Magento Commerce 2.4.1 การตรวจสอบคุณสมบัติและการเพิ่มประสิทธิภาพ

เผยแพร่แล้ว: 2020-10-16

Magento Commerce 2.4.1 การตรวจสอบคุณสมบัติและการเพิ่มประสิทธิภาพ

Magento Commerce 2.4.1 เปิดตัวในวันนี้ 15 ตุลาคม 2020 ในขณะที่การปรับปรุงที่สำคัญในส่วนนี้เกี่ยวข้องกับประสิทธิภาพและความปลอดภัย มีการพัฒนาที่ดีอื่น ๆ ที่นี่ที่เกี่ยวข้องกับฟังก์ชัน B2B ความสามารถในการพัฒนา PWA Media Gallery ที่ได้รับการปรับปรุงอย่างมาก และบางสิ่ง แฟนๆ PageBuilder รอคอยมานานสำหรับ...

รุ่นนี้รวมถึงการปรับปรุงคุณภาพหลักทั้งหมดที่รวมอยู่ใน Magento 2.4.0 การแก้ไขใหม่กว่า 150 รายการในรหัสหลัก และการปรับปรุงความปลอดภัยมากกว่า 15 รายการ ปัญหาที่ทราบทั้งหมดที่ระบุใน Magento Commerce 2.4.0 ได้รับการแก้ไขแล้วใน Magento Commerce 2.4.1 รีลีส

การปรับปรุงความปลอดภัยที่สำคัญ

หัวข้อหลักในการปรับปรุงความปลอดภัยคือการสนับสนุนแอตทริบิวต์ SameSite สำหรับคุกกี้ และการเพิ่มการป้องกัน CAPTCHA สำหรับปลายทาง API ที่เกี่ยวข้องกับการชำระเงินและที่เกี่ยวข้องกับคำสั่งซื้อ และหน้าหน้าร้านของการสั่งซื้อ รุ่นนี้มีการปรับปรุงความปลอดภัยมากกว่า 15 รายการที่ช่วยปิดช่องโหว่ Remote Code Execution (RCE) และ Cross-Site Scripting (XSS) บางคนมีดังต่อไปนี้:

การป้องกัน CAPTCHA
เพิ่มการป้องกัน CAPTCHA ในพื้นที่ผลิตภัณฑ์ต่อไปนี้:

– สั่งซื้อหน้าร้านและปลายทาง REST และ GraphQL
– จุดสิ้นสุด REST และ GraphQL ที่เกี่ยวข้องกับการชำระเงิน

การป้องกัน CAPTCHA สำหรับหน้าเพิ่มเติมเหล่านี้ถูกปิดใช้งานโดยค่าเริ่มต้น สามารถเปิดใช้งานบนผู้ดูแลระบบได้ในลักษณะเดียวกับที่หน้าอื่นๆ ครอบคลุมโดย CAPTCHA การป้องกันนี้ได้รับการเพิ่มเป็นกลไกต่อต้านแรงเดรัจฉานเพื่อป้องกันร้านค้าจากการจู่โจมของการ์ด

รองรับแอตทริบิวต์ SameSite สำหรับคุกกี้
เพื่อรองรับการบังคับใช้ Google Chrome ของระบบการจัดประเภทคุกกี้ใหม่ คลาส Magento ที่จัดการคุกกี้ได้รับการอัปเดตเพื่อรองรับแอตทริบิวต์คุกกี้ SameSite แอตทริบิวต์นี้ถูกตั้งค่าเป็น Lax โดยค่าเริ่มต้น แต่สามารถแทนที่ได้อย่างชัดเจน

เครื่องมือสแกนวีโอไอพีขั้นสูง
Adobe ได้ร่วมมือกับ Sanguine Security ซึ่งเป็นผู้นำในการป้องกันการ skimming ดิจิทัล เพื่อรวมฐานข้อมูลของพวกเขาที่มีลายเซ็นภัยคุกคามมากกว่า 8700 รายการลงใน Magento Security Scan Tool ความร่วมมือครั้งนี้จะช่วยให้ผู้ค้าได้รับข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับสถานะความปลอดภัยของไซต์ของตนผ่านการตรวจหามัลแวร์ในเชิงรุกและการลดผลบวกที่ผิดพลาด ผู้ค้าสามารถลงทะเบียนเครื่องมือได้โดยไปที่ https://account.magento.com/scanner สำหรับข้อมูลเพิ่มเติม โปรดดูที่โพสต์บล็อกการ รักษาความปลอดภัยหน้าร้านของคุณด้วย Enhanced Magento Security Scan Tool

