Guymon

Security Fix für xt:Commerce 3.0.4

Weil ja doch noch viele Leute xt:Commerce 3.0.4 einsetzen:

Durch einen Bug in der php funktion eregi (nullbyte injection) kann durch eine Attacke das Administrator Passwort
auf ein beliebiges Passwort gesetzt werden und somit Zugriff auf den Shop erlangt werden.

Einen Patch kann man hier herunterladen.

daily links

• xtcModified-wiki
  Dies ist die Enwicklerdoku des xtcModified Shopsystems und wendet sich an Programmierer, Templatedesigner und Anwender.

commerce:SEO

Ich habe gerade einen weiteren xt:Commerce Fork gefunden der einen sehr guten ersten Eindruck macht: commerce:SEO.

Einige Features:

• Die neue Version commerce:SEO v2 Plus läuft komplett in HTML5 und UTF8.
• Cache System für Javascripte + CSS: Erhöhen Sie die Performance.
• Der Boxenmanager bietet die Möglichkeit, neue Boxen mit Hilfe der Datenbank einfach anzulegen, zu befüllen, zu deaktivieren oder zu verschieben.
• ALLE Bilder haben Alternativtexte die Sie selber bestimmen können, auch Multilingual.
• Youtube und Flash Unterstützung

Insgesamt macht der Shop einen sehr modernen Eindruck und auch das Backend ist deutlich aufgeräumter.

Was kostet ein Magento-Shop?

Magento-News geht der Frage nach was ein Magento-Shop kostet was ich sehr interessant finde da ich produktiv bisher nur xt:Commerce eingesetzt habe. Für einen einfach gehaltenen Shop kommt der Artikel auf rund EUR 5.000.-.

• Bei Magento handelt es sich um eine komplexe Enterprise-Shoplösung, die umfangreiche Programmierkenntnisse in PHP - und hier insbesondere mit Entwicklungsframeworks - voraussetzt.
• Sind diese Grundlagen vorhanden sollten man in jedem Fall zwei bis drei Monate Einarbeitungszeit kalkulieren um mit Magento vernünftig arbeiten zu können.
• Quick & Dirty Lösungen, die man früher vielleicht noch anwenden konnte, funktionieren bei Magento nicht mehr bzw. hebeln die Vorteile des Systems komplett aus.
• Magento benötigt mehr Hardware als andere Shoplösungen. Dies liegt hier ebenfalls an der Software-Architektur. Mag ein sehr kleiner Magento-Shop noch auf einem optimierten Shared-Hosting-Paket funktionieren, sollte man bei mittleren und größeren Shops unbedingt einen eigenen, vernünftig dimensionierten Server einsetzen.

xt:commerce: Template Tutorial

Im gfx-Blog gibt es ein Beginner Tutorial im Erstellen von xt-commerce Templates.

Ich schiele zwar schon länger auf Magento aber da hat sich leider noch kein Projekt ergeben.