Magento 2.4.5 steht kurz vor der allgemeinen Verfügbarkeit! Am 9. August 2022 wird Magento 2.4.5 endlich für sowohl Adobe Commerce als auch Magento Open Source veröffentlicht. Es bringt neue Funktionen und einen Sicherheitspatch mit sich.
Als Adobe-Partner hatten wir bereits die Gelegenheit, es auszuprobieren, und wir sind hier, um über die Änderungen zu berichten, die das Update mit sich bringen wird.
In diesem Artikel werden wir die wichtigsten Funktionen dieses Updates durchgehen und was sie für Entwickler und Ladenbesitzer bedeuten.
Fangen wir an!
Magento 2.4.5 Versions-Highlights
Wenn Sie es eilig haben, hier sind die wichtigsten Änderungen des bevorstehenden Updates:
- Über 290 behobene Probleme im Kerncode
- Mehr als 20 Sicherheitsfixes und Verbesserungen
- Unterstützung für Composer 2.2, TinyMCE 5.10.2 und jQueryUI 1.13.1
- GraphQL-Verbesserungen
- Hinzufügen weiterer Barrierefreiheitsfunktionen für Benutzer mit Bildschirmlesegeräten
- Kompatibel mit Page Builder v.1.7.2 und PWA Studio v.12.5.x
- Apple Pay steht allen Händlern zur Verfügung, und PayPal Pay Later ist jetzt in Spanien und Italien verfügbar
- Integriertes Google Tag-Modul für ein Upgrade auf Google Analytics 4.
Sicherheitsverbesserungen
Sicherheit war eine der Hauptfunktionen des Updates. Laut offizieller DevDocs enthält diese Version 20 Sicherheitsfixes und -verbesserungen. Hier sind einige davon:
- Google reCAPTCHA wird nun auf den Seiten für das Erstellen eines neuen Kontos, Geschenkkarten und das Teilen von Wunschlisten unterstützt
- Der MaliciousCode-Filter wurde aktualisiert, um die HTMLPurifier-Bibliothek zu verwenden
- Verbesserte Sicherheit der Bestandsvorlage
- Die ACL-Ressourcen wurden dem Bestand hinzugefügt.
Adobe erwähnte, dass sie einige potenzielle Schwachstellen gefunden haben, die ausgenutzt werden können, um Zugriff auf Kundendaten zu erhalten oder Administrator-Sitzungen zu übernehmen. Sie wurden behoben, ohne dass bekannte Angriffe in Bezug darauf aufgetreten sind.
Allerdings können all diese Schwachstellen nur ausgenutzt werden, wenn der Angreifer Zugang zum Admin-Bereich erhält. Aus diesem Grund wird den Eigentümern von auf Magento basierenden Geschäften empfohlen, sicherzustellen, dass ihr Admin-Bereich ordnungsgemäß geschützt ist durch:
- IP-Whitelisting
- Zwei-Faktor-Authentifizierung
- Verwendung eines VPN
- Verwendung eines eindeutigen Standorts anstelle von /admin
- Einem einzigartigen und starken Passwort.
Plattformverbesserungen
- Magento 2.4.5 hat Unterstützung für Composer 2.2, TinyMCE 5.10.2 und jQuery 1.13.1 hinzugefügt
- Veraltete JS-Bibliotheken wurden auf die neueste Version aktualisiert
- Das DHL Integrationsschema wurde von v6.0 auf v6.2 aktualisiert
- Die Standard-Gateway-URL für den USPS-Versand wurde aktualisiert, um HTTPS anstelle von HTTP zu verwenden (sowohl für SEO als auch für Sicherheit großartig!).
Barrierefreiheitsaktualisierungen
Wie immer hat Adobe daran gearbeitet, das Einkaufserlebnis für alle komfortabel zu gestalten. Diesmal umfassen die Barrierefreiheitsupdates:
- Bildschirmlesegeräte werden jetzt informiert, wenn eine neue Seite geladen wird
- Verbesserte Kontraste und Tastaturzugänglichkeit
- Die Zusammenfassung der Suchergebnisse wird jetzt von einem Bildschirmlesegerät angekündigt.
