Archive for 6 luglio 2012

Dopo la recente scoperta di alcune vulnerabilità nel framework Zend, Magento Inc. ha proveduto a rilasciare una nuova versione sia della Community Edition, sia della Enterprise Edition (rispettivamente casino online 1.7.0.2 e 1.12.02) che hanno già incluse le patch per risolvere il problema.

Gli utenti potranno quindi decidere se eseguire il workaround oppure passare direttamente alla versione più sicura di Magento.

Magento Inc. tramite il suo blog ufficiale informa gli utenti su una vulnerabilità in Zend, framework su cui è progettato magento.

Questa vulnerabilità permette ad un utente malintenzionato di leggere qualsiasi file dei server in cui sia installato Zend XMLRPC. La vulnerabilità potrebbe persino mettere a rischio le password, le configurazioni e addirittura i database (qualora si trovassero nello stesso server in cui è presente Zend).

Per risolvere questo problema, Magento Inc. fornisce le indicazioni e alcune piccole patch differenti a seconda della versione di magento utilizzata.

L’articolo completo e le patch le

In questo articolo vedremo come integrare WordPress in Magento.

Magento, si sa, ha una gestione dei contenuti di testo molto meno avanzata rispetto a quella dei prodotti. Questo perchè a Magento viene dato il solo compito di funzionare da negozio senza appesantire ulteriormente la piattaforma con gestioni più complesse come quelle di Joomla o Drupal. Con l’integrazione di wordpress si può superare questo limite in modo da ottenere una gestione dei contenuti semplice ma potente.

Vediamo come procedere.

Preparare WordPress

Il primo passo consiste appunto nel preparare l’installazione di WordPress. Scarica la piattaforma dal