ตรวจสอบหมายเหตุโดยละเอียดของการปรับปรุงความปลอดภัย ที่นี่

การปรับปรุงโครงสร้างพื้นฐาน

รุ่นนี้มีการปรับปรุงคุณภาพหลัก ซึ่งปรับปรุงคุณภาพของกรอบงานและส่วนการทำงานเหล่านี้: บัญชีลูกค้า แค็ตตาล็อก CMS OMS นำเข้า/ส่งออก โปรโมชันและการกำหนดเป้าหมาย รถเข็นสินค้าและการชำระเงิน และการจัดเตรียมและการแสดงตัวอย่าง

ขณะนี้ผู้ค้าสามารถอนุญาตให้ผู้ใช้ล้างเนื้อหาของตะกร้าสินค้าในการดำเนินการเดียว และสามารถกำหนดค่าความสามารถนี้แยกกันในแต่ละเว็บไซต์

ตรวจสอบหมายเหตุโดยละเอียดของการปรับปรุงโครงสร้างพื้นฐาน ที่นี่

การปรับปรุงประสิทธิภาพ

ลดขนาดการถ่ายโอนเครือข่ายระหว่าง Redis และ Magento ขณะนี้การกำหนดค่ารายการปลั๊กอินถูกสร้างขึ้นระหว่างการดำเนินการของคำสั่ง bin/magento di:compile ข้อมูลการกำหนดค่านี้ถูกเขียนลงในโฟลเดอร์ข้อมูลเมตาที่สร้างขึ้นตามขอบเขต ก่อนหน้านี้ ข้อมูลนี้ถูกเก็บไว้ในแคช ผลลัพธ์ที่ได้คือการปรับปรุงประสิทธิภาพรวมถึงการลดขนาดแคชของเครือข่ายและเวลาในการดำเนินการสำหรับหลาย ๆ สถานการณ์

ปรับปรุงประสิทธิภาพของคิวข้อความของผู้บริโภค การตั้งค่าคอนฟิกูเรชันใหม่สามรายการรองรับการใช้ CPU คิวผู้บริโภคที่ลดลง 20% พารามิเตอร์ทางเลือกเหล่านี้ช่วยเพิ่มการควบคุมผู้บริโภคและประหยัดทรัพยากรเซิร์ฟเวอร์

ปรับปรุงเวลาดำเนินการสำหรับคำสั่ง bin/magento

ตรวจสอบหมายเหตุโดยละเอียดของประสิทธิภาพ ที่นี่

Adobe Stock Integration

รุ่นนี้มี Adobe Stock Integration v2.1.0

แกลลอรี่สื่อใหม่

Media Gallery ได้รับมาตรการประหยัดเวลาและความสามารถ meta-data ที่ได้รับการปรับปรุงอย่างมากมาย ผู้ค้าสามารถดำเนินการเหล่านี้กับรูปภาพในคลังสื่อได้แล้ว:

– ลบรูปภาพจำนวนมาก
– เพิ่มประสิทธิภาพการจัดเก็บสื่อโดยระบุรูปภาพและรูปภาพที่ซ้ำกันซึ่งไม่ได้ใช้ที่หน้าร้าน
– กรองรูปภาพตามพื้นที่หน้าร้านที่ใช้ รวมถึงเนื้อหาผลิตภัณฑ์และหมวดหมู่และบล็อก CMS
– ทำงานกับข้อมูลเมตาของรูปภาพ
– ดูข้อมูลเมตาจากภาพที่อัปโหลดไปยัง Media Gallery
– แก้ไขข้อมูลเมตาของรูปภาพ (ชื่อ คำอธิบาย และคำหลัก)
– ค้นหาภาพตามข้อมูลเมตา

ขณะนี้ New Media Gallery เปิดใช้งานโดยค่าเริ่มต้นในผู้ดูแลระบบ

ตรวจสอบบันทึกโดยละเอียดของแกลเลอรีสื่อใหม่ ที่นี่

ตัวสร้างเพจ

แฟนๆ Page Builder ห้ามพลาด! ตอนนี้รองรับโหมดเต็มหน้าจอ ทำให้แก้ไขเนื้อหาได้ง่ายขึ้นมาก และมอบประสบการณ์การแก้ไขเนื้อหาในผู้ดูแลระบบอย่างสม่ำเสมอ

GraphQL

รุ่นนี้เพิ่มความครอบคลุมของ GraphQL สำหรับคุณสมบัติต่อไปนี้:

รีวิวสินค้า. ลูกค้าและแขกสามารถเขียนรีวิวสินค้าได้ ลูกค้าสามารถเรียกดูประวัติการตรวจทานผลิตภัณฑ์ของตนได้

