Überprüfung der Funktionen und Verbesserungen von Magento Commerce 2.4.1

Überprüfung der Funktionen und Verbesserungen von Magento Commerce 2.4.1

Magento Commerce 2.4.1 wurde heute, am 15. Oktober 2020, veröffentlicht. Während die wichtigsten Verbesserungen darin Leistung und Sicherheit betreffen, gibt es hier einige andere nette Entwicklungen in Bezug auf B2B-Funktionalität, PWA-Entwicklungsfunktionen, eine stark verbesserte Mediengalerie und so weiter PageBuilder-Fans haben lange darauf gewartet…

Diese Version enthält alle Verbesserungen der Kernqualität, die in Magento 2.4.0 enthalten waren, über 150 neue Korrekturen am Kerncode und über 15 Sicherheitsverbesserungen. Alle bekannten Probleme, die in Magento Commerce 2.4.0 identifiziert wurden, wurden in Magento Commerce 2.4.1 behoben.

Erhebliche Sicherheitsverbesserungen

Die wichtigsten Sicherheitsverbesserungen sind die Unterstützung des SameSite-Attributs für Cookies und die Hinzufügung von CAPTCHA-Schutz für zahlungsbezogene und bestellungsbezogene API-Endpunkte und die Storefront-Seite „Bestellung aufgeben“. Diese Version wendet über 15 Sicherheitsverbesserungen an, die dabei helfen, Schwachstellen in den Bereichen Remote Code Execution (RCE) und Cross-Site Scripting (XSS) zu schließen. Einige davon sind die folgenden:

CAPTCHA-Schutz
CAPTCHA-Schutz wurde den folgenden Produktbereichen hinzugefügt:

– Storefront-Seite für Bestellungen aufgeben und REST- und GraphQL-Endpunkte
– Zahlungsbezogene REST- und GraphQL-Endpunkte.

Der CAPTCHA-Schutz für diese zusätzlichen Seiten ist standardmäßig deaktiviert. Es kann im Admin auf die gleiche Weise aktiviert werden wie andere Seiten, die von CAPTCHA abgedeckt werden. Dieser Schutz wurde als Anti-Brute-Force-Mechanismus hinzugefügt, um Geschäfte vor Carding-Angriffen zu schützen.

Unterstützung für das SameSite-Attribut für Cookies.
Um die Google Chrome-Erzwingung des neuen Cookie-Klassifizierungssystems zu unterstützen, wurden Magento-Klassen, die Cookies verarbeiten, aktualisiert, um das SameSite-Cookie-Attribut zu unterstützen. Dieses Attribut ist standardmäßig auf Lax gesetzt, kann aber explizit überschrieben werden.

Verbessertes Magento-Scan-Tool.
Adobe ist eine Partnerschaft mit Sanguine Security eingegangen , einem führenden Unternehmen im Bereich der Verhinderung von digitalem Skimming, um dessen Datenbank mit über 8700 Bedrohungssignaturen in das Magento Security Scan Tool zu integrieren. Diese Partnerschaft wird es Händlern ermöglichen, durch proaktive Erkennung von Malware und Reduzierung von Fehlalarmen Echtzeit-Einblicke in den Sicherheitsstatus ihrer Website zu erhalten. Händler können sich für das Tool registrieren, indem sie https://account.magento.com/scanner besuchen. Weitere Informationen finden Sie im Blogbeitrag Sichern Sie Ihre Storefront mit dem Enhanced Magento Security Scan Tool .

Sehen Sie sich hier die detaillierten Hinweise zu den Sicherheitsverbesserungen an .

Verbesserungen der Infrastruktur

Diese Version enthält Verbesserungen der Kernqualität, die die Qualität des Frameworks und dieser Funktionsbereiche verbessern: Kundenkonto, Katalog, CMS, OMS, Import/Export, Werbeaktionen und Targeting, Warenkorb und Checkout sowie Staging und Vorschau.

Händler können Benutzern jetzt erlauben, den Inhalt ihres Einkaufswagens in einer einzigen Aktion zu löschen, und diese Fähigkeit auf jeder Website unabhängig konfigurieren

Sehen Sie sich hier die detaillierten Anmerkungen zu Infrastrukturverbesserungen an .

Leistungsverbesserungen

Reduzierung der Größe von Netzwerkübertragungen zwischen Redis und Magento. Die Plugin-Listenkonfiguration wird jetzt während der Ausführung des Befehls bin/magento di:compile generiert. Diese Konfigurationsinformationen werden basierend auf dem Umfang in generierte Metadatenordner geschrieben. Zuvor wurden diese Informationen im Cache gespeichert. Zu den resultierenden Leistungsverbesserungen gehören eine Verringerung der Netzwerkcachegröße und der Ausführungszeit für viele Szenarien.

Verbesserte Verbraucherleistung der Nachrichtenwarteschlange. Drei neue Konfigurationseinstellungen unterstützen eine Verringerung des CPU-Verbrauchs der Verbraucherwarteschlange um 20 %. Diese optionalen Parameter bieten eine verbesserte Kontrolle über Verbraucher und sparen Serverressourcen.

Verbesserte Ausführungszeit für bin/magento-Befehle.

Sehen Sie sich hier die detaillierten Leistungshinweise an.

Adobe Stock-Integration

Diese Version enthält die Adobe Stock-Integration v2.1.0.

