Основная цель данного релиза - устранить выявленную недавно уязвимость, которая при определенных обстоятельствах позволяет любому авторизованному пользователю получить доступ к содержимому заказа другого пользователя.
Ознакомьтесь с Github compare для получения полного списка изменений в данном релизе.
Всем рекомендуется немедленно обновить версию Spree до 0.60.6.
Если вы используете платформу Spree/Synergy 0.60 и у вас в Gemfile гем spree подключен следующим образом:
gem 'spree', '~> 0.60.4'
то в админке при редактировании торговой зоны возникает ошибка JS, из-за которой форма редактирования неправильно отображалась и не удавалось создать торговую зону (точнее, при сохранении зоны все заполненные значения путались).
Решение данной проблемы:
gem 'spree', :git => ...
Друзья!
От лица проекта Synergy и компании "Сервис и Консалтинг" сердечно поздравляем вас всех с наступающим Новым Годом! Пусть в Новом Году исполняются все ваши желания, а работа будет в радость!
К Новому Году мы подготовили небольшой подарок для всего сообщества, выпустив расширение для Synergy под названием "Inventory Management Interface (IMI)". Это Open Source расширение предназначено для упрощения работы с товарной номенклатурой в административном ...
Приветствуется любая помощь: тестирование, программирование, написание русскоязычной документации, информационная поддержка и т.д.
Условия сотрудничества обсуждаемы.
Контактное лицо: Роман Смирнов
Электронная почта: r.smirnov@secoint.ru
Сегодня вышел второй по счету релиз платформы Synergy: https://rubygems.org/gems/synergy/versions/0.60.0
Ждём ваших отзывов и предложений по дальнейшему развитию платформы: http://synergy.reformal.ru
Приглашаем к сотрудничеству Ruby-программистов, заинтересованных в развитии проекта. Условия сотрудничества — обсуждаемы.