Magento 是企业在线运营的最佳电子商务平台之一！最棒的地方在于，该公司经常发布安全补丁，并致力于保障客户的安全。
最近，该公司为企业版和社区版发布了 Magento 2.0.6 安全更新。该更新包含多个安全增强功能以及一些实用功能。如果您尚未下载 Magento 2.0 的发布版本，则务必不要下载它，而应选择 Magento 2.0.6 的更新。
安全增强意味着您的企业环境更安全
Magento 在其新版本中解决了许多安全问题。具体内容如下：
- 它通过 REST 或 SOAP API 来阻止未经身份验证的客户在服务器上执行 PHP 代码。这意味着黑客发动恶意代码在服务器上运行，从而对您的企业造成更大的威胁。
- 在初步设置过程完成后，公司已使设置代码无法访问。在设置完成后，/app/等目录不再可以被写，这使得远程重新安装 Magento 变得不可行。这意味着任何网络犯罪分子都无法对您的网站造成任何伤害。
- 匿名的客户无法获取注册客户的非公开信息。公司在 quote_id_mask 表中没有包含 cart_id_mask 值，这使得黑客很难获取信息。
- 即使是经过 SOAP 或 REST 调用验证的客户也不能更改购买者信息。为了确保既没有恶意员工也不存在恶意黑客篡改购买者信息从而给企业带来麻烦的情况发生，必须将购买者 ID 与认证令牌进行匹配。
- 该解决方案解决了 Authorize.net 费用模块中的跨站点脚本攻击 (XSS) 问题，使电子商务平台成为客户更理想的购物场所。
- 此前，软件错误消息确认了问题发生时的文件路径。然而，现在Magento不再公开该文件的敏感信息，因为这些信息已被黑客用于对企业进行攻击。
如果您正在下载 Magento 2.0.6，请务必先在稳定环境中部署它。这样您就可以有充足的时间验证该更新是否符合您的预期。如果您经常使用 Magento，那么更新就更容易。如果您发现它耗时过长，不妨考虑聘请一家托管 IT 服务提供商来管理您的日常 IT 运营。该提供商会定期更新安全补丁，并保护您的企业免受未经授权的访问。此外，该提供商还应确保备份数据并维护企业 IT 基础设施的正常运行。