Descargar Magento 2.4.3-p1
Hedy Madrid
Magento 2.4.3-p1 Descargar: Lo que necesita saber
Si usted está ejecutando una tienda en línea con Magento, es posible que se pregunte cuál es la última versión de la plataforma y cómo conseguirlo. En este artículo, explicaremos todo lo que necesita saber sobre Magento 2.4.3-p1, el último parche de seguridad para Magento 2.4.3.
Introducción
Magento es una de las plataformas de comercio electrónico más populares y poderosas del mundo, que impulsa más de 250,000 tiendas en línea y genera más de $ 155 mil millones en ingresos anuales. Magento ofrece un rico conjunto de características, flexibilidad, escalabilidad y seguridad para los comerciantes en línea de todos los tamaños e industrias.
Qué es Magento 2.4.3-p1?
Magento 2.4.3-p1 es una versión de seguridad que proporciona siete correcciones de seguridad que mejoran su implementación de Magento 2.4.3 o Magento Open Source 2.4.3. Proporciona correcciones para las vulnerabilidades que se han identificado en la versión anterior (Magento 2.4.3 y Magento Open Source 2.4.3).
Por qué descargar Magento 2.4.3-p1?
Descargar Magento 2.4.3-p1 es importante para mantener la seguridad y el rendimiento de su tienda en línea. Al aplicar este parche, puede proteger su tienda de posibles ataques, mejorar la velocidad de su sitio y la experiencia del usuario, y beneficiarse de las últimas actualizaciones de la plataforma.
Cómo descargar Magento 2.4.3-p1?
Puede descargar Magento 2.4.3-p1 desde el repositorio oficial de GitHub o desde el portal de Adobe Commerce. También puede usar Composer para actualizar su instalación de Magento a la última versión.
Características y mejoras de Magento 2.4.3-p1
Magento 2.4.3-p1 no solo soluciona problemas de seguridad, sino que también introduce algunas características y mejoras que mejoran la funcionalidad y usabilidad de la plataforma.
Mejoras de seguridad
Eliminación de ID de sesión
Los ID de sesión se han eliminado de la base de datos para evitar el secuestro de sesiones y el acceso no autorizado a los datos de los clientes. Este cambio de código puede resultar en cambios de ruptura si tiene personalizaciones o extensiones que utilizan los ID de sesión sin procesar almacenados en la base de datos.
Permisos de galería de medios
Los permisos de Media Gallery se han restringido para evitar el acceso no autorizado a los activos multimedia subidos fuera de los directorios catalog/category o wysiwyg. Los usuarios de administración ya no pueden acceder a los activos multimedia a través de la Galería multimedia que se cargaron fuera de estos directorios. Si desea acceder a estos activos multimedia, debe moverlos a una carpeta explícitamente permitida o ajustar sus ajustes de configuración.
Límites de complejidad de consultas de GraphQL
La complejidad de consulta máxima permitida de GraphQL se ha reducido para evitar ataques de denegación de servicio (DOS). Esto significa que las consultas complejas que superen un determinado umbral serán rechazadas por el servidor. Puede ajustar el límite de complejidad de la consulta utilizando la opción de configuración `max_query_complexity` .
Correcciones de prueba de penetración
Magento 2.4.3-p1 también incluye correcciones para varios problemas que fueron reportados por los investigadores de seguridad durante las pruebas de penetración. Estos problemas incluyen XSS, RCE, DOS y vulnerabilidades de divulgación de información que afectan a varios componentes de la plataforma, como el panel de administración, el proceso de pago, la cuenta del cliente y la API GraphQL.
Mejora el rendimiento
Magento 2.4.3-p1 también ofrece algunas mejoras de rendimiento que mejoran la velocidad y la eficiencia de la plataforma.
Mejoras de Elasticsearch
Optimización de Redis
Redis ha sido optimizado para reducir el número de consultas y mejorar la relación de aciertos de caché. Esto resulta en tiempos de carga de página más rápidos y menor carga de servidor. Redis es ahora el controlador de almacenamiento de sesión predeterminado para Magento Commerce.
Mejoras del constructor de páginas
Page Builder, una poderosa herramienta para crear y administrar contenido en tu tienda de Magento, ha sido mejorada con varias características y correcciones que mejoran su usabilidad y rendimiento. Algunas de estas mejoras incluyen:
- Una nueva opción de fondo de vídeo para filas, columnas, banners y deslizadores.
