METTERE IN SICUREZZA OSCOMMERCE 2.2

[cbrancaccio]

Ciao A tutti,
sono nuovo! Ho comprato un template per oscommerce 2.2. rc2 .
Leggendo però tra i forum sembra che questa versione venga "attaccata" da virus, malware etc. Si parla di aggiornare alla versione 2.3 oppure mettere in sicurezza il sito.
Come si effettua l'operazione di mettere in sicurezza il sito?
Grazie.

[maury2ma]

se cerchi nei post vecchi ne trovi a bizzeffe di soluzioni, io stesso ne avevo date varie.

l'ideale è usare la 2.3.1 (che ha comunque bisogno di fix) e trasportare il template dalla 2.2 alla 2.3.1
ovvio non è una procedura semplice e richiede buone conoscenza php/html/js
ma forse è la piu' semplice.

la versione aggiornata alla 2.3.1 + fix sicurezza "ufficiale" la trovi a questo indirizzo:
https://github.com/osCommerce/oscommerc ... er/catalog
clicchi su download e scegli ZIP
scarichi l'ultima release con tutti i fix "riconosciuti" da herald

[cbrancaccio]

ti ringrazio.
FOrse è meglio che inizio a lavorare con il 2.2 e poi quando avrò più dimestichezza farò quanto mi hai consigliato.
Comunque ci sono problemi se uso la 2.2 oppure posso stare abbastanza tranquillo nell'utilizzarlo?
Grazie!!

[cbrancaccio]

se cerchi nei post vecchi ne trovi a bizzeffe di soluzioni, io stesso ne avevo date varie.

l'ideale è usare la 2.3.1 (che ha comunque bisogno di fix) e trasportare il template dalla 2.2 alla 2.3.1
ovvio non è una procedura semplice e richiede buone conoscenza php/html/js
ma forse è la piu' semplice.

la versione aggiornata alla 2.3.1 + fix sicurezza "ufficiale" la trovi a questo indirizzo:
https://github.com/osCommerce/oscommerc ... er/catalog
clicchi su download e scegli ZIP
scarichi l'ultima release con tutti i fix "riconosciuti" da herald

ti ringrazio.
FOrse è meglio che inizio a lavorare con il 2.2 e poi quando avrò più dimestichezza farò quanto mi hai consigliato.
Comunque ci sono problemi se uso la 2.2 oppure posso stare abbastanza tranquillo nell'utilizzarlo?
Grazie!!

[maury2ma]

diciamo che la 2.2 senza alcun fix..... è del 2008. oltre che datata è pure un colabrodo di bug a livello sicurezza.
se sei su di un server con php 4.3 va abbastanza bene. se sei su di un server con php 5.1 o superiore..... aspettati il sito off-line nel giro di pochi giorni.

[mbinax]

Puoi anche decidere di tenere la 2.2 e applicare qualche "bollettino" di sicurezza.
A questo post trovi le indicazioni consigliate:
http://forums.oscommerce.com/topic/3133 ... e-22-site/