Bezpečnostní MySQL Cache FIX (červenec 2022)
Bezpečnost je velmi důležitá věc, určitě nechcete, aby útočník ukradl čísla kreditních karet Vašich zákazníků, či jejich osobní údaje. Tento fix řeší dílčí chybu v PrestaShopu a zamezuje využití této zranitelnosti.
- Podpora + aktualizace zdarma 12 měsíců (poté 50% sleva)
- Pokud chcete modul expresně, žašleme ho oproti potvrzení o platbě
- 1 licence = 1 doména, viz licenční podmínky
- Máte s modulem problém? Prosíme, napište e-mail
- Ceny jsou konečné, nejsme plátci DPH
- Dominik Shaim Ulrich je oficiálním členem týmu PrestaShop Committers.
Popis
Bezpečnost je v dnešní době klíčovým faktorem pro úspěch každého e-shopu. Nechcete, aby útočníci získali citlivé údaje, jako jsou čísla kreditních karet nebo osobní informace vašich zákazníků. Tento modul efektivně řeší dílčí chybu v systému PrestaShop a brání zneužití této zranitelnosti.
Popis modulu
Problém, na který se zaměřuje tento modul, byl široce diskutován a PrestaShop o něm pravidelně informoval prostřednictvím newsletterů. Na našem blogu jsme tomuto tématu věnovali podrobné články, které si můžete přečíst níže.
Modul "Bezpečnostní MySQL Cache FIX (červenec 2022)" poskytuje zabezpečení vašeho e-shopu proti této zranitelnosti, aniž byste museli aktualizovat celý PrestaShop. Opravy se týkají pouze těch částí systému, které jsou problémové, což vám šetří čas a zjednodušuje správu vašeho e-shopu.
Funkce modulu
- PrestaShop 1.6: Modul kompletně deaktivuje MySQL cache a přepne na Filesystem cache, což zajišťuje, že útočník nebude mít úspěch ani v případě, že by se pokusil změnit nastavení přes administraci nebo databázi. V tomto případě se jedná o workaround.
- PrestaShop 1.7: Modul šifruje obsah MySQL cache, což znemožňuje útočníkům vložit škodlivý kód. Tento přístup představuje regulérní patch.
Kritická zranitelnost
Uvedená zranitelnost je naprosto kritická! Je nezbytné buďto aktualizovat PrestaShop, nebo využít tento modul, případně provést potřebné úpravy manuálně.
Kompatibilita
!!! Modul je funkční od verzí PrestaShop 1.6.1.0 do 1.7.8.6 !!! U starších verzí MySQL cache neexistovala a novější verze již tuto zranitelnost řeší pomocí nativního patche.
Další informace
Pro více detailních informací o této zranitelnosti a jejím řešení navštivte následující odkazy:
- PrestaShop 1.7.8.7 - údržbová verze
- Hlavní bezpečnostní zranitelnost na webových stránkách PrestaShop
- Stručné vyjádření k bezpečnostnímu problému PrestaShop
- Důležitá bezpečnostní aktualizace modulu Balíkovna
Chraňte svůj e-shop a důvěru svých zákazníků s pomocí tohoto efektivního řešení!
- Aktuální funkce modulu jsou viditelné na demo verzi níže, kde je vždy aktuální verze modulu.
- Moduly se vylepšují průběžně. Drobné úpravy v kódu apod. nemusí být v changelogu uváděny.
- Z důvodu nových funkcí, oprav, stability a bezpečnosti je vždy vhodné mít poslední verzi modulu.
- V případě, že byste měli jakékoliv dotazy napište e-mail.
Technické informace a kompatibilita
| PrestaShop 8.x | |
| PrestaShop 1.7 | |
| PrestaShop 1.6 | |
| Multistore | |
| PHP | 7.0 - 8.5 |
| Jazyk modulu | CZ + SK + EN + GB |
| Datum vystavení | 26. 7. 2022 |
| Poslední aktualizace popisu | 4. 7. 2024 |
| Verze modulu | 2.6.0 (1. 1. 2026) |
| Název modulu na FTP | shaim_mysql_cache_fix |
| Kód produktu | MYSQL_CACHE_FIX |
| Autor | Dominik Shaim Ulrich |
| DEMO verze | ano (viz níže) |
Související moduly
Demo modulu
PS verze 1.7
PS verze 1.6
Video (detailní ukázka fungování)
Video bylo natočeno při vydání modulu, nemusí být tedy již plně aktuální, jelikož mohlo dojít ke změnám / aktualizacím v modulu apod.Changelog
- pouze technické přečíslování modulu pro nový rok 2026, kvůli přehlednosti pro naši podporu (update není třeba provádět)
- kompatibilita s PHP 8.5
- technické přečíslování modulu pro nový rok 2025, kvůli přehlednosti pro naši podporu
- otestována funkčnost s PS 9
- vylepšen výkon modulu, optimalizovaný kód, odstranění starého již nepoužívaného kódu
- více menších úprav a oprav
- pouze technické přečíslování modulu pro nový rok 2024, kvůli přehlednosti pro naši podporu (update není třeba provádět)
- přípravy modulu na PS 9.x
- technické přečíslování pro nový rok 2023, kvůli přehlednosti
- moduly prověřeny utilitou PHPStan až do levelu 5, odstraněny nekompatibility a opravy datových typů. Tato utilitka je mezi programátory velmi známá a používá se zejména pro optimalizaci kódu, odstranění nepoužívaných částí kódu, apod)
- kompletní revize modulu (odstranění starého nepotřebného kódu, výměna za novější řešení, optimalizace rychlosti modulu, doplněny překladové stringy a mnoho dalšího -> generální každoroční údržba :))
Množstevní slevy
| Počet | Sleva |
|---|---|
| 2 ks a více | 15% |
| 5 ks a více | 30% |
Proč nakupovat na PSModuly.cz
- Letité zkušenosti s PS již od roku 2012.
- Vždy plně aktuální moduly dle poslední specifikace.
- Obrovský výběr modulů, možnost mít většinu modulů od jednoho vývojáře.
- Plná podpora samotného vývojáře, který své moduly zná a sám je psal.
- Nárok na podporu a aktualizace zdarma je 12 měsíců od data zakoupení.
- Samotná licence modulů není časově omezena.
- Sleva na aktualizace modulů 50%.
- Dominik Shaim Ulrich je oficiálním členem týmu PrestaShop Committers.
Více než 170
PS modulů
Na trhu
od 2012
Aktualizace
12 měsíců
Podpora
vývojáře
Hodnocení od zákazníků (1)
Komentáře mohou udělovat pouze registrování zákazníci, kteří produkt reálně koupili a to v sekci "Můj účet".
Komentáře prochází schvalovacím procesem, který provádí administrátor e-shopu.
Bohužel nutný patch, pokud máte PS 1.6.1.0 do 1.7.8.6.
Pokud Vás ještě nenapadli, tak je to jen otázkou času. Samozřejmě i já jsem vyčkával a koupil modul až se to stalo, ale je lepší požáru předdcházet než ho pak hasit. Ještě, že tento modul existuje.