如何获取有关Magento安全补丁的信息？

今天，一个朋友通知我有关Magento- SUPEE-5344的重要安全更新。在主要的IT网站上没有看到有关此补丁的任何文章。即使我在Google上搜索此更新，我也会看到有关此更新的SE页面，但除了下载页面之外，没有Magentocommerce信息。Magento商业论坛是只读的。

这让我想知道-在哪里可以找到警报，在哪里可以订阅邮件列表？

Magento的已经非常最近推出了安全警报注册，邮件接收更新每有一个潜在的安全漏洞或Magento的补丁时间列表。

在此处注册：http：//magento.com/security

不幸的是，没有公开的博客文章或新闻（至少我知道）。

因此，最好的资源肯定是在Magento合作伙伴的邮件列表中首次公布的。我不知道您是否可以在不成为合作伙伴的情况下订阅它。

但除此之外，它还在官方的Magento Twitter帐户上发布了推文：https : //twitter.com/magento

我认为这不是交流此类事情的最佳方法，但至少是获得相关更新的另一资源。

官方的Twitter帐户并不总是会发出有关补丁的警报，例如SUPEE-5944。在magento网站上也没有选择订阅此类通知的选项。我在google.com/alerts上设置了一个警报（“ magento patch supee-”），它消除了很多背景噪音

使用http://twitter.com/magento作为官方交流渠道，也可以使用http://twitter.com/benmarks/。在这里，您可以找到Magento的最新新闻和安全更新。

您可以使用网页更改通知程序在The Magento CE Downloads网站上获得有关任何新内容的电子邮件警报，其中有一些选项是我的最爱。

1. Versionista.com免费提供版本控制，可与magento页面配合使用。
2. 如果您使用的是Chrome浏览器，并且只在使用计算机时才可以接收通知，则PageMonitor是一款出色而强大的扩展程序，可让您仅检查页面或关键字的特定部分。例如每29分钟只检查“ .release-download”中的部分（不带引号）。

我正在使用两种方法。