• Recherche pour :
    26Juin, 2024
    Magento 2.4.7 — Principaux points forts, fonctionnalités et avantages

    Aperçu de la version 2.4.7 de Magento

    Excellente nouvelle pour la communauté Magento ! Adobe Commerce a publié la dernière version de Magento, la 2.4.7.

    Avec la sortie de Magento 2.4.7, une large gamme de nouvelles fonctionnalités, de correctifs cruciaux et d’améliorations sont disponibles pour améliorer votre expérience e-commerce.

    La nouvelle version de Magento est chargée de plus de 140 améliorations en termes de sécurité, de fonctionnalités, de performance et de résolution de divers bugs critiques.

    Comparée aux notes de version de Magento 2.4.6, la version 2.4.7 de Magento prend désormais en charge PHP 8.3.

    Cette dernière version va révolutionner la manière dont les commerçants et les acheteurs interagissent en ligne. Dans ce blog, nous allons détailler les principaux points forts, les fonctionnalités et les avantages de la dernière version de Magento 2.4.7.

    Contactez-moi

    Principaux points forts de la version 2.4.7 de Magento

    • 13 correctifs de sécurité incluant des validations robustes, des bibliothèques, des jetons, des permissions, des nettoyages, etc.
    • Plus de 150 améliorations et correctifs pour Magento Open Source.
    • Sécurité renforcée pour les informations de paiement transférées via GraphQL et REST API.
    • 200 améliorations de qualité et autres améliorations pour Adobe Commerce.
    • Amélioration de la capacité de mise en cache de GraphQL.
    • Prise en charge des dernières versions de MariaDB, MySQL, Elasticsearch, PHP, RabbitMQ, Varnish, OpenSearch, etc.
    • Introduction du Metapackage d’extensions pour Magento Open Source.

    Autres points forts

    • Performance de recherche de catalogue plus rapide et plus précise.
    • Prise en charge du dernier PHP 8.3.
    • Expérience développeur fluide.
    • Capacités améliorées d’édition d’attributs pour les produits complexes.
    • Couverture améliorée de GraphQL.
    • Améliorations de Craft CLI.
    • Problèmes résolus avec des passerelles de paiement célèbres comme Braintree et PayPal pour garantir des expériences de paiement sans interruption.
    • Informations complètes sur le journal d’activité.
    • Dernières API bulk asynchrones pour gérer de grands ensembles de données.
    • Nouveau script pour réinitialiser les placements de Visual Merchandiser.

    Maintenant que nous avons vu les points forts de la dernière version de Magento, examinons en profondeur ce que nous offre cette mise à jour.

    Publication de Magento 2.4.7 – Tout ce que vous devez savoir

    • Améliorations de performance

    La version Magento 2.4.7 propose diverses améliorations de performance, notamment en matière de gestion du cache et d’indexation optimisée.

    Ces améliorations offrent des temps de chargement plus rapides et une réactivité globale améliorée du système, bénéficiant directement aux acheteurs en ligne en leur offrant une expérience d’achat fluide. L’outil Page Builder introduit dans Magento 2.3 a également été mis à jour dans cette dernière version de Magento.

    Avec cette fonctionnalité, les utilisateurs peuvent créer et gérer facilement des pages de contenu en utilisant une interface de type glisser-déposer.

    La fonctionnalité améliorée vous permet de développer des pages encore plus interactives et attrayantes, ce qui augmente l’engagement des clients et les taux de conversion.

    Mises à jour des fonctionnalités B2B

    Avec cette mise à jour, la version Magento 2.4.7 fait un pas remarquable en avant dans les capacités.

    • B2B en incluant B2B 1.4.2:

    En plus de corriger des bogues et des erreurs critiques, cette version met davantage l’accent sur les améliorations des serveurs d’application PHP d’Adobe Commerce à partir de la version 2.4.6-beta2. Cela assure une couverture étendue pour les API GraphQL B2B et une expérience utilisateur plus fluide.

