Magento Open Source 2.3.4 ofrece importantes actualizaciones principalmente en cuanto a seguridad y métodos de pago compatibles con PSD2.
Magento Open Source 2.3.4 incluye más de 220 soluciones funcionales para el core y más de 30 mejoras de seguridad. Incluye de más de 275 de los miembros de la comunidad. Estas contribuciones de la comunidad van desde una limpieza del código hasta mejoras significativas en la gestión de inventario y GraphQL.
Mejoras de seguridad
- Mejora para ayudar a cerrar “Cross Site Scripting (XSS)” que permite a los atacantes inyectar scripts del lado del cliente en páginas web vistas por otros usuarios.
- Mejora para ayudar a cerrar la “Ejecución remota de código” donde un atacante tiene la capacidad de tomar el control del dispositivo de otro usuario.
- Correcciones de seguridad del código central.
- Plantillas de contenido rediseñadas para permitir variables incluidas en la lista blanca que de otro modo podrían agregarse en la plantilla.
- Cómo los cambios afectan la operación / acción actual.
- Hace que la aplicación sea más segura.
- Cómo los usuarios pueden aprovechar esto para su ventaja.
- Los usuarios tendrán una aplicación más segura.
- Lista blanca de IP.
- Autenticación de dos factores.
- Contraseñas seguras.
Mejoras de plataforma
- RabbitMQ actualizado a la última versión. Un intermediario de mensajes que permite que los mensajes fluyan entre un productor y un consumidor a través de una cola.
- Probado y probado en la última versión de Redis, un software de almacenamiento en caché que permite que el software se ejecute de manera más eficiente.
- Implementación del esquema declarativo para ejecutar más eficientemente los comandos de actualización de la base de datos
Cómo los cambios afectan la operación / acción actual. - RabbitMQ simplemente se actualiza para tener en cuenta los últimos cambios / adornos en el software.
- Redis es fundamental para el almacenamiento en caché de Magento y, cuando se implementa, permite que el sitio se ejecute más rápidamente colocando la página completa y el caché predeterminado en redis.
- El esquema declarativo básicamente hace que sea más fácil para el usuario implementar cambios en la base de datos
Cómo los usuarios pueden aprovechar esto para su ventaja. - RabbitMQ hace uso de la versión actualizada.
- Redis mejora el rendimiento del sitio.
- El esquema declarativo facilita la implementación de cambios en la base de datos.
B2B
- Posibilidad de exportar listas de solicitudes en formato CSV.
- Los compradores B2B pueden realizar modificaciones por lotes para su posterior importación en el carrito de compras o importar nuevamente en la lista de solicitudes.
- ACL granulares para módulos B2B. Los comerciantes ahora pueden restringir el acceso a las funciones B2B desde el administrador, controlando qué empleados pueden trabajar con elementos y configuraciones B2B.
- Aumentos de rendimiento.
- Magento ha desactivado la recopilación de estadísticas para informes de forma predeterminada, a fin de reducir la carga en la base de datos. Esto permitirá a los usuarios empujar más al sitio, sin crear estrés.
Infraestructura
- El enfoque principal está en las correcciones al núcleo para hacer que la plataforma sea más eficiente. Catálogo, ventas, PayPal, Elasticsearch, importación, CMS y B2B se encuentran entre las áreas afectadas. Esto mejora la experiencia del usuario al eliminar errores y mejorar la interacción de los usuarios. La ventaja de esto será un código más optimizado que tenga menos errores y características más optimizadas.
Herramientas para comerciantes
- Integración de una nueva extensión integrada de integración de Adobe Stock. Esto agrega imágenes de alta calidad junto con videos al sitio web de comerciantes. Además, los comerciantes pueden usar la interfaz de búsqueda en la Galería multimedia de Magento para explorar, obtener una vista previa, licenciar e implementar imágenes de archivo en el contenido del sitio web.
- Mejoras en la gestión de inventario.
- Mejoras de rendimiento.
- Errores generales corregidos.
- GraphQL. Las mejoras aquí se relacionan con una funcionalidad mejorada para las llamadas a la API, esto es particularmente relevante para PWA.
- Los carritos de invitados y carritos de clientes ahora se pueden combinar.
- El cliente puede iniciar un pedido en un dispositivo y completarlo en otro.
- Las categorías ahora se pueden buscar por ID, nombre y / o URL.
Chat en vivo Desarrollado por Dotdigital
Las mejoras aquí se relacionan con la funcionalidad mejorada de las llamadas API, y permite a los usuarios aprovechar esta tecnología sin la necesidad de una licencia completa.
Para conocer el listado de funciones completas, visita el sitio de Magento Open Source
Si deseas utilizar Magento Open Source o deseas actualizar tu sitio Magento a esta nueva versión, contáctanos.
