El 31 de Marzo ha sido el día elegido por Harald Ponce de León para el lanzamiento oficial de Oscommerce v3.0, el cual viene cargado de novedades y nuevas características. El estreno promete colocar a Oscommerce de nuevo a la cabeza del software de comercio electrónico. Aquí tenéis la traducción del anuncio oficial:

Cuenta atrás para la versión 3.0

Estamos muy orgullosos de cuenta regresiva al 31 de marzo para el lanzamiento de osCommerce v3.0 y causar una interrupción en el código abierto y la comunidad de comercio electrónico. Nuestros objetivos para el futuro se basan en esta nueva fundación que continuamente se mejora a satisfacer las demandas de mañanas los propietarios de tiendas y desarrolladores. Somos una de las primeras soluciones de código abierto en general para pasar a PHP 5.3 y ahora ponte de pie en la parte delantera en la utilización de estándares de hoy y las tecnologías.

Este es el resultado de mucho trabajo duro basado en la retroalimentación de la comunidad, no para tratar de lograr los mejores repleto de características solución de comercio electrónico en el mercado, sino a permanecer centrado en un marco de núcleo sólido que puede ser ampliado por los propietarios de tiendas y desarrolladores para satisfacer las necesidades únicas. Este fue un gran éxito con más de 6.400 Add-Ons que es proporcionado por la comunidad para la serie v2 que nuestro objetivo es tener aún más con la próxima serie v3.

v3.0 se ha desarrollado en varias fases comenzando con v2.2 Milestone 3 a la versión 3.0 Alpha 5 resultante con un marco nuevo núcleo sólido y flexible. Su camino de desarrollo a largo termina 31 de marzo 2011 alcanzando un hito importante para osCommerce.

Estén atentos para artículos interesantes con respecto a la versión 3.0 y nuestros planes de futuro que se publicará en este sitio que condujeron a la liberación. Agradecemos a nuestros miembros de la comunidad y colaboradores por su apoyo constante en los últimos 11 años, y están deseosos de mantener tu ritmo durante los próximos 11 años y más por venir!

Fuente: http://countdown.oscommerce.com/

En cuanto caiga en nuestras manos prepararemos una serie de post explicando a fondo las novedades del nuevo script. Promete dar mucho que hablar

Para aquellos que aún trabajamos con oscommerce 2.2 RC2a aquí os dejo un link desde donde podéis descargarlo.

Pulsa aquí para descargar oscomemrce 2.2 RC2a

He publicado en mi blog personal una guía básica para securizar tiendas virtuales Oscomemmerce. Aquí os dejo una copia de la guía para el que quiera consultarla. Mi pequeño regalo de reyes para la comunidad Oscommerce. Espero que os guste

Con las fiestas de navidad no sólo suben las ventas de las tiendas virtuales, también se multiplican los ataques a las mismas. Me han preguntado mucho últimamente sobre cómo proteger una tienda virtual, así que vamos a dar algunas pistas. En este post en concreto nos basaremos en cómo securizar y proteger una tienda virtual Oscommerce, pero muchas de las aplicaciones son extensibles a otros scripts.

1- Versión actualizada y control de plugins, contribuciones y addons instalados.

Es importante estar lo más actualizado posible en la versión de Oscommerce que actualicemos. Actualmente tenemos disponible Oscommerce v2.3.1 pero teniendo la v2.2RC2a es suficiente. Una versión inferior a la v2.2 sería preocupante. Igualmente tenemos que tener cuidado con las contribuciones, plugins y addons que instalamos, ya que pueden tener fallos de seguridad que ni siquiera el mismo creador de la contribución conozca. Ante la duda mejor no instalarla, y si no se tienen conocimientos de programación intentad instalar contribuciones que sean populares (muy utilizadas y testeadas) y revisad en google y foros oficiales si se conoce algún problema en ellas.

2- Corrección de Bugs básicos.

Existen listados de bugs básicos de Oscommerce (la mayoría antiguos) que deben ser corregidos para aumentar la seguridad del mismo. Normalmente no son realmente peligrosos, más bien incómodos de cara al usuario final, pero conviene tenerlos controlados.  En Oscommerce.com tenemos un listado de reportes de bugs, además de los foros oficiales en inglés donde más se tratan estos temas. A día de hoy la versión v2.2RC2a la considero lo suficientemente segura, aunque debemos aplicar el siguiente punto para reforzar su seguridad.

3- Dificultad el acceso al admin.

