Patch bezpieczeństwa

[vekia]

PrestaShop wydała łatkę do sklepu związaną z bezpieczeństwem. Wprowadź ją koniecznie do swojego sklepu *to ważne*

• New versions of PrestaShop 1.4.x and 1.5.x. Version 1.6.1.0 is safe.
• The Security Patch module for the 1.4, 1.5, and 1.6 branches.
• Zip files of the changed files for the 1.4, 1.5, and 1.6 branches.
• Patch files for the latest versions of each branch — 1.4.11.0, 1.5.6.2, and 1.6.0.14.

nowe wersje to
1.5.6.3 - łatka obejmuje również naprawę 11 innych błędów see the changelog here.
1.4.11.1 - łatka obejmuje również naprawę 7 innych błedów see the changelog here.

 

więcej informacji o problemie bezpieczeństwa tutaj: this whole article carefully

 

[props]

> Patch files for the latest versions of each branch — 1.4.11.0, 1.5.6.2, and 1.6.0.14.

 

A co jeśli ktoś ma wersję 1.5.6.1 ?

[MarioCCH]

Tymbardziej musisz wrzucić łatki.

[leech]

Jeżeli chciałbym załatać ręcznie wersję 1.4.4.1 to mam postępować wg:

https://github.com/PrestaShop/PrestaShop-1.4/commit/44b811cdd1266a31e8f6754f6fd5c1b10bdef690

 

tzn. podświetlony na czerowno kod zastępować tym na zielono?

[endriu107]

Tak.

[vsnake87]

mam rozumieć że jak mam 1.6.1.4 to nic nie muszę kombinować tak ? bo już mam wbudowane poprawki ?

[endriu107]

Tak.

[bercik]

A jak ja mam wersję 1.6.0.9  to też mogę czy muszę najpierw przejść do 1.6.0.14? Drugie pytanie czy to może mieć wpływ na dodatkowe moduły? Znajdę gdzieś instrukcję dla początkujących najlepiej w ojczystym języku?

[endriu107]

W panelu modułów powinieneś mieć moduł o nazwie securitypatch zainstaluj go i po sprawie.

[bercik]

Mam wersja 1.0.2, tylko teraz pytanie, czy zainstalowanie nie wpłynie na poprawne działanie dodatków, które mam zrobione na zamówienie?

Edited October 20, 2016 by bercik (see edit history)

[endriu107]

Raczej nie, chyba że dodatki nadpisują core sklepu to być może.

[bercik]

Czy zrobienie backupu dostępnego w zapleczu PS, wystarczy przed ewentualnym niepowodzeniem ?

[endriu107]

Najlepiej zrobić całą kopie plików z serwera i kopie bazy danych to jest najskuteczniejsze zabezpieczenie. Instalowałem ten moduł w dziesiątkach sklepów w żadnym nic się nie podziało, w kilku nie chciał się ten moduł zainstalować więc musiałem zrobić zmiany ręcznie w plikach sklepu również bez niespodzianek.

[bercik]

Wystarczy że skopiuję całą zawartość folderu ze sklepem z ftpa? A w razie problemów jaki byłby koszt zrobienia tego ręcznie? Mam jeszcze inny problem opisany tutajhttps://www.prestashop.com/forums/topic/562409-problemy-z-wczytywaniem-pliku-z-zam%C3%B3wieniami-przez-api/. Ale niestety nikt mi jeszcze nic nie poradził, czy możesz zerknąć. Z góry dziękuję.

Edited October 20, 2016 by bercik (see edit history)