Como obter informações sobre patches de segurança Magento?

Question

Hoje um amigo me alertou sobre uma atualização de segurança crítica para Magento - supé-5344 .Eu não vi nenhum artigo sobre este patch nos principais sites de TI.Mesmo se eu Google Para esta atualização, eu vejo se páginas sobre esteAtualize, mas sem informações do Magentocommerce, exceto a página de download.Os fóruns do Magento Commerce são somente leitura.

Isso me faz pensar - onde posso encontrar alertas, onde posso assinar uma lista de discussão?

Answer 1

magento tem muito lançou recentemente o registro de alerta de segurança - uma lista de discussão que recebe atualizações toda vez que há uma potencial vulnerabilidade de segurança ou patch magento.

Inscreva-se aqui: http://magento.com/security

Answer 2

Infelizmente não houve postagem ou notícias do blog (pelo menos que eu conheço).

Então, o melhor ressurre está definitivamente ficando na lista de discussão do parceiro magento, onde isso foi anunciado pela primeira vez.Eu não sei se você pode se inscrever sem ser um parceiro.

Mas, além disso, também foi tweetado na conta oficial do Twitter do Magento: https://twitter.com/magento

Na minha opinião, não é a melhor maneira de comunicar coisas como essas, mas pelo menos outro ressurre para obter atualizações relevantes.

Answer 3

A conta oficial do Twitter nem sempre está alerta sobre patches, leva o Supee-5944, por exemplo.Não é também nenhuma opção no site magento para se inscrever para este tipo de notificações. Eu configurei um alerta no Google.com/alerts ("Magento patch supee-"), elimina muito ruído de fundo

Answer 4

Use http://twitter.com/magento como o canal oficial de comunicação e também http://twitter.com/benmarks/ .Lá você poderá encontrar as últimas notícias e atualizações de segurança para Magento.

Answer 5

Você pode obter alertas de e-mail sobre qualquer novo conteúdo em o site Magento CE download Usando um notificador de alteração da página da Web, existem algumas opções, estas são a minha favorita.

.
1. versionista.com oferece versão gratuitamente, funciona muito bem com a página Magento.
2. Se você usar o Chrome e estiver bem com notificações apenas enquanto estiver no seu computador, Pagemonitor é excelente e poderosa extensão que permite verificar apenas partes específicas da página ou palavras-chave.Como verificando apenas partes em ".release-download" (sem citações) a cada 29 minutos.

   Estou usando os dois métodos.