Para acceder al administrador de Oscommerce por defecto se accede a la carpeta /admin, donde te pedirá usuario y contraseña. Además del sistema de usuarios de Oscommerce deberíamos renombrar la carpeta /admin por otro nombre (y adaptar el correspondiente configure del administrador) y añadir una clave de acceso protegiendo la carpeta vía hosting. Estos sencillos pasos multiplican la seguridad de tu tienda virtual, no los dejes pasar.

4- Eliminar el editor de archivos del administrador de oscommerce.

Si por cualquier motivo acceden a nuestro admin, con el editor de archivos tendrían acceso completo a los archivos de nuestro Oscommerce. Es mejor eliminar directamente el archivo, sin más complicaciones. Los que necesiten modificar archivos deberían usar una cuenta de ftp.

5- Control de acceso al administrador por IP.

Con tu .htaccess puedes limitar el acceso al área de administración a una IP determinada. Si tienes IPs fijas esta medida es realmente efectiva, ya que imposibilita el acceso si no te encuentras físicamente en el equipo con dicha IP de conexión.

6- Denegación de acceso selectiva.

Pequeñas reglas de seguridad, ya sea en tu firewall (el del servidor web) o a través de tu .htaccess, pueden evitar ataques de forma sencilla. Uno de los ataques más básicos y redundantes es la captura de una clave ftp desde el ordenador del usuario. El servidor web está limpio pero el atacante obtiene acceso directamente desde el equipo del administrador de la tienda virtual. Una vez una tienda está en producción se puede bloquear el servicio ftp a dicho dominio hasta que se vuelva a necesitar, pero esta medida es un poco extrema. En principio basta con tener un antivirus actualizado y tener un poco de cabeza usando el pc con el que nos conectamos a nuestra tienda virtual.

7- Backups actualizados.

Y si todo falla, siempre debemos tener backups actualizados de todos los datos de nuestra tienda virtual. Configurad un sistema de backups automatizado y dormiréis más tranquilos.
Espero que esta pequeña guía básica sobre cómo securizar y proteger Oscommerce os sea de utilidad y os ayude a proteger vuestras tiendas virtuales de forma sencilla y efectiva.

Fuente: proteger y securizar una tienda virtual Oscommerce

Ya se encuentra disponible Oscommerce v2.3.1 apenas 2 días después del lanzamiento de la versión 2.3

Aquí tenéis el anuncio oficial traducido.

Estamos orgullosos de anunciar la liberación rápida de osCommerce v2.3.1! Este lanzamiento es una versión de mantenimiento traer correcciones de errores y mejoras menores.
Cambios

Los cambios siguientes se incluyen en esta versión:

* Confirmar Reseñas de productos nuevos para el cliente
* Fijar un aviso de PHP en Phpass
* Comentarios Fijar Caja de lenguaje de definición
* Arreglo predefinidos Dólar Australiano código de moneda
* Marque el campo Contenido HTML para imágenes de los productos de gran
* XHTML fija para las páginas de pop-up

Archivos actualizados

* Catalog / admin / categories.php
* Catalog / admin / currencies.php
* Catalog / admin / includes / classes / passwordhash.php
* Catalog / admin / includes / languages / Inglés / categories.php
* Catalog / includes / classes / passwordhash.php
* Catalog / includes / languages / Inglés / product_reviews_write.php
* Catalog / includes / modules / cajas / bm_reviews.php
* Catalog / includes / version.php
* Catálogo / info_shopping_cart.php
* Catálogo / popup_image.php
* Catálogo / popup_search_help.php
* Catálogo / product_reviews.php
* Catálogo / product_reviews_write.php

Actualización de v2.3.0 a v2.3.1

Una detallada guía de actualización se incluye en la liberación y también se puede leer en línea en:

http://www.oscommerce.info/confluence/display/OSCOM23/v2.3.0 a v2.3.1
Descargar

OsCommerce v2.3.1 se puede descargar en:

http://www.oscommerce.com/solutions/downloads

Descargar Oscommerce v2.3.1

Ya se encuentra disponible Oscommerce v2.3 para su descarga, desplazando así a la antigua versióñn estable Oscommerce v.2.2 RC2a

Os dejo aquí la notificación oficial, tanto en inglés como en español:

osCommerce Online Merchant v2.3

We’re extremely proud to announce the release of osCommerce Online Merchant v2.3! This release is an advancement to the previous v2.2 release series bringing security improvements, bug fixes, and new and exciting features to help strengthen and optimize your online store.