    S’appuyant sur les améliorations introduites dans 2.4.7-beta1, cette itération simplifie l’expérience B2B. Désormais, les représentants commerciaux peuvent générer des devis directement depuis le panneau d’administration, et les remises sur les lignes de produits gagnent en polyvalence avec des pourcentages, des options de tarification étendues et une valeur fixe. Le processus de négociation devient plus transparent avec la possibilité d’échanger des notes directement sur les devis.

    La vue détaillée du devis bénéficie d’une refonte conviviale qui permet des actions fluides telles que la modification des notes, l’ajout d’articles, la configuration des produits directement depuis la page du devis et l’application de remises.

    Magento 2.4.7 a également bénéficié d’autres améliorations des fonctionnalités B2B, telles que les API GraphQL et REST, qui incluent de nouveaux points de terminaison pour les devis initiés par les vendeurs et une couverture étendue pour les catalogues partagés. Cette version soutient l’engagement d’Adobe Commerce à améliorer et à affiner le parcours de commerce électronique B2B.

    • Renforcement de la sécurité

    La dernière version de Magento inclut les mêmes améliorations de sécurité et correctifs que ceux trouvés dans les versions d’Adobe Commerce 2.4.6-p5, 2.4.5-p7 et 2.4.4-p8.

    Cependant, bien qu’aucune attaque confirmée liée à ces problèmes n’ait été trouvée ou signalée jusqu’à présent, plusieurs vulnérabilités pourraient potentiellement être exploitées pour obtenir des données client ou prendre le contrôle de sessions administratives. De nombreuses de ces vulnérabilités nécessitent que les attaquants aient d’abord accès à l’interface d’administration.

    Il est donc important de prendre toutes les mesures de sécurité nécessaires pour protéger votre interface d’administration, telles que l’utilisation d’un VPN, la mise en place de listes blanches d’IP, l’activation de l’authentification à deux facteurs, le maintien de bonnes pratiques de gestion de mots de passe, etc.

    D’autres améliorations en matière de sécurité comprennent :

    • Limitation du nombre total de codes de coupon auto-générés pour éviter la surcharge du système.
    • Configuration de la dernière paramétrage de cache de page complète pour atténuer les risques liés à des points d’accès spécifiques.
    • Clés de cache non générées pour les blocs avec limitations de caractères et préfixes.
    • Optimisation du processus de génération de l’URL d’administration par défaut pour une amélioration de l’aléatoire.
    • Modifications du comportement par défaut dans le point d’accès REST et la requête GraphQL pour la disponibilité des e-mails.

    Pourquoi passer à Magento 2.4.7 ?

    La mise à niveau vers la dernière version de Magento, 2.4.7, est une excellente option car elle renforce la sécurité pour garantir que votre boutique eCommerce est entièrement protégée contre toutes les menaces.

    Cette dernière mise à jour de Magento comprend des améliorations de performance qui réduisent le temps de chargement de votre boutique. Cela entraîne une satisfaction client accrue et augmente les ventes.

    La version 2.4.7 de Magento inclut également les dernières fonctionnalités qui simplifient la gestion de votre site web en ligne, le rendant plus efficace et plus simple.

    La mise à jour prend en charge les dernières technologies comme PHP 8.3 pour maintenir votre boutique eCommerce conforme aux normes actuelles.

    De plus, elle résout les bugs des versions précédentes pour offrir une expérience d’achat client plus fluide et fiable.

