCH_SUPEE-11086_CE_1.9.1.0_v1.sh
sh PATCH_SUPEE-11086_CE_1.9.1.0_v1.sh
.patch dosya uzantısı için:
yama —p0 < yama_dosyası_adı.patch
yama —p0 < yama_dosyası_adı.patch
Linux işletim sistemi veya Ubuntu’dan türetilen makineler için:
Linux işletim sistemi veya Ubuntu’dan türetilmiş makinelerde, kullanarak ş gibi bir hata atacak ş Yalnızca tamamen POSIX uyumlu komut dosyalarıyla kullanılması beklenir ve Magento komut dosyaları %100 POSIX uyumlu değildir. Bunun yerine Ubuntu’da ve Linux Mint gibi türetilmiş işletim sistemlerinde şunu kullanmalısınız:
Not: Komut yürütüldükten sonra, Yönetici’deki önbelleği şu adreste yenileyin:Sistem > Önbellek Yönetimi” böylece değişiklikler yansıtılabilir. Tüm yamaları dağıtmadan önce bir test ortamında test etmenizi önemle tavsiye ederiz.
-
SUPEE 11086’yı önceden eklenmiş dosyalarla yükleyin (SSH yöntemi olmadan):
Yama kurulumu için Magento sürümünüzün zip dosyasını indirin. Bunları da indirebilirsiniz GitHub’dan daha önce yama uygulanmış dosyalar. Dosyaları indirdikten sonra Magento kök klasörünüze yüklemeniz yeterlidir.
Bir sorun varsa yamayı nasıl geri alabilirim?
Düzeltme ekinizi geri almak için aşağıdaki SSH komutunu çalıştırın.
sh yama-dosyaadı.sh -R
|
sh yama-dosyaadı.sh -R |
Yukarıdaki iki yöntem için uygulamada herhangi bir zorlukla karşılaşırsanız, lütfen bunları aşağıdaki Yorumlar bölümüne göndermekten çekinmeyin. Sana yardım edeceğim.
Ayrıca SUPEE 11086 yamasını yükledikten sonra Magento kayıt defteri hatası sorunuyla karşılaştınız mı?
Bunun nedeni, uzantıları doğrulamak için Magento tarafından eklenen kayıt doğrulama özelliğidir. Bana bir hata veriyor is_readable() Vaka günlük dosyasındaki işlev henüz mevcut değil.
Bu sorunu çözmek için buraya bakın. Ancak Magento SUPEE 11155 yamasını yüklerseniz endişelenmenize gerek yok.
Ayrıca Page Builder, PWA Studio ve çok daha fazlası gibi en yeni özelliklerin dışında kalmak istemiyorsanız mağazanızı Magento 2’nin en son sürümüne taşıyın. Magento 1’den Magento’ya kullanımı konusunda profesyonel yardım isteyebilirsiniz. 2 geçiş hizmeti.
Bu gönderi mağazanızın güvenliğini sağlamanıza yardımcı olduysa 5 yıldızla teşekkür etmeyi unutmayın!
İlgili bloglar:
Magento güvenlik yaması kurulum hizmetimizi kullanarak Magento mağazanızın güvenliğini en üst düzeyde güncel tutun.
