Обзор функций и улучшений Magento Commerce 2.4.1

Обзор функций и улучшений Magento Commerce 2.4.1

Magento Commerce 2.4.1 был выпущен сегодня, 15 октября 2020 г. Хотя основные улучшения в этом связаны с производительностью и безопасностью, здесь есть и другие приятные разработки, касающиеся функциональности B2B, возможностей разработки PWA, значительно улучшенной медиагалереи и кое-чего еще. Поклонники PageBuilder давно ждали…

Этот выпуск включает в себя все улучшения качества ядра, которые были включены в Magento 2.4.0, более 150 новых исправлений основного кода и более 15 улучшений безопасности. Все известные проблемы, обнаруженные в Magento Commerce 2.4.0, были исправлены в выпуске Magento Commerce 2.4.1.

Существенные улучшения безопасности

Главными улучшениями безопасности являются поддержка атрибута SameSite для файлов cookie и добавление защиты CAPTCHA для конечных точек API, связанных с платежами и заказами, а также страницы магазина «Разместить заказ». В этом выпуске реализовано более 15 улучшений безопасности, которые помогают закрыть уязвимости, связанные с удаленным выполнением кода (RCE) и межсайтовым выполнением сценариев (XSS). Вот некоторые из них:

Защита от капчи
Добавлена ​​защита CAPTCHA для следующих продуктов:

– Разместить заказ на странице витрины магазина и конечных точках REST и GraphQL.
– Конечные точки REST и GraphQL, связанные с оплатой.

Защита CAPTCHA для этих дополнительных страниц по умолчанию отключена. Его можно включить в админке так же, как и другие страницы, покрываемые CAPTCHA. Эта защита была добавлена ​​в качестве механизма защиты от грубой силы для защиты магазинов от кардинговых атак.

Поддержка атрибута SameSite для файлов cookie.
Для поддержки принудительного применения Google Chrome новой системы классификации файлов cookie классы Magento, обрабатывающие файлы cookie, были обновлены для поддержки атрибута файла cookie SameSite. По умолчанию для этого атрибута установлено значение Lax, но его можно явно переопределить.

Усовершенствованный инструмент сканирования Magento.
Adobe заключила партнерское соглашение с Sanguine Security , лидером в области предотвращения цифрового скимминга, чтобы интегрировать свою базу данных, содержащую более 8700 сигнатур угроз, в Magento Security Scan Tool. Это партнерство позволит продавцам в режиме реального времени получать информацию о состоянии безопасности своего сайта за счет упреждающего обнаружения вредоносных программ и сокращения числа ложных срабатываний. Продавцы могут зарегистрироваться для использования инструмента, посетив https://account.magento.com/scanner. Дополнительные сведения см. в статье блога « Защитите свою витрину с помощью Enhanced Magento Security Scan Tool ».

Ознакомьтесь с подробными примечаниями об улучшениях безопасности здесь .

Улучшения инфраструктуры

Этот выпуск содержит усовершенствования основного качества, которые улучшают качество платформы и следующих функциональных областей: учетная запись клиента, каталог, CMS, OMS, импорт/экспорт, рекламные акции и таргетинг, корзина и проверка, а также подготовка и предварительный просмотр.

Продавцы теперь могут разрешить пользователям очищать содержимое своей корзины одним действием и могут настраивать эту возможность независимо на каждом веб-сайте.

Ознакомьтесь с подробными заметками об улучшениях инфраструктуры здесь .

Улучшения производительности

Уменьшение размера сетевых передач между Redis и Magento. Конфигурация списка плагинов теперь генерируется во время выполнения команды bin/magento di:compile. Эта информация о конфигурации записывается в сгенерированные папки метаданных в зависимости от области действия. Раньше эта информация хранилась в кеше. Полученные в результате улучшения производительности включают уменьшение размера сетевого кэша и времени выполнения для многих сценариев.

Улучшена производительность потребителя очереди сообщений. Три новых параметра конфигурации поддерживают снижение на 20 % потребления ЦП очередью потребителя. Эти необязательные параметры обеспечивают повышенный контроль над потребителями и экономят ресурсы сервера.

Улучшено время выполнения команд bin/magento.

Ознакомьтесь с подробными заметками о производительности здесь .

Интеграция с Adobe Stock

Этот выпуск включает интеграцию с Adobe Stock версии 2.1.0.

