Zen Cart 1.3.9e wydany
Wczoraj pojawiła się kolejna “poprawkowa” wersja Zen Cart 1.3.9e. Tym razem rozwiązuje ona 26 wykrytych błędów, w tym 2 o dość wysokim znaczeniu dla bezpieczeństwa sklepu. Dodatkowo Zen Cart Team podjął decyzję o usunięciu od tej wersji ze względów bezpieczeństwa z oprogramowania sklepu portu do obsługi forum budowanego na bazie skryptu phpBB, uznanego przez większość specjalistów zajmujących się bezpieczeństwem w sieci, za najbardziej “dziurawy” i umożliwiający dokonywanie ataków hakerskich na serwery skrypt forum dyskusyjnego.
Sam port forum phpBB wbudowany dotychczas w sklepie był zabezpieczony w odpowiedni sposób i nie powodował żadnych zagrożeń, tak więc podjęta obecnie przez Zen Cart Team decyzja ma raczej psychologiczne znaczenie. Często bowiem zdarzało się iż użytkownicy instalujący sklep na serwerze, ot tak przy okazji, ponieważ była taka możliwość, instalowali dodatkowo forum phpBB, które tak naprawdę do niczego nie było im potrzebne a w znaczny sposób obniżało bezpieczeństwo całego serwera. Obecnie, gdy nie będzie wbudowanej obsługi portu forum, nikt dla zabawy takiego forum nie zainstaluje, co też zdecydowanie wpłynie na kwestie bezpieczeństwa całego serwera.