ตัวเลือกของขวัญ ลูกค้าและแขกทุกคนสามารถเพิ่มข้อความของขวัญในคำสั่งซื้อของตนได้ ในการติดตั้ง Magento Commerce พวกเขายังสามารถเพิ่มการห่อของขวัญ ใบเสร็จของขวัญ และบัตรที่พิมพ์ลงในคำสั่งซื้อได้

คะแนนสะสม . ในการติดตั้ง Magento Commerce ลูกค้าสามารถสมัครหรือลบคะแนนสะสมในรถเข็นของตนได้ พวกเขายังดูประวัติคะแนนสะสมได้

ประวัติการสั่งซื้อ ลูกค้าทุกคนสามารถดูรายละเอียดเกี่ยวกับประวัติการสั่งซื้อ รวมถึงใบแจ้งหนี้ การจัดส่ง และการคืนเงิน

หยิบใส่ตะกร้า. ลูกค้าสามารถเพิ่มประเภทผลิตภัณฑ์ต่อไปนี้ลงในรถเข็นได้: Simple, Configurable, Bundled, Grouped, Virtual, Gift Card และ Downloadable

วิธีการชำระเงินที่เก็บไว้ ลูกค้าที่เข้าสู่ระบบสามารถจัดเก็บรายละเอียดการชำระเงิน (รวมถึงบัตรเครดิต Braintree และ Braintree ด้วย PayPal) ใน MyAccount

ตรวจสอบบันทึกโดยละเอียดของ GraphQL ที่นี่

กปภ.สตูดิโอ

PWA Studio v8.0.0 นำเสนอคุณสมบัติและการปรับปรุงใหม่:

– อัปเดตคู่มือสไตล์ Venia ที่ใช้กับโทเค็นการออกแบบ การพิมพ์ สี ส่วนประกอบหลัก และเค้าโครงหน้า
– ปรับปรุงประสบการณ์รถมินิคาร์ Venia
– การสนับสนุนเบื้องต้นสำหรับหลายสถานที่และเนื้อหาที่แปลบนหน้าร้าน Venia
– การปรับปรุงประสบการณ์ MyAccount มากมายของหน้าร้าน Venia

ตรวจสอบหมายเหตุโดยละเอียดของ PWA Studio ที่นี่

ฟังก์ชันเฉพาะ B2B

Magento 2.4.1 แนะนำ B2B v1.3.0 รุ่นนี้มีการปรับปรุงการอนุมัติคำสั่งซื้อ วิธีการจัดส่ง ตะกร้าสินค้า และการบันทึกการดำเนินการของผู้ดูแลระบบ

– การปรับปรุงการอนุมัติคำสั่งซื้อ
– การปรับปรุงวิธีการจัดส่งแบบ B2B
– การปรับปรุงตะกร้าสินค้า
– คุณสมบัติผู้ดูแลระบบใหม่
– เพิ่มความปลอดภัยที่หน้าร้าน
– ขยายการบันทึกการดำเนินการของผู้ดูแลระบบ

ตรวจสอบหมายเหตุโดยละเอียดของ B2B ที่นี่

เฟรมเวิร์กการทดสอบฟังก์ชันวีโอไอพี (MFTF)

MFTF 3.1.0 พร้อมใช้งานแล้ว

ปัญหาคงที่

ปัญหาหลายร้อยข้อได้รับการแก้ไขในรหัสหลัก Magento 2.4.1 ทั้งหมดนำไปใช้กับพื้นที่ต่อไปนี้:

– ติดตั้ง อัพเกรด ปรับใช้
– AdminGWS (เฉพาะ Magento Commerce เท่านั้น)
– Adobe Stock
– การวิเคราะห์
– สินค้ามัดรวม
– แคช
– รถเข็นและชำระเงิน
– แคตตาล็อก
– คลิกลิงค์ด้านล่างเพื่อดูรายการทั้งหมด…

ตรวจสอบบันทึกโดยละเอียดของปัญหาที่ได้รับการแก้ไขทั้งหมดที่ นี่ (โอเพ่นซอร์ส) และ ที่นี่ (การค้า)

หากคุณมีคำถามใดๆ เกี่ยวกับ Magento Commerce 2.4.1 รีลีส วิธีใช้ประโยชน์สูงสุดจากคุณสมบัติใหม่เหล่านี้ หรือต้องการอัปเกรดเป็นเวอร์ชันล่าสุด โปรดติดต่อเราที่ [email protected] และเรายินดีที่จะ ช่วย.

ผู้เขียน
ติอาโก้ ซัมปิโอ
Magento Tech Lead
McFadyen Digital
เชื่อมต่อกับ Tiago บน LinkedIn