Features

New features in this release include:

• Modular Action Recorders to log and limit certain functions, including:
  • Administration Tool login attempts
  • Tell A Friend e-mails
  • Contact Us e-mails
• Security Directory Permissions for the Administration Tool shows which directories are writable
• Version Checker for the Administration Tool to check for new versions
• Modular Social Bookmarks to share products on social sites, including:
  • Facebook and Facebook Like
  • Twitter and Twitter Button
  • Google Buzz
  • Digg
• PayPal Express Checkout pre-configured for new store owners
• Guest orders through PayPal Express Checkout
• Modular Header Tags for optimizations, including:
  • Google Analytics and E-Commerce Tracking
  • MailChimp E-Commerce 360
  • OpenSearch
• New separated XHTML/CSS based template
• jQuery UI design
• 960 Grid System CSS Framework
• Password hashing algorithm changed to Portable PHP hashing for customer and administrator passwords
• Security Check modules for add-ons to check on server requirements
• Administration Tool Dashboard widgets, including new charts
• Modular Boxes to inject content anywhere in the HTML layout
• Multiple Product Images with large images and HTML content for Flash videos
• New Payment Modules, including:
  • PayPal Website Payments Pro and PayPal Express Checkout
  • Moneybookers
  • Sage Pay

Download

Information on downloading osCommerce Online Merchant v2.3 can be found at:

http://www.oscommerce.com/solutions/downloads

Add-Ons

We’ve strived to keep compatibility with over 6,000 existing add-ons for v2.2, and are now welcoming v2.3 optimized add-ons to the osCommerce Add-Ons site at:

http://addons.oscommerce.com

Thank You!

We’d like to thank each and every store owner, developer, enthusiast, and partner in the community for your continued support! Thank you! We wish you the best of business with this release!

Estamos muy orgullosos de anunciar el lanzamiento de osCommerce v2.3! Esta versión es un avance a la serie anterior v2.2 lograr mejoras de seguridad, corrección de errores, y nuevas y emocionantes características para ayudar a fortalecer y optimizar su tienda en línea.
Características

Nuevas características en esta versión incluyen:

* Modular Acción grabadoras para registrar y limitar ciertas funciones, incluyendo:
o herramienta de administración de intentos de conexión
o Enviar a un amigo por e-mail
o Contacte con nosotros por e-mail
* Seguridad de directorios Los permisos para la muestra Herramienta de administración de directorios que se puede escribir
* Versión Checker para la herramienta de administración para comprobar si hay nuevas versiones
* Modular Marcadores sociales para compartir los productos en los sitios sociales, entre ellos:
o Facebook y Facebook gusta
o Botón de Twitter y Twitter
o Google Buzz
o Digg
* Pago exprés pre-configurado para los propietarios de la nueva tienda
* Habitación pedidos a través de Pago exprés de PayPal
* Modular encabezado Tags de optimizaciones, incluyendo:
o Google Analytics y el seguimiento de comercio electrónico
MailChimp o de comercio electrónico 360
o OpenSearch
* Nueva separados XHTML / CSS plantilla de base
* JQuery UI diseño
* 960 Sistema CSS Grid Marco
* Algoritmo de hash de la clave ha cambiado a portátiles PHP hash de las contraseñas de los clientes y el administrador
* Módulos de seguridad Compruebe complementos para comprobar los requisitos del servidor
* Herramienta de administración de escritorio widgets, incluyendo nuevas cartas
* Cajas modulares para inyectar contenido en cualquier parte del diseño HTML
* Múltiples imágenes de productos con imágenes de gran tamaño y el contenido HTML de los vídeos Flash
* Nuevos módulos de pago, incluyendo:
o Pago PayPal Express Checkout y PayPal Pro
Moneybookers o
Sabio o de pago

Descargar

Información sobre la descarga de osCommerce v2.3 se puede encontrar en:

http://www.oscommerce.com/solutions/downloads

Add-Ons

Nos hemos esforzado por mantener la compatibilidad con más de 6.000 existentes complementos para v2.2, y ahora la bienvenida v2.3 optimizado complementos en la página de osCommerce Complementos en:

http://addons.oscommerce.com

Gracias!

Nos gustaría dar las gracias a todos y cada uno dueño de la tienda, desarrolladores, entusiastas, y socio de la comunidad por su continuo apoyo! ¡Gracias! Le deseamos el mejor de los negocios con esta versión!

A disfrutarla