Blog

Dans un monde de plus en plus numérique, où les consommateurs se tournent massivement vers le commerce en ligne, le choix de l’hébergement pour un site e-Commerce revêt une importance cruciale.Il ne s’agit pas simplement de trouver un espace sur le web pour héberger votre site, mais de garantir la performance, la sécurité, et l’expérience…

Les bonnes pratiques pour sécuriser son site PrestaShop Découvrez l’ensemble des bonnes pratiques indispensables pour sécuriser son site PrestaShop. Depuis quelques mois, l’association Friends Of Presta a créé une cellule sécurité dont Ohweb est un acteur actif. Les tentatives d’attaques de hacker sont de plus en plus fréquentes, parfois de façon assez vicieuse.Les hackers tentent…

En tant que membre de la cellule sécurité de l’association communautaire Friends of Presta, OHweb se doit de révéler et publier les éventuelles failles de sécurité sur PrestaShop.Pour cela, nous nous tenons informés au quotidien de l’activité malveillante autour de l’écosystème PrestaShop. Cette semaine, une alerte a été publiée, elle concerne les liens d’accès au BackOffice…

Une faille a été découverte et concerne toutes les versions de PrestaShop depuis la 1.4. Elle permet a une personne mal attentionné de consulter toutes les commandes en détournant le système permettant de repasser une commande !. La signalisation : https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-frf2-c9q3-qg9m Cette faille est facile à corriger  Pour PrestShop 1.6 et 1.5 Source : https://github.com/PrestaShop/PrestaShop-1.6/pull/14/commits/86defd28ef13b41bc1b55aa50df023ec1ee2ca51 – éditer le fichier…

Un petit historique Ohweb est acteur historique de la communauté PrestaShop depuis des années et acteur sur Friends of Presta (FOP). FOP est un regroupement de professionnel sur la solution PrestaShop avec un Slack (un chat privé). L’intérêt de FOP dans la communauté PrestaShop ne fait que croitre. Devant cette énergie et convivialité, OHweb a…

Avec la sortie de la 1.7.6.4, il a été révélé la découverte une faille de sécurité touchant toutes les versions 1.7 corrigée dans la dernière version. Voir l’annonce de la sortie https://build.prestashop.com/news/prestashop-1-7-6-4-maintenance-release/ La faille est décrite ici : https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 Je ne rentrerai pas dans le détail de la faille et comment l’exploiter. PrestaShop 1.6 n’est…

Voici comment corriger la 1.6.1.24 pour PHP 7.2/3 hors modules. Ces corrections permettent de garder votre 1.6 un peu plus longtemps et d’étudier une refonte 1.7 sereinement. Les manipulations sont techniques, NE PAS LES FAIRE DIRECTEMENT SUR VOTRE SITE EN PRODUCTION. Il faut créer une sauvegarde, une preprod etc… En cas de doute, n’hésitez pas…

Le 27 Décembre a été détecté une faille de sécurité importante dans PHPunit. Cet outil est utilisé lors de développement pour effectuer des tests unitaires. PHPUnit n’est pas nécessaire en production.Sauf que dans quelques modules, il est toujours présent. Cette faille importante permet de prendre le controle de votre PrestaShop et toutes les boutiques PrestaShop…

Après 5 ans de développement intensif, la demande ne cesse de croître et OHweb ne peut plus rester seul malgré nos embauches. Pour satisfaire nos clients et nous donner les moyens de nos ambitions, il devient nécessaire de nous adosser sur un acteur plus important. C’est désormais chose faite après plusieurs mois de mise en…

Le 4 Juin 2019 j’ai animé un atelier au PSDay de PrestaShop, le sujet « Migrer PrestaShop 1.6 vers 1.7 », j’ai adoré cet atelier et j’ai reçu des retours positifs, ce qui m’encourage à développer plus le sujet. Voici déjà les slides de l’atelier et au format PDF Faut-il migrer son site sur la 1.7 ? Vaste question,…