Pünktlich zum Monatswechsel hat Magento endlich den bereits vor Monaten in Aussicht gestellten Patch veröffentlicht: SUPEE-9767 kann ab sofort installiert werden. Und da hiermit kritische Sicherheitslücken geschlossen werden, sollte das auch umgehend geschehen. Alternativ kann auch auf die jeweils neueste Version (Magento CE 1.9.3.3, 2.0.14 beziehungsweise 2.1.7), die den Patch bereits beinhaltet, aktualisiert werden. Wir fassen die wichtigsten Fakten zu diesem Release zusammen.
Weiterlesen →
Der diesjährige Firegento Hackathon (20./21. Mai) im Vorfeld der Meet Magento DE 2017 (22./23. Mai) in Leipzig stand ganz im Zeichen des Magento Contribution Days. Erstmals konnten die teilnehmenden Entwickler gemeinsam mit dem Magento Core-Team an einem Projekt arbeiten, das ein Teil von Magento 2 Community Edition werden wird. Und dabei ging es auch gleich um die Entwicklung eines wirklich gewichtigen Features.
Weiterlesen →
Die Verleihung des Meet Magento Awards 2017 auf der diesjährigen Meet Magento in Leipzig (22./23. Mai 2017) wurde mit großer Spannung erwartet und zog im Rahmen der wie immer hervorragend besuchten Konferenz dementsprechend viel Aufmerksamkeit auf sich. Carsten Stech von Splendid Internet war als Jurymitglied mit dabei, als die Preisträger verkündet wurden.
Weiterlesen →
Während sich die Aufregung über die weltweite Ausbreitung des Erpressungstrojaners WannaCry langsam legt, besteht eine bereits vor Monaten bekannt gewordene Sicherheitslücke in Magento weiterhin. Von dem Problem kann potenziell jeder Magento 2 Onlineshop betroffen sein – bis eines Tages das nächste Update kommt. Da sich Magento damit noch Zeit lässt, haben die Entdecker der Schwachstelle nun Anweisungen zur Absicherung von Shops gegen entsprechende Angriffe veröffentlicht.
Weiterlesen →
In diesen Tagen hätten wir eigentlich das Release von Magento 2.2 erwartet, das im Rahmen der Magento Imagine in Las Vegas (3. bis 5. April 2017) dann aber doch bis auf Weiteres in den Sommer verschoben worden ist. Nun ist dafür Magento 2.1.6 erschienen – und bringt eine ganze Reihe von Performance-Updates, Bugfixes und technischen Verbesserungen mit. Wir fassen die wichtigsten Fakten zum jüngsten Release zusammen.
Weiterlesen →
Die Recommendation Engine Nosto bietet hervorragende Möglichkeiten für die Erweiterung der Marketing-Funktionen in der Arbeit mit einem Magento Onlineshop. Allerdings können in Nosto ohne Weiteres keine Grundpreise angezeigt werden – auch wenn in Magento eine entsprechende Extension installiert ist. Aber es gibt einen Weg zur Ausgabe von Grundpreisen in Nosto. In diesem Beitrag erklären wir, was Shopbetreiber dafür tun (und bei ihren Entwicklern bestellen) müssen.
Weiterlesen →
Am 4. und 5. März 2017 fand die mageunconference 2017 statt. Die dritte Auflage der Veranstaltung war zugleich eine Premiere – nämlich das erste Treffen nach dem Umzug des Events von Berlin nach Köln. Voll war es, natürlich ausgebucht, und echt spannend. Sowohl in den Sessions als auch in den Kaffeepausen dazwischen. Oder umgekehrt: sowohl in den Kaffeepausen als auch in den Sessions dazwischen.
Weiterlesen →
Mithilfe der beliebten Extension M2E Pro können die Betreiber von Magento Shops ihre Produkte auch über die Marktplätze von eBay und Amazon anbieten. Dementsprechend beliebt ist das Modul. Ein Wermutstropfen dabei: M2E Pro unterstützt die Ausgabe von Grundpreisen zu den Produkten nicht. – Es sei denn, man erweitert die Erweiterung um die entsprechende Funktion.
Weiterlesen →
Zum ersten Mal in diesem Jahr hat Magento neue Releases bereitgestellt. Mit den nun veröffentlichten Versionen Magento Community Edition 1.9.3.2, 2.0.12 und 2.1.4 wird die kürzlich entdeckte Sicherheitslücke im Zend Framework 1 geschlossen. Zudem profitieren Nutzer von Magento 2.x nach dem Update von zahlreichen technischen Verbesserungen.
Weiterlesen →
In der E-Mail-Komponente des Zend Framework 1 und 2 ist eine neue Sicherheitslücke entdeckt worden. Die betroffene Komponente wird von allen Versionen der Shopsoftware Magento 1.x und Magento 2.x sowie von zahlreichen weiteren PHP-Lösungen genutzt. Es handelt sich dabei um eine schwerwiegende Schwachstelle, die von Angreifern für das Einschleusen und Ausführen von Code auf dem Server genutzt werden kann, wenn dieser Sendmail für das Versenden von E-Mails verwendet.
Weiterlesen →
Wir erfüllen die EU-Datenschutz-Grundverordnung (DSGVO) und garantieren Serverstandorte in Deutschland mit ISO 27001 Zertifizierung.