    Caractéristiques et avantages de Magento 2.4.7

    • La dernière version de Magento, 2.4.7, intègre plusieurs changements destinés à améliorer les performances, la commodité et la sécurité des boutiques en ligne.
    • Améliorations de la performance : La version 2.4.7 de Magento est centrée sur la performance, notamment avec la capacité GraphQL. Cela se traduit par une gestion améliorée du cache, plus d’agilité et des interfaces optimisées, offrant ainsi une plateforme plus efficace pour les commerçants et les clients.
    • Gestion améliorée du panier : Grâce à la nouvelle fonction createGuestCart, la gestion des paniers d’achat pour les utilisateurs invités est simplifiée. De plus, vous pouvez maintenant vider certains paniers sélectionnés en une seule étape, facilitant ainsi votre travail.
    • Annulation de commande simplifiée : Les clients peuvent annuler leurs commandes et fournir des raisons à cet effet. Cette fonctionnalité libère les clients et réduit la charge sur votre service client.
    • Chargements de page plus rapides : Avec des requêtes de parseur optimisées et des requêtes pouvant être mises en cache, la performance des sites web lors de périodes de trafic élevé est considérablement améliorée, offrant à vos clients une option de navigation pratique.
    • Meilleure présentation des produits : Les vues de l’historique des commandes ont été étendues avec des options pour afficher les images des produits, améliorant ainsi la perception du processus de commande. Cela peut entraîner une augmentation du trafic et des taux de conversion plus élevés.
    • Traitement des paiements amélioré : Des modifications apportées au module natif de la passerelle de paiement Braintree de Magento visent à améliorer les taux de conversion en facilitant les achats impulsifs.
    • Paiements express : La version 2.4.7 de Magento propose davantage de méthodes de paiement express à la caisse, y compris PayPal, PayPal Pay Later, Apple Pay et Google Pay. Cela rend l’achat plus facile et réduit la probabilité d’abandon du processus d’achat par le client, augmentant ainsi les conversions.

    Publication de Magento 2.4.7 – Corrections majeures des problèmes

    CategoryIssue FixedDescription
    SecurityRemote Code Execution VulnerabilityFixed an issue where attackers could execute arbitrary code via the web API.
    PerformanceCache PerformanceImproved caching mechanisms to reduce load times and improve performance under heavy traffic.
    CatalogProduct Attribute Save ErrorResolved an issue where saving product attributes caused errors and failed to update correctly.
    CheckoutPayPal Payment ErrorFixed an issue causing errors during PayPal payments, ensuring smoother transaction processing.
    InventoryStock Quantity MismatchAddressed inconsistencies in stock quantity updates across multiple stores.
    APIAPI Data Retrieval IssueFixed issues with data retrieval via the REST API, ensuring accurate data is returned.
    AdminAdmin Login TimeoutResolved an issue causing frequent admin login timeouts, improving session stability.
    ThemeLayout Rendering ProblemsFixed rendering issues with custom themes, ensuring consistent layout across different viewports.
    DatabaseDeadlock IssuesAddressed database deadlock issues that occurred during high transaction volumes.
    Order ManagementDuplicate OrdersFixed an issue causing duplicate orders to be created under certain conditions.
    ShippingIncorrect Shipping RatesResolved issues with incorrect shipping rates being calculated for specific shipping methods.
    Payment GatewayStripe Payment Gateway ErrorFixed compatibility issues with Stripe, ensuring smooth payment processing.
    CustomerCustomer Group Changes Not SavedFixed issues where changes to customer groups were not being saved properly.
    PromotionsCart Price Rule ErrorResolved errors in applying cart price rules correctly, ensuring promotional discounts work as intended.
    Product Import/ExportProduct Import Failing with Large Data SetsAddressed failures in importing large data sets of products, improving the import/export functionality.

    Résumé

    En résumé, la publication de Magento 2.4.7 apporte plusieurs nouvelles fonctionnalités et corrections de bugs qui contribuent à améliorer la fonctionnalité et la sécurité de la plateforme.

    Cette mise à jour inclut également des fonctionnalités telles qu’un meilleur contrôle des stocks, des améliorations des fonctionnalités de sécurité et la compatibilité avec les dernières versions de PHP.

    La version Magento 2.4.7 introduit également des innovations qui améliorent l’expérience d’achat avec une meilleure recherche et une vitesse de chargement des pages plus rapide.

    Elle est conçue pour aider les commerçants à gérer leurs boutiques en ligne de manière plus efficace tout en offrant une meilleure expérience d’achat.

    Si vous êtes intéressé par les services de développement Magento 2, contactez-moi dès maintenant.

