| 1.1, Sluggard (ok), 10:15, 22/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Из российских интеренет-магазинов кто-нибудь использует, интересно?
А то переживаю, вдруг данные моей QVV уведут.
| | |
| |
| 2.2, Аноним (-), 10:34, 22/04/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
Конечно используют, на нём 30% всех интернет-магазинов работает.
| | |
| |
| 3.4, Sluggard (ok), 10:37, 22/04/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> Конечно используют, на нём 30% всех интернет-магазинов работает.
Но конкретики нам, конечно, не узнать. Жаль.
| | |
|
|
| 1.9, Аноним (-), 13:14, 22/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Там by design всё делает программист, от и до.
Как оказывается ещё и апдейтить должен программист o_O
| | |
| |
| 2.18, KK (?), 10:49, 23/04/2015 [^] [^^] [^^^] [ответить]
| +/– |
Не по российским законам, а по стандартам платёжных систем
| | |
| |
| 3.19, Классический анонимус (?), 06:00, 24/04/2015 [^] [^^] [^^^] [ответить]
| +/– | |
У меня Hertz (аренда авто) снял с карточки 36 ойро через ПОЛГОДА после того как я из отпуска вернулся. Пожаловался в банк, вернули, но хз может банк терпилой остался, а не ХЕРц.
Так что храните деньги в банке, стеклянной. И карточку перевыпускайте раз в полгода-год на всякий ;)
| | |
|
|
| 1.20, Дмитрий Федюк (?), 22:54, 26/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Magento не хранит данные банковских карт в открытом виде.
Более того, крайне мало интернет-магазинов вообще обрабатывают реквизиты банковской карты непосредственно на своём сайте: как правило, они это делают на сайте платёжной системы или банка. При это платёжная система или банк зачастую дают интернет-магазину возможность настроить внешний вид платёжной страницы таким образом, что у посетителя складывается иллюзия, будто он не покидает сайт интернет-магазина (при этом, в частности, платёжная страница может загружаться в блоке IFRAME с домена банка или платежной системы).
Возможность обрабатывать реквизиты банковской карты на своём сайте интернет-магазины теоретически имеют, если банк или платёжная система даст им такую возможность. Но на практике банк или платёжная система дают такую возможность крайне редко и только крупным и надёжным интернет-магазинам и сервисам.
---
Описанная уязвимость угрожает скорее владельцам интернет-магазинов, чем клиентам.
Клиенты лишь могут попасть в базу данных спамеров (ещё бы: ведь это подтверждённо платёжеспособная аудитория: из базы данных видно, что они покупали, когда покупали, где живут, какими товарами интересовались... очень ценная информация).
---
Установка заплатки SUPEE-5344 на Magento: http://magento-forum.ru/topic/5079/
Исправление сайтов на Magento, взломанных из-за отсутствия заплатки SUPEE-5344: http://magento-forum.ru/topic/5080/
| | |
|