Neue Mediengalerie

Die Mediengalerie hat einige stark verbesserte zeitsparende Maßnahmen und Metadatenfunktionen erhalten. Händler können jetzt diese Aktionen für Bilder in der Mediengalerie ausführen:

– Bilder in großen Mengen löschen
– Optimieren Sie die Medienspeicherung, indem Sie doppelte Bilder und Bilder identifizieren, die nicht auf der Storefront verwendet werden
– Filtern Sie Bilder nach dem Storefront-Bereich, in dem sie verwendet werden, einschließlich Produkt- und Kategorieinhalten und CMS-Blöcken
– Arbeiten Sie mit Bildmetadaten
– Zeigen Sie Metadaten der in die Mediengalerie hochgeladenen Bilder an
– Bildmetadaten bearbeiten (Titel, Beschreibung und Schlüsselwörter)
– Suche nach Bildern anhand ihrer Metadaten

Die neue Mediengalerie ist jetzt standardmäßig im Admin aktiviert.

Schauen Sie sich hier die detaillierten Notizen der neuen Mediengalerie an .

Seitenersteller

Page Builder-Fans können sich freuen! Es unterstützt jetzt den Vollbildmodus, der eine viel einfachere Bearbeitung von Inhalten ermöglicht, und bietet eine konsistente Erfahrung beim Bearbeiten von Inhalten im gesamten Adminbereich.

GraphQL

Diese Version fügt GraphQL-Abdeckung für die folgenden Funktionen hinzu:

Produktrezensionen. Kunden und Gäste können Produktbewertungen schreiben. Kunden können ihren Produktbewertungsverlauf abrufen.

Geschenkoptionen. Alle Kunden und Gäste können ihrer Bestellung eine Geschenknachricht hinzufügen. Bei Magento Commerce-Installationen können sie der Bestellung auch Geschenkverpackungen, Geschenkquittungen und gedruckte Karten hinzufügen.

Belohnungspunkte . Bei Magento Commerce-Installationen können Kunden Prämienpunkte auf ihre Warenkörbe anwenden oder entfernen. Sie können auch ihren Prämienpunkteverlauf einsehen.

Bestellverlauf. Alle Kunden können Details zu ihrem Bestellverlauf einsehen, einschließlich Rechnungen, Versand und Rückerstattungen.

In den Warenkorb legen. Kunden können die folgenden Produkttypen zu ihrem Einkaufswagen hinzufügen: Einfach, Konfigurierbar, Gebündelt, Gruppiert, Virtuell, Geschenkkarte und Herunterladbar.

Hinterlegte Zahlungsmethoden. Eingeloggte Kunden können jetzt Zahlungsdetails (einschließlich Braintree-Kreditkarte und Braintree mit PayPal) in MyAccount hinterlegen.

Sehen Sie sich hier die ausführlichen Hinweise zu GraphQL an.

PWA-Studio

PWA Studio v8.0.0 führt neue Funktionen und Verbesserungen ein:

– Aktualisierungen des Venia-Styleguides, die sich auf Design-Token, Typografie, Farben, Kernkomponenten und Seitenlayouts beziehen.
– Verbesserungen des Venia Mini-Cart-Erlebnisses
– Anfängliche Unterstützung für mehrere Gebietsschemata und lokalisierte Inhalte auf der Venia-Storefront
– Zahlreiche Verbesserungen an der MyAccount-Erfahrung der Venia-Storefront

Sehen Sie sich hier die detaillierten Notizen von PWA Studio an .

B2B-spezifische Funktionalität

Magento 2.4.1 führt B2B v1.3.0 ein. Diese Version enthält Verbesserungen an Bestellgenehmigungen, Versandmethoden, Einkaufswagen und Protokollierung von Admin-Aktionen.

– Verbesserungen bei Auftragsgenehmigungen
– Verbesserungen der B2B-Versandmethoden
– Verbesserungen des Warenkorbs
– Neue Admin-Funktionen
– Verbesserte Sicherheit im Schaufenster
– Erweiterte Protokollierung von Admin-Aktionen

Sehen Sie sich hier die detaillierten Notizen von B2B an .

Magento Functional Testing Framework (MFTF)

MFTF 3.1.0 ist jetzt verfügbar.

Behobene Probleme

Hunderte von Problemen wurden im Kerncode von Magento 2.4.1 behoben. Alle betrafen folgende Bereiche:

– Installation, Upgrade, Bereitstellung
– AdminGWS (nur Magento Commerce)
– Adobe Stock
– Analytik
– Produkte bündeln
- Zwischenspeicher
– Warenkorb und Kasse
– Katalog
– Klicken Sie auf den Link unten, um die vollständige Liste anzuzeigen…

Sehen Sie sich die detaillierten Hinweise zu allen behobenen Problemen hier (Open Source) und hier (Commerce) an.

Wenn Sie Fragen zur Version Magento Commerce 2.4.1 haben, wie Sie diese neuen Funktionen optimal nutzen können oder ein manuelles Upgrade auf die neueste Version benötigen, wenden Sie sich bitte unter [email protected] an uns. Wir helfen Ihnen gerne weiter Hilfe.

AUTOR
Tiago Sampio
Magento-Tech-Lead
McFadyen Digital
Verbinden Sie sich mit Tiago auf LinkedIn