Magento-Shops durch Zend-Lücke immer noch angreifbar

Wie beriets am 6. Juni im Artikel „Wichtiges Sicherheitsupdate der Zend Plattform“ beschrieben, gab gibt es im Zend-Framework, auf dem Magento aufsetzt eine Sicherheitslücke.

Die Sicherheitslücke erlaubt einem Angreifer möglicherweise beliebige Dateien auf dem Web-Server, wo die Zend XMLRPC-Funktion aktiviert ist zu lesen. Dies könnten Passwort-Dateien, Konfigurationsdateien, und möglicherweise sogar Datenbanken sein, wenn sie auf der gleichen Maschine wie der Magento Web-Server gespeichert werden.

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento Best Practice Day 2012

In diesem Jahr findet der Magento Best Practice Day am 18. September in Berlin statt. 17 Experten präsentieren Lösungen und zeigen Möglichkeiten, erfolgreich mit Magento zu arbeiten. Im Quadriga Forum stehen Experten Rede und Antwort. Alle Teilnehmer sind eingeladen, vorab Fragen an die Experten einzureichen. Um eine intensive Projektberatung zu gewährleisten, ist die Teilnehmerzahl begrenzt.

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento App Check: Analyse

In der Kategorie „Magento App Check“ möchten wir Apps vorstellen, testen und ggf. empfehlen. Rund um den eigenen Magento Shop gibt es viele Apps, doch welche lohnen installiert zu werden und erleichtern die Arbeit mit dem Shop oder bieten die Möglichkeit den eigenen Magento Shop auch von unterwegs zu verwalten. Wir achten zudem darauf, das die Apps kostenlos verfügbar sind, denn wer will schon bei kleinen Margen auch noch Geld für Apps bezahlen…

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento Developers Paradise vom 24.-26.09.2012

Die im Jahre 2010 zum ersten Mal stattfindende Konferenz „Magento Developers Paradise“ findet dieses Jahr vom 24. bis 26. September auf Ibiza statt. Das Programm bietet hochkarätige Referenten und andere Magento-Entwickler aus der ganzen Welt. Mit ihrer langjährigen Erfahrung und technischem Know-how vermitteln sie anschaulich Wissen und Einblicke in Magento.

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento Marktanteil bei 25 Prozent

Viele Shopsysteme buhlen um die Gunst der Shopbetreiber. In den letzten Jahren konnte sich Magento an die Spitze der Shopsysteme setzen und konnte den bis dahin dominierenden Platzhirsch xt:Commerce auf die Plätze verweisen. Wie Webshopnews im Oktober 2011 berichtet hatte, lag zu diesem Zeitpunkt der Marktanteil von Magento bei 20%. Magentos Marktanteil hat sich seit dem um 5% gesteigert und liegt demnach aktuell bei 25%. Der Zweitplazierte Prestashop liegt bei 18%, osCommerce mit 10% liegt schon abgeschlagen auf Platz 3. Hier eine Übersicht über die Top Ten der Shopsysteme:

Platz, System, Installationen, Marktanteil
1, Magento, 15.225, 25%
2, Prestashop, 10.705, 18%
3, osCommerce, 6.150, 10%
4, VirtueMart, 5.562, 9%
5, Gambio, 4.138, 7%
6, xtCommerce, 3.438, 6%
7, Contao, 2.578, 4%
8, Zen Cart, 2.191, 4%
9, OpenCart, 1.887, 3%
10, OXID eShop, 1.074, 2%

Weitere Systeme: 12%

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

MEET Magento 2012 Zusammenstellung der Vorträge

Wir haben auf einer Seite alle Vorträge zusammengestellt, die auf der MEET Magento 2012 in Leipzig aufgezeichnet wurden. Insgesamt gibt es 10 interessante Vorträge zu sehen, zudem eine Zusammenfassung der MEET Magento. Alle Vorträge bieten einen Mehrwert und lohnen gesehen zu werden.

Hier gehts zu den Vorträgen der MEET Magento #6.12

Viel Spaß beim reinschauen!

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Wichtiges Sicherheitsupdate der Zend Plattform

Wie gestern im Magento Blog belannt gemacht, gibt es im Zend Framework eine Sicherheitslücke. Für verschiedene Versionen gibt es verschiedenen Patches:

  • Community Edition 1.4.0.0 bis 1.4.1.1
  • Community Edition 1.4.2.0
  • Community Edition 1.5.0.0 bis 1.7.0.1

Die Magento Enterprise und Professional Edition bieten den Patch-Download im jeweiligen Mitlgieder-Login an um die Sicherheitslücke für diese Editionen zu schließen.

Wichtiger Hinweis: der Patch funktioniert erst ab PHP 5.2.11. Davor gibt es diese Funktion nicht!

Wer nicht genau weiß, wie man die Dateien patched, kann sich bereits gepatchte Dateien auf dem Blog von Sonassi runterladen.

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

MEET Magento #6.12 – WMF Case Study

Vom 21. bis 22. Mai fand zum sechsten Mal die Magento-Fachkonferenz „Meet Magento“ im Westin Hotel in Leipzig statt. Die Veranstaltung konnte mit über 550 Teilnehmern einen neuen Besucherrekord verzeichnen. Auf der MEET Magento #6.12 wurde eine WMF Case Study vorgestellt. Den Vortrag hielten Stefan Willkommer (TechDivision) und Thomas Braun (exorbyte), deren beider Firmen an der Umsetzung beteiligt waren.

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento Community Edition vs. Magento Enterprise Edition: ein Vergleich

Das Magento Shopsystem ist Open-Surce, aber wie finanziert sich Magento dann? Indem zu der Magento Community Edition auch eine Magento Enterprise Version angebotem wird. Was die Unterschiede sind und warum die Enterprise Edition 14,420 US-Dollar (circa 11.456,- Euro) im Jahr kostet, soll die untenstehende Tabelle etwas näher erläutern:

Mehr lesen

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.

Magento-Fork auf GitHub veröffentlicht

Wie t3n berichtet, hat die Community einen Magento-Fork (in der Softwareentwicklung eine Abspaltung von einem (Haupt-)Projekt) auf GitHub veröffentlicht. Dies soll die Entwicklung verbessern und beschleunigen. Ob dies wirklich so ist bleibt abzuwarten. [Quelle: http://t3n.de]

Autor

Sebastian

Ich interessiere mich für eCommerce-Themen, vor allem im Zusammenhang mit dem Shopsystem Magento Commerce sowie alles rund um Web-Entwicklung und den damit verbundenen Möglichkeiten.