Adobe have just released Magento Open Source 2.3.4, which includes over 220 functional fixes to the core product and over 30 security enhancements. It includes resolution of over 275 contributions by community members. These community contributions range from minor clean-up of core code to significant enhancements to Inventory Management and GraphQL.
Magento Open Source 2.3.4 offers significant platform upgrades, substantial security changes, and PSD2-compliant core payment methods.
Look for the following highlights in this release:
This release includes the following security enhancements:
No confirmed attacks related to these issues have occurred to date. However, certain vulnerabilities can potentially be exploited to access customer information or take over administrator sessions. Most of these issues require that an attacker first obtains access to the Admin. As a result, we remind you to take all necessary steps to protect your Admin, including but not limited to these efforts: IP whitelisting, two-factor authentication, use of a VPN, the use of a unique location rather than /admin, and good password hygiene. See Adobe Security Bulletin for a discussion of these fixed issues. All known exploitable security issues fixed in this release (2.3.4) have been ported to 2.2.11, 1.14.4.4, and 1.9.4.4, as appropriate.
Additional security enhancements include:
The following platform upgrades help enhance website security and PCI compliance.
Merchants and customers will see performance improvements as a result of these enhancements:
This release contains 250 enhancements to core quality, which improve the quality of the Framework and these modules: catalog, sales, PayPal, Elasticsearch, import, and CMS.
Inventory Management enhancements for this release include:
This release includes improved GraphQL coverage for search, layered navigation, cart functionality. The following mutations/queries are available:
For information on these enhancements plus other improvements, see PWA Studio releases
Google Shopping ads Channel Release Notes describes all changes to this feature for Magento 2.3.x.
This release of Magento includes extensions developed by third-party vendors. It includes both quality and UX improvements to these extensions.
Klarna Payments has a new Data sharing on load field in the Magento configuration that can be set to share customer data either after the transaction is authorized, or when the Klarna payment method is selected during checkout. See Setting Up Klarna.
If you are interested in upgrading or re-platforming to the latest release of Magento 2.3.4 get in touch with Full English today.
Da jedoch überall nur Menschen am Werk sind, können Fehler nicht zu 100 % ausgeschlossen werden. Um dennoch ein höchstmögliches Mass an Sicherheit bieten zu können, sind unsere Berater/innen verpflichtet, für jeden getätigten Abschluss direkt im Anschluss an die Beratung gemeinsam mit dem Kunden ein Beratungsprotokoll zu erstellen. Dieses wird dann sowohl vom Kunden, als auch vom Berater unterzeichnet.
Da jedoch überall nur Menschen am Werk sind, können Fehler nicht zu 100 % ausgeschlossen werden. Um dennoch ein höchstmögliches Mass an Sicherheit bieten zu können, sind unsere Berater/innen verpflichtet, für jeden getätigten Abschluss direkt im Anschluss an die Beratung gemeinsam mit dem Kunden ein Beratungsprotokoll zu erstellen. Dieses wird dann sowohl vom Kunden, als auch vom Berater unterzeichnet.
Da jedoch überall nur Menschen am Werk sind, können Fehler nicht zu 100 % ausgeschlossen werden. Um dennoch ein höchstmögliches Mass an Sicherheit bieten zu können, sind unsere Berater/innen verpflichtet, für jeden getätigten Abschluss direkt im Anschluss an die Beratung gemeinsam mit dem Kunden ein Beratungsprotokoll zu erstellen. Dieses wird dann sowohl vom Kunden, als auch vom Berater unterzeichnet.
Da jedoch überall nur Menschen am Werk sind, können Fehler nicht zu 100 % ausgeschlossen werden. Um dennoch ein höchstmögliches Mass an Sicherheit bieten zu können, sind unsere Berater/innen verpflichtet, für jeden getätigten Abschluss direkt im Anschluss an die Beratung gemeinsam mit dem Kunden ein Beratungsprotokoll zu erstellen. Dieses wird dann sowohl vom Kunden, als auch vom Berater unterzeichnet.