Галерея новых медиа

Медиа-галерея получила некоторые значительно улучшенные меры по экономии времени и возможности метаданных. Продавцы теперь могут выполнять следующие действия с изображениями в галерее мультимедиа:

- Массовое удаление изображений
– Оптимизация хранения мультимедиа путем выявления повторяющихся изображений и изображений, которые не используются на витрине магазина.
- Фильтровать изображения по области витрины, в которой они используются, включая содержимое продуктов и категорий и блоки CMS.
- Работа с метаданными изображения
- Просмотр метаданных изображений, загруженных в медиагалерею.
- Редактировать метаданные изображения (название, описание и ключевые слова)
- Поиск изображений по их метаданным

Новая медиа-галерея теперь включена по умолчанию в панели администратора.

Ознакомьтесь с подробными заметками галереи новых медиа здесь .

Конструктор страниц

Поклонники Page Builder ликуйте! Теперь он поддерживает полноэкранный режим, упрощая редактирование контента и предоставляя единообразный опыт редактирования контента через администратора.

ГрафQL

В этом выпуске добавлено покрытие GraphQL для следующих функций:

Обзоры продуктов. Клиенты и гости могут оставлять отзывы о товарах. Клиенты могут получить историю отзывов о своих продуктах.

Варианты подарков. Все клиенты и гости могут добавить подарочное сообщение к своему заказу. В установках Magento Commerce они также могут добавлять к заказу подарочную упаковку, подарочные квитанции и распечатанные карты.

Наградные баллы . В установках Magento Commerce клиенты могут применять или удалять бонусные баллы в своих корзинах. Они также могут просматривать историю своих бонусных баллов.

История заказов. Все клиенты могут просматривать подробную информацию об истории своих заказов, включая счета, доставку и возврат средств.

Добавить в корзину. Покупатели могут добавлять в корзину следующие типы товаров: простые, настраиваемые, комплектные, сгруппированные, виртуальные, подарочные карты и загружаемые.

Сохраненные способы оплаты. Клиенты, вошедшие в систему, теперь могут хранить информацию о платежах (включая кредитную карту Braintree и Braintree с PayPal) в MyAccount.

Ознакомьтесь с подробными заметками по GraphQL здесь .

Студия ПВА

PWA Studio v8.0.0 представляет новые функции и улучшения:

– Обновления руководства по стилю Venia, которые применяются к токенам дизайна, типографике, цветам, основным компонентам и макетам страниц.
- Улучшения в мини-тележке Venia.
– Первоначальная поддержка нескольких локалей и локализованного контента на витрине магазина Venia.
– Многочисленные улучшения в личном кабинете магазина Venia.

Ознакомьтесь с подробными заметками PWA Studio здесь .

B2B-специфичная функциональность

Magento 2.4.1 представляет B2B v1.3.0. В этом выпуске улучшены процедуры утверждения заказов, способов доставки, корзины покупок и ведения журнала действий администратора.

– Улучшения в утверждении заказов
- Усовершенствования способов доставки B2B
- Улучшения корзины покупок
- Новые функции администратора
- Повышенная безопасность на витрине
- Расширено ведение журнала действий администратора.

Ознакомьтесь с подробными заметками B2B здесь .

Платформа функционального тестирования Magento (MFTF)

Доступна версия MFTF 3.1.0.

Исправленные проблемы

Сотни проблем были исправлены в основном коде Magento 2.4.1. Все они относились к следующим направлениям:

- Установка, обновление, развертывание
– AdminGWS (только Magento Commerce)
– Адоб Сток
– Аналитика
- Пакетные продукты
- Кэш
- Корзина и оформление заказа
- Каталог
– Нажмите на ссылку ниже, чтобы увидеть полный список…

Ознакомьтесь с подробными примечаниями обо всех исправленных проблемах здесь (Open Source) и здесь (Commerce).

Если у вас есть какие-либо вопросы о выпуске Magento Commerce 2.4.1, о том, как максимально использовать эти новые функции, или вам нужна помощь в обновлении до последней версии, свяжитесь с нами по адресу [email protected], и мы будем рады вам помочь. помощь.

АВТОР
Тьяго Сампио
Технический руководитель Magento
Макфадьен Диджитал
Свяжитесь с Тиаго в LinkedIn