最近发布的Magento Patch SUPEE 6788,我应该安装还是等待?
我尝试在测试网站上安装它,但它确实导致了很多中断所有扩展。
所以问题是,尽管它在前端和后端造成了所有问题,但是最好等待或安装当前的补丁。
答案 0 :(得分:3)
不安装它会影响您网站的安全性,业务以及(可能最重要的)客户的个人信息。
如果您不想安装它并立即修复它,那么我建议您将您的网站置于维护模式(或以其他方式离线),直到它安全为止。
答案 1 :(得分:0)
您是否见过这样:https://github.com/rhoerr/supee-6788-toolbox它是一个可以帮助您更新此更新的工具。你问题的实际答案是,如果Magento告诉你立即更新,那就去做吧。他们比任何人都更清楚风险是什么。
答案 2 :(得分:0)
您应该安装补丁。是的,它确实影响了许多扩展,但大多数扩展提供商已经更新了他们的mod以与补丁兼容。例如,我使用Amasty Feed和Shipping限制,它们已经更新。 我也找到了这个列表,它可能会有所帮助https://docs.google.com/spreadsheets/d/1LHJL6D6xm3vD349DJsDF88FBI_6PZvx_u3FioC_1-rg/htmlview?sle=true#gid=0
答案 3 :(得分:0)
Patch解决了magento设置中的许多安全漏洞,因此必须在生产站点上安装安全补丁以避免潜在的未来安全攻击。
关于你的安装或等待,
应尽快应用修补程序,但可以等待接下来的几天(可能是本周),直到安装的外部扩展兼容版本不可用。几乎所有的扩展提供商都在努力发布兼容版本,因此应该可以在几天内使用。
这样一来,由于外部扩展不可用,网站将是安全的并且不会受到伤害。
如果任何扩展程序在本周内未提供兼容版本,请尝试使用magento develper&按照补丁document guideline
进行外部扩展修改注意:首先安装在开发/测试版上