GraphQL-Updates
In dieser Version wurden neue Verbesserungen für GraphQL eingeführt. Hier sind einige davon:
- Schnellerer Wiederaufbau des einheitlichen Storefront-GraphQL-Schemas bei der Bereitstellung oder bei Änderungen von Attributen in der Produktion. Die Besucher Ihres Geschäfts werden deutlich schnellere Seitenaufbauzeiten erleben, wenn das GraphQL-Schema neu erstellt werden muss.
- In der GraphQL-API besteht nun die Möglichkeit, die Ablaufzeit und das Datum des Autorisierungstokens zu verbrauchen.
- Ermöglicht das vollständige Deaktivieren der Sitzungscookies für alle GraphQL-Vorgänge.
Page Builder
- Magento Open Source 2.4.5. Hinzugefügte Kompatibilität mit Page Builder v.1.7.2
- Spalten sind jetzt freigelegt, sodass Benutzer die Spalteneinstellungen auf der Storefront steuern können
- Die Größenänderung von Spalten unterstützt jetzt das automatische Umwickeln durch Benutzeraktionen.
Zahlungen
Wenn Sie Ladenbesitzer sind, wird dieser Teil wahrscheinlich interessanter für Sie sein im Vergleich zu den vorherigen.
In dieser Version wurde Apple Pay offiziell als neue Zahlungsoption hinzugefügt. Dies ist eine hochsichere Zahlungsoption, da sie keine Eingabe von Kredit- oder Debitkarteninformationen in Ihrem Geschäft erfordert.
Es gibt auch einige Änderungen bei PayPal und Braintree:
- PayPal Pay Later ist jetzt in Spanien und Italien verfügbar
- PayPal-, Kredit- und Pay-Later-Schaltflächen können nun von Administrator-Benutzern vorab angezeigt werden
- Da Braintree die Integration von KNOUT-Betrugsschutz eingestellt hat, wurde dies auch aus Magento entfernt.
PWA Studio
- Magento 2.4.5 hat Unterstützung für PWA Studio v.12.5.x hinzugefügt
- Die Erfassung des Kundenverhaltens für Analysen erfolgt jetzt über Eventing. Sie können diese Ereignisse abonnieren und erweitern, wie benötigt.
Wenn Sie wissen möchten, welche Änderungen mit PWA Studio v. 12.5.x einhergehen, überprüfen Sie diese offizielle Dokumentation.
Behobene Probleme
Dieses Update hat Hunderte von Problemen im Kerncode behoben, die zuvor gemeldet wurden. Es würde Zeit dauern, alle hier aufzulisten, also wenn Sie eine vollständige Liste sehen möchten, gehen Sie hierhin, und überprüfen Sie den Abschnitt Behobene Probleme.
Was ist mit Adobe Commerce?
Wie immer sind aufgrund von Unterschieden in den Funktionen Magento Open Source 2.4.5 und Adobe Commerce 2.4.5 leicht unterschiedlich. Dieser Artikel hat über die auf beiden Plattformen verfügbaren Änderungen gesprochen, aber wenn Sie speziell über Adobe Commerce lesen möchten, gehen Sie hierhin.
Magento 2.4.5 – Offizielle Versionshinweise
Wenn Sie mehr über das bevorstehende Update erfahren möchten, sehen Sie sich die offiziellen Versionshinweise zu Magento 2.4.5 hier an:
Wenn Sie Ihr Magento 2.x-Geschäft noch nicht auf die neueste Version aktualisiert haben oder immer noch Magento 1 verwenden, ist es Zeit für ein Update! Lesen Sie mehr darüber, wie wir Ihnen hier helfen können.
