오늘 친구가 Magento- SUPEE-5344 의 중요 보안 업데이트에 대해 경고했습니다 . 주요 IT 웹 사이트에서이 패치에 대한 기사를 보지 못했습니다. 내가해도 구글 이 업데이트, 나는이 업데이트에 대한 SE 페이지를 볼 수 있지만 한 후 다운로드 페이지를 제외한 어떠한 Magentocommerce 정보를 표시합니다. 마 젠토 상거래 포럼은 읽기 전용입니다.
이로 인해 궁금한 점이 있습니다. 어디에서 경고를 찾을 수 있습니까? 메일 링리스트를 어디에서 구독 할 수 있습니까?
답변:
마 젠토는있다 아주 최근에 업데이트에게 잠재적 인 보안 취약점 또는 젠토 패치가있을 때마다받는 보안 경고 레지스트리 - 메일 링리스트를 발표했다.
여기에 가입하십시오 : http://magento.com/security
불행히도 공개 블로그 게시물이나 뉴스는 없었습니다 (적어도 내가 아는 것).
따라서 최고의 리소스는 Magento Partner 메일 링리스트에 올라 오는 것입니다. 파트너가 아니더라도 구독 할 수 있는지 모르겠습니다.
그러나 그 외에도 공식 마 젠토 트위터 계정 ( https://twitter.com/magento) 에서도 트윗되었습니다.
제 생각에는 이것이 이와 같은 것을 전달하는 가장 좋은 방법은 아니지만 관련 업데이트를 얻는 데 적어도 다른 리소스입니다.
New CE/EE patch to address a potential remote code execution issue. Download from Support Portal or CE download page( bit.ly/PNgTJI ) 나는 트위터 추종자가 아니며, 이와 같은 것들은 너무 많은 소음으로 잃어 버릴 것입니다. 여전히 좋은 팁!
사용 http://twitter.com/magento를 공식 커뮤니케이션 채널과도 같은 http://twitter.com/benmarks/ . 여기에서 Magento에 대한 최신 뉴스 및 보안 업데이트를 찾을 수 있습니다.
당신은 웹 페이지 변경 알리미를 사용하여 Magento CE 다운로드 사이트 에서 새로운 내용에 대한 이메일 알림을받을 수 있습니다 , 몇 가지 옵션이 있습니다, 이들은 내가 좋아하는 것입니다.
두 가지 방법을 모두 사용하고 있습니다.