Extensiegebruik op Byte's Magento platformen

Een korte analyse over de meest gebruikte extensions in Magento webshops op Byte's hosting platformen en security.

Byte
https://www.byte.nl/

Speakers:
Nick Groenen
https://github.com/zoni

Rick van de Loo
https://github.com/vdloo

Transcript

2. Programma - 27 augustus 15:00 Welkom 15:10 Presentatie extensies 15:30 Brainstorm 16:00 Extensies bespreken 16:30 PAUZE 16:45 Extensies bespreken 18:00 BORREL
3. Extensiegebruik op Byte’s Magento platformen
4. Extensiegebruik Bij Byte draaien heel veel shops, dus daar kunnen we allemaal mooie dingetjes over uitzoeken!
5. Top 20 extensies Niet zo interessant, zijn allemaal standaard extensies
6. Top 20 extensies alle standaard extensies
7. Alleen niet-standaard extensies Beter maar nog niet ideaal
8. Veel extensions die een dependency zijn van andere extensions
9. Top 20 extensies
10. Security Onlangs vulnerabilities in - AW_Blog - Fooman_PdfCustomizer Updaten is dus erg belangrijk!
11. Security Hoeveel procent van geinstalleerde extensies zijn nou eigenlijk niet de laatste versie?
12. Security 50,8% van geinstalleerde Magento extensions is niet up to date
13. Security
14. Security
15. Security - Percentage van AW_Blog installaties met kwetsbare versies (1.3.8 of 1.3.9): 1.05 % - Percentage van fooman_PdfCustomiser installaties met kwetsbare versies (< 2.1.11): 31.13%
16. Security Gevolgen van een gehackte site
17. Security • Versturen van spam • Hosten van phishing pagina's • Verspreiden van malware • Aanvallen uitvoeren op andere sites • Lekken van gevoelige informatie (Klant informatie, e-mail adressen, creditcard gegevens, etc)
18. Security Byte helpt mee
19. Security # CVE-2015-3428 / AW_Blog vulnerability # Note the .+ at the start: We want to allow url's like # order=create_date, which would otherwise match. if ($arg_order ~* .+(select|create|insert|update|drop|delete|concat|alter|load)) { return 403; }
20. Security # SUPEE 5344 # This prohibits uploading assets through the CMS extension altogether. # But according to logfile analysis over all Hypernodes & shared installs (1600), # nobody uses this. --WdG location ~* cms_wysiwyg/directive/?$ { return 403; } location ~* cms_wysiwyg/directive/index/?$ { return 403; }
21. Security Het blijft wel pleisters plakken, dus update zelf je extensies!