    Je possède une expérience approfondie et peut vous aider à tirer pleinement parti de ces nouvelles fonctionnalités pour votre boutique en ligne. Nous garantissons que votre site eCommerce sera sécurisé, rapide et facile à naviguer avec Magento 2.4.7.

    19Juin, 2024
    L’attaque CosmicSting menace 75 % des Adobe Commerce stores

    Une semaine après la publication d’un correctif de sécurité critique, seulement un quart de tous les magasins Adobe Commerce et Magento ont été patchés.

    CosmicSting (alias CVE-2024-34102) est le pire bug à affecter les magasins Magento et Adobe Commerce depuis deux ans. En soi, il permet à quiconque de lire des fichiers privés (tels que ceux contenant des mots de passe). Cependant, combiné avec le bug iconv récent dans Linux, il se transforme en un cauchemar de sécurité permettant l’exécution de code à distance. Ce bug critique donne un contrôle total aux adversaires et l’attaque peut être automatisée, ce qui pourrait entraîner des piratages massifs à l’échelle mondiale.

    CVE2024-34102
    Typeunauthorized XXE, RCE together with CVE-2024-2961
    SeverityCVSS 9.8
    Automatableno interaction needed
    Exploitverified by Sansec, not public yet
    Creditsdiscoverd by spacewasp

    « It’s a bad one »

    Son score de sévérité record de 9,8 sur le Common Vulnerability Scoring System (CVSS), une échelle de 10 points, a conduit à cette déclaration d’Adobe :

    « C’est un mauvais bug et vous devriez appliquer le correctif. Il est probable que ce ne soit qu’une question de temps avant que quelqu’un ne publie une analyse et des étapes de reproduction. »

    Adobe a publié un correctif pour les attaques CosmicSting la semaine dernière. Bien qu’Adobe n’ait naturellement pas partagé les détails de l’attaque, Sansec a pu reproduire l’attaque à partir du code du correctif. Nous pensons que les acteurs malveillants travaillent déjà sur la même chose.

    Pour contexte : des problèmes de sécurité aussi critiques ne sont survenus que trois fois auparavant dans l’histoire de Magento :

    • 2015 : attaque Shoplift
    • 2019 : attaque Ambionics
    • 2022 : attaque Trojan Order

    À chacune de ces occasions, des dizaines de milliers de magasins ont été piratés, parfois en quelques heures. Il est donc vital de mettre à jour vos magasins dès que possible.

    Préoccupations concernant la mise à niveau

    Sansec, qui surveille les plates-formes de commerce électronique mondiales, a découvert que seulement 25 % des magasins ont été mis à niveau depuis la publication de la mise à jour de sécurité la semaine dernière. Un facteur compliquant est que la mise à jour de sécurité peut perturber la fonctionnalité de paiement existante. Adobe a rétroporté l’implémentation CSP/SRI imposée par le PCI de la version 2.4.7. Cela risque de perturber les scripts Javascript tiers et les scripts en ligne dans votre processus de paiement. Sansec recommande de passer en mode ‘Report-Only’ avant la mise à niveau. De cette façon, votre processus de paiement continuera de fonctionner, et vous disposerez d’un temps suffisant pour enquêter sur les modules incompatibles avant que les nouvelles exigences PCI ne prennent effet en avril 2025.

    Il est également recommandé d’activer la surveillance CSP. Sansec propose un service de surveillance CSP gratuit que vous pouvez configurer en quelques minutes.

    Emergency fix

    Si vous ne pouvez en aucun cas effectuer la mise à niveau dans les prochains jours, il existe deux mesures d’urgence que vous pourriez mettre en œuvre dès aujourd’hui.

    Tout d’abord, assurez-vous que les versions de vos serveurs Linux sont à jour (testez ici), ce qui atténuera certains (mais pas tous) des risques.

