OXID eShop 4.7.14/5.0.14¶
Versionsbezeichnung: 5.0.14
Edition: Enterprise Edition
Versionsbezeichnung: 4.7.14
Edition: Professional Edition und Community Edition
Veröffentlichungstermin: 28.10.2014
Verbesserungen und Anpassungen¶
Änderungen in Templates¶
In der Version 4.7.14/5.0.14 wurden kleine Änderungen in den Sprachdateien und Templates des Administrationsbereiches und des Themes "Azure" vorgenommen. Die Version des Themes "Azure" ist jetzt 1.3.2 und wurde in der Datei theme.php angepasst.
Eine Übersicht aller Änderungen finden Sie in /templ_docu_admin/index.html und /templ_docu_azure/index.html.
Sicherheitsverbesserungen¶
Die automatische Prüfung auf einen Security Token wird nun bei angemeldeten Benutzern für alle Formulare und Aktions-URLs ausgeführt. Einzige Ausnahme ist der Aufruf fnc=tobasket, um auch nicht angemeldeten Benutzern über einen Link Artikel in den Warenkorb legen zu können.
Passwörter wurden bisher mit der kryptographische Hashfunktion MD5 und einem zusätzlichen Salt verschlüsselt. Die Verschlüsselung wurde auf die aktuellere kryptographische Hashfunktion SHA-2 umgestellt und das Erzeugen der als Salt bezeichneten, zufällig gewählten Zeichenfolge leicht geändert. Die Kunden können sich wie gewohnt am Shop anmelden, ohne ein neues Passwort erstellen zu müssen.
Detaillierte Informationen entnehmen Sie bitte den Informationen für Entwickler auf der OXIDforge: http://oxidforge.org/en/oxid-eshop-version-4-7-14-ce-pe-5-0-14-ee.html.
Korrekturen¶
Alle mit diesem Patch behobenen Bugs sind in unserem Bugtrack-System aufgelistet: https://bugs.oxid-esales.com/changelog_page.php?version_id=260.
Weiterführende Informationen für Entwickler finden Sie auf der OXIDforge: http://oxidforge.org/en/oxid-eshop-version-4-7-14-ce-pe-5-0-14-ee.html.