Tag > security and osCommerce


Related Tags

    11月 17

    Buttons Generator + ShowCaseオープン

    News ( +, + , + ) No Comments »

    Zen-CartやosCommerceなどのボタン作成は、「ログイン」「ログアウト」「カートに入れる」「レジに進む」などボタンテキストも多様であり、非常に面倒です。Zen-Cart v1.3の場合ですと(includes/templates/template_default/buttons/japanese内のみで)40種類以上にもなります。
    そこで、S-pageでは、Zen-CartやosCommerce向けのボタンをオンラインで手軽に作成できるWEBサービスを以前から構想しておりました。
    まだ、改良点は多々あると思いますが、ようやくオープンできるような状態になりましたので、ご報告いたします。
    Titile）Buttons Generator + ShowCase
    URL）http://button.s-page.net/
    このサイトでは、ボタン作成を行う「Generator」とその成果物を表示・ダウンロードすることができる「ShowCase」から構成されます。
    なお、Zen-Cartやoscommerce以外でも自由にテキストを設定できるfreeモード(CMS選択時にfreeを選択)も用意しました。
    ユーザ登録も必要ありませんので、お気軽にご利用ください。(無料です)
     

    3月 06

    Session Fixation 脆弱性の修正パッチ

    Blog ( +, + , + ) No Comments »

    ZenCart日本語公式サイトで
    * v1.3.0.2-l10n-jp-1用
    * v1.2-l10n-jp-6用
    のSession Fixation 脆弱性に対するパッチがリリースされました。
    ダウンロードは、こちら
    v1.3.0.2-l10n-jp-1用
    オーバーライド対応で、コアファイルを修正する必要はないので
    (もちろんオーバーライドされるファイルに手を加えている場合は修正が必要ですが)
    raadmeに記載されている通りに作業をすれば簡単に導入することができます。
    v1.2-l10n-jp-6用
    v1.2-l10n-jp-6用の場合は、コアファイルを修正する必要があります。
    patchコマンドが使える環境用にパッチファイルが同梱されてますが、
    ここでは、patchコマンドが使えない環境の方向けに、
    session_fixation.patchの中身(変更前と変更後)を紹介します。
    Step 1
    —————
    admin/includes/application_top.php 20行目付近
    // Start the clock for the page parse time log
    define(’PAGE_PARSE_START_TIME’, microtime());
    ↓
    ini_set("session.use_only_cookies", "1");
    ini_set("session.use_cookies", "1");
    ini_set("session.use_trans_sid", "0");

    // Start the clock for the page parse time log
    define(’PAGE_PARSE_START_TIME’, microtime());
    admin/includes/functions/sessions.php 90行目付近
    function zen_session_start() {
    return […]