Questions tagged «modman»

Magento建议不要通过符号链接使用模板： Advanced > Developer > Template Settings > Allow Symlinks 警告！不建议在生产环境中启用此功能，因为它会带来潜在的安全风险。 直到今天，我在这里都看不到任何风险。 有什么风险？

35 magento-1  template  security  modman 

我想用SUPEE-9767给Magento商店打补丁。SUPEE-9767的文档告诉我在应用补丁之前禁用符号链接设置： 在应用补丁或升级到最新版本之前，请确保禁用Symlinks设置...如果启用该设置，它将覆盖配置文件设置，而更改该设置将需要直接修改数据库。 但是我使用modman来管理模块，并且由于某些模块正在使用模板文件，因此将根据modman的自述文件中的建议启用符号链接设置。将Symlinks设置保持为安全补丁SUPEE-9767-可能的问题之一是 安全的吗？建议（由于我是新用户，所以我无法评论帖子）？ 使用modman管理Magento 1.x模块的用户应确保他们不禁用符号链接，因为这将禁用modman模块。 如果我将Symlinks设置保持启用状态，那么商店是否不会受到APPSEC-1281的影响：通过symlinks远程执行代码，此补丁旨在解决安全威胁？ 在此修补程序之后，还有其他方式将modman与模板文件一起使用吗？（我知道modman的自述文件提到的“ Mage / Core / Block / Template.php的修补版本”选项，但是修补核心文件似乎很危险。）

16 patches  modman  supee-9767 

我正在尝试使用modman（https://github.com/colinmollenhour/modman）在github中管理我的扩展程序。 首先，我尝试将MagePsycho_Someext扩展名添加为演示。 到目前为止，我已经完成了以下步骤 /var/www/magento-dir/ -> My Magento Installation Dir /var/www/MagePsycho_Extensions/ --> Git Repository Dir cd /var/www/MagePsycho_Extensions/ git clone git@github.com:magepsycho/Someext.git touch modman git commit -am 'Modman file added' git push origin master cd /var/www/magento-dir/ modman init modman clone git@github.com:magepsycho/Someext.git 使用以下文件在/ var / www / magento-dir中开发了扩展名'MagePsycho_Someext' app / etc / modules / …

12 modman