    Deuxièmement, voici un correctif d’urgence que vous pouvez ajouter en haut de app/bootstrap.php. Il bloquera la majorité des attaques CosmicSting. Veuillez noter que nous fournissons ce correctif sans garantie.

    if (strpos(file_get_contents('php://input'), 'dataIsURL') !== false) {
    header('HTTP/1.1 503 Service Temporarily Unavailable');
    header('Status: 503 Service Temporarily Unavailable');
    exit;
}

    13Juin, 2024
    Optimisez votre Développement Magento 2 avec Xdebug

    Dans le monde du développement web, la qualité du code et la rapidité de débogage sont essentielles. Magento 2, étant une plateforme e-commerce puissante et complexe, nécessite des outils robustes pour assurer un développement fluide et efficace. L’un de ces outils incontournables est Xdebug. Dans cet article, nous explorerons comment Xdebug peut améliorer votre expérience de développement avec Magento 2.

    Qu’est-ce que Xdebug ?

    Xdebug est une extension PHP qui facilite le débogage et le profilage du code. Il permet aux développeurs de suivre l’exécution du code en temps réel, d’analyser les erreurs et les performances, et de comprendre le flux d’application de manière plus approfondie. Avec Xdebug, vous pouvez facilement identifier les bogues et optimiser votre code pour des performances accrues.

    Pourquoi Utiliser Xdebug avec Magento 2 ?

    1. Débogage Avancé : Magento 2 est une plateforme riche en fonctionnalités avec un code complexe. Xdebug vous permet de poser des points d’arrêt, d’inspecter les variables, de suivre l’exécution du code et de comprendre le comportement de votre application.
    2. Profilage des Performances : Avec Xdebug, vous pouvez profiler votre application Magento 2 pour identifier les goulets d’étranglement et optimiser les performances. Il génère des rapports détaillés sur le temps d’exécution des scripts et l’utilisation de la mémoire.
    3. Traçage du Code : Xdebug offre des fonctionnalités de traçage qui vous aident à suivre l’exécution de chaque ligne de code. Cela est particulièrement utile pour analyser les chemins critiques dans votre application et comprendre le flux logique.

    Configuration de Xdebug avec Magento 2

    Installation de Xdebug

    Pour installer Xdebug, vous pouvez utiliser PECL (PHP Extension Community Library) ou l’installer directement à partir des sources. Voici comment l’installer via PECL :

    pecl install xdebug

    Une fois installé, vous devez configurer le fichier php.ini pour activer Xdebug. Ajoutez les lignes suivantes à votre fichier php.ini :

    zend_extension=xdebug.so

    xdebug.remote_enable=1

    xdebug.remote_host=127.0.0.1

    xdebug.remote_port=9000

    xdebug.remote_handler=dbgp xdebug.remote_mode=req

    xdebug.idekey=PHPSTORM

    Intégration avec un IDE

    Pour tirer le meilleur parti de Xdebug, il est recommandé de l’intégrer avec un IDE comme PhpStorm. Voici les étapes pour configurer PhpStorm avec Xdebug :

    1. Configurer Xdebug dans PhpStorm : Allez dans File > Settings > Languages & Frameworks > PHP > Debug et configurez Xdebug en définissant le port à 9000.
    2. Configurer le Serveur : Allez dans File > Settings > Languages & Frameworks > PHP > Servers et ajoutez un nouveau serveur avec les détails de votre projet Magento 2.
    3. Définir les Points d’Arrêt : Ouvrez votre projet Magento 2 dans PhpStorm et définissez des points d’arrêt dans le code où vous souhaitez commencer le débogage.
    4. Démarrer une Session de Débogage : Cliquez sur l’icône de débogage dans PhpStorm pour démarrer une session de débogage. Votre application s’arrêtera aux points d’arrêt définis, vous permettant d’inspecter les variables et de suivre le flux d’exécution.

    Conclusion

    Xdebug est un outil puissant qui peut grandement améliorer votre processus de développement Magento 2. En offrant des capacités avancées de débogage et de profilage, il vous permet de repérer rapidement les problèmes et d’optimiser les performances de votre boutique en ligne. En intégrant Xdebug avec votre IDE préféré, comme PhpStorm, vous pouvez maximiser son efficacité et rendre votre développement plus efficace et agréable.