- Un nuevo tipo de contenido HTML que le permite agregar código HTML personalizado a sus páginas.
- Un nuevo widget de carrusel de producto que muestra productos de una categoría o atributo especificado.
- Una nueva opción de panel pegajoso que mantiene el panel del Constructor de Página visible mientras se desplaza.
- Un nuevo modo de pantalla completa que oculta el menú de administración y el encabezado mientras edita páginas.
- Un nuevo modo de vista previa que te permite ver cómo se ven tus páginas en diferentes dispositivos y tamaños de pantalla.
- Una nueva opción duplicada que le permite copiar los tipos de contenido y sus ajustes.
- Una nueva función de arrastrar y soltar que le permite reordenar los tipos de contenido dentro de un contenedor.
- Una nueva función de deshacer/rehacer que le permite revertir o restaurar los cambios realizados en sus páginas.
- Una nueva función de guardado automático que guarda los cambios automáticamente cada 10 segundos.
- Una nueva función de optimización de imágenes que reduce el tamaño de archivo de las imágenes subidas a la galería de medios.
- Una nueva función de carga perezosa que mejora los tiempos de carga de la página cargando imágenes solo cuando están visibles en la pantalla.
- Una nueva función de accesibilidad que añade texto alternativo y etiquetas a las imágenes y botones.
Actualizaciones de plataforma
Magento 2.4.3-p1 también admite algunas actualizaciones de plataforma que mejoran la compatibilidad y estabilidad de la plataforma.
Soporte PHP 8
Soporte Composer 2
Composer 2 ahora es totalmente compatible con Magento 2.4.3-p1, lo que significa que puede usar la última versión del administrador de dependencias para PHP para administrar su instalación y extensiones de Magento. Composer 2 ofrece una instalación más rápida, menor uso de memoria y mayor fiabilidad que Composer 1.
jQuery 3.6 Migración
jQuery ha sido actualizado a la versión 3.6, que proporciona una mejor compatibilidad y seguridad con Magento 2.4.3-p1. jQuery 3.6 corrige varios errores y vulnerabilidades que afectan a las versiones anteriores de jQuery, tales como la contaminación de prototipos y cross-site scripting (XSS).
Eliminación de integración de Adobe Stock
El módulo de integración de Adobe Stock se ha eliminado de Magento 2.4.3-p1, ya que Adobe ha descontinuado el servicio de Adobe Stock a partir del 5 de abril de 2021. Si desea usar imágenes de Adobe Stock en su tienda de Magento, debe descargarlas antes del 5 de abril de 2021 y cargarlas manualmente en su galería de medios.
Conclusión
Magento 2.4.3-p1 es un parche de seguridad que proporciona varias correcciones y mejoras para Magento 2.4.3 y Magento Open Source 2.4.3. Se recomienda que descargue y aplique este parche lo antes posible para proteger su tienda en línea de posibles ataques, mejorar el rendimiento de su sitio y la experiencia del usuario, y beneficiarse de las últimas actualizaciones de la plataforma.
Preguntas frecuentes
- Q: Cómo sé si tengo instalado Magento 2.4.3 o Magento Open Source 2.4.3?
- A: Puede comprobar su versión de Magento iniciando sesión en el panel de administración y navegando a Sistema > Asistente de configuración web > Configuración del sistema.
- Q: Cómo hago una copia de seguridad de mi instalación de Magento antes de aplicar el parche?
- Q: Cómo aplico el parche usando Composer?
- A: Para aplicar el parche usando Composer, ejecute los siguientes comandos desde su directorio raíz de Magento:
composer require magento/product-community-edition=2.4.3-p1 --no-update
composer update
bin/magento setup:upgrade
bin/magento cache:flush
- Q: Cómo puedo revertir el parche si encuentro algún problema?
- A: Para revertir el parche, necesita restaurar los archivos de copia de seguridad y la base de datos que creó antes de aplicar el parche.
- Q: Dónde puedo encontrar más información sobre Magento 2.4.3-p1?
- A: Puede encontrar más información sobre Magento 2.4.3-p1 en las notas oficiales de la versión y el boletín de seguridad.