У меня есть GitHub с изменениями, применяемых этих патчей, где можно скачать исправленными файлы для Magento 1.8.х-1.9.x и 1.7.x
Мне вот интересно я только что установил новую версию 1.9.1.0 там то уже исправлена уязвимость или нет? если нет то выглядит это как то глупо со стороны разработчиков. Такое ощущение что мы им вообще по барабану, взяли весь форум удалили, сделали какое то УГ. А если исправлена то почему тогда в сообщениях до сих пор пишется.
The patches are included in 1.14.2 and will be available in 1.9.2.
Here's a community guide for installing the patches: https://magecomp.com/blog/how-to-install-magento-security-patches/
You can check your site for the vulnerability here: https://shoplift.byte.nl/
SECURITY DISCLAIMER: The above website contains Magento Security Patch files which are self-hosted by the user and as such unsafe. Magento Forum advise all users to only download patch files from the official Magento Downloads page.
Я также добавил версии для файлов 1.6.x в Статью
Вышел новый патч SUPEE-5994. Жду файлы для установки, как по метод 3 в предыдущем. Остальные, к сожалению, на моем хосте не могут быть выполены(.
Выложил GitHub с уже пропатчеными файлами. Можно посмотреть по ссылке. Если у вас нету доступа по SSH можно использовать их.
Громадное спасибо!
Спасибо Братуха!
Пробовал поставить патчи 1533, 5344 и 5994 путем замены файлов (скачал с github.com/sashas777). Перед заменой компиляцию и кеш (он все равно не работает) выключил. Заменил файлы, и при попытке включить компиляцию сейт лег и выдавал такое сообщение:
Fatal error: Class 'Mage_Install_Controller_Router_Install' not found in /var/www/mobistock/mobistock.com.ua/includes/src/__default.php on line 17446
Версия Magento 1.7.0.2
Как можно побороть проблему?
Eto Problema iz-za compilyacii. proverte tochno vikluchena li ona.
Pohozhe chto ne vikluchena