    Que vous soyez un développeur débutant ou expérimenté, maîtriser Xdebug et l’utiliser avec Magento 2 est un investissement précieux dans votre carrière de développeur e-commerce. N’attendez plus, configurez Xdebug dès aujourd’hui et découvrez à quel point il peut transformer votre workflow de développement.

    Maîtriser le Débogage avec Xdebug

    13Juin, 2024
    Comprendre les Tests d’Intégration dans Magento 2: Un Pilier de la Qualité du Code

    Dans l’écosystème complexe du commerce électronique, la fiabilité et la robustesse d’une plateforme comme Magento 2 sont essentielles. Les tests d’intégration jouent un rôle crucial dans la garantie de la qualité du code, permettant aux développeurs de détecter et de résoudre les problèmes potentiels avant qu’ils ne se manifestent dans des environnements de production. Dans cet article, nous allons plonger dans l’importance des tests d’intégration dans Magento 2, leur fonctionnement et comment les intégrer efficacement dans votre processus de développement.

    Qu’est-ce que les Tests d’Intégration ?

    Les tests d’intégration sont une pratique de développement logiciel consistant à tester la collaboration entre plusieurs composants ou modules d’une application. Dans le contexte de Magento 2, cela implique de tester la manière dont différentes parties de l’application interagissent les unes avec les autres, y compris les extensions personnalisées, les thèmes et le cœur de Magento lui-même.

    Pourquoi les Tests d’Intégration sont-ils Importants dans Magento 2 ?

    1. Détection Précoce des Problèmes : Les tests d’intégration permettent d’identifier les incompatibilités entre les composants avant qu’elles ne deviennent des problèmes majeurs dans des environnements de production. Cela réduit le temps nécessaire au débogage et aux correctifs, ce qui peut avoir un impact significatif sur les coûts et les délais de mise sur le marché.
    2. Assurance de la Qualité Continue : En intégrant des tests d’intégration dans votre processus de développement, vous garantissez une qualité constante du code. Cela est particulièrement crucial dans un environnement aussi dynamique que Magento 2, où les mises à jour fréquentes et les modifications personnalisées peuvent introduire des erreurs imprévues.
    3. Maintien de la Conformité et de la Sécurité : Les tests d’intégration aident à s’assurer que les extensions tierces et les personnalisations respectent les normes de sécurité et de conformité de Magento 2. Cela est particulièrement important dans les industries réglementées telles que le commerce électronique alimentaire ou pharmaceutique.

    Comment Mettre en Place des Tests d’Intégration dans Magento 2 ?

    1. Choix des Outils : Magento 2 offre une prise en charge native des tests d’intégration à l’aide de PHPUnit, un framework de test unitaire pour PHP. Vous pouvez également utiliser des outils de test tiers tels que Codeception pour une approche plus orientée vers le comportement.
    2. Élaboration des Scénarios de Test : Identifiez les flux de travail critiques de votre application et créez des scénarios de test qui couvrent ces cas d’utilisation. Cela peut inclure des tests de flux de paiement, de navigation dans le catalogue de produits et de processus de commande.
    3. Exécution Automatisée des Tests : Intégrez les tests d’intégration dans votre pipeline CI/CD (Continuous Integration/Continuous Deployment) pour une exécution automatisée à chaque modification de code. Cela garantit que les tests sont régulièrement exécutés et que les problèmes sont détectés dès qu’ils surviennent.
    4. Analyse et Rapports : Utilisez des outils de génération de rapports pour suivre les résultats des tests d’intégration et identifier les tendances au fil du temps. Cela vous permet d’identifier les domaines du code qui nécessitent une attention particulière et d’améliorer continuellement la qualité de votre application Magento 2.

    En conclusion, les tests d’intégration jouent un rôle vital dans la création et le maintien de solutions e-commerce robustes et fiables sur la plateforme Magento 2. En investissant dans des tests d’intégration efficaces, les développeurs peuvent garantir une expérience utilisateur sans faille tout en minimisant les risques liés aux mises à jour et aux personnalisations.