¿Por qué comento esto?

Hoy nos hemos levantado con un aviso en nuestro panel de control, en el blog oficial de Magento, en LinkedIn, en foros… de un agujero de seguridad relativo al panel de control del tipo CSRF.

No vamos a entrar en detalles de este ataque, podemos leer más información aquí, pero es un ataque que se puede evitar fácilmente ocultando la dirección de nuestro directorio de administración, tal y como comentan en el blog oficial.

Es recomendable que no dejemos el directorio que viene por defecto como acceso para el panel de control, ‘admin‘, sino que pongamos uno modificado, que sólo nosotros conozcamos: ‘zonaadmin‘, ‘privadowww‘, ‘paneldecontrol‘… Con este sencillo paso, además de evitar este tipo de ataques, nos evitamos que otros usuarios accedan a la página de acceso e intentan acceder al sistema probando diferentes claves.

Modificar la ruta del directorio del panel de control de Magento

Abrimos el fichero:

app/etc/local.xml

y actualizamos el valor que encontramos bajo la ruta:

admin->routers->adminhtml->args->frontName

quedando la siguiente estructura:

Sin embargo es muy sencillo mostrar atributos, que no se cargan por defecto, en el listado de productos de nuestras categorías. Gracias a la potencia y escalabilidad de Magento podemos realizar esto sin tener que tocar el código del núcleo.

Lo primero que tendremos que tener es nuestro atributo creado y correctamente clasificado (y con datos) en la ficha de nuestro producto. Para añadir un atributo lo haremos desde el menú de Catálogo y en Gestionar atributos. Después asignaremos el atributo creado a un grupo de datos (los bloques que aparecen a la izquierda en la edición de una ficha de producto) desde Gestionar bloques de atributos.

Una vez realizado los pasos necesarios en la administración, vamos a editar el fichero XML correspondiente dentro de la carpeta ‘layout’ de nuestra plantilla para Magento.

Abriremos el XML correspondiente a la sección en la que necesitamos mostrar el atributo, en nuestro caso como vamos a mostrar el atributo en el listado de categorías abrimos el fichero: catalog.xml y añadimos los atributos que queremos modificar, bajo <catalog_category_default>.

<layout>
<!-- ... -->
<catalog_category_default>
 
<!-- ... -->
<block type="catalog/product_list" name="product_list">
 
<!-- MODIFICACIÓN -->
<action method="addAttribute"><attribute>NombreAtributo</attribute></action>
<!-- FIN MODIFICACIÓN -->
 
</block>
<!-- ... -->
 
</catalog_category_default>
<!-- ... -->
</layout>

Donde ‘NombreAtributo‘ corresponde con el identificador del atributo a mostrar. Realizaremos lo mismo bajo el padre <catalog_category_layered>.

Y ahora ya solo nos queda añadir el código necesario en nuestra plantilla para que el atributo se muestre.

Abrimos el fichero:  app/design/frontend/<tienda>/<plantilla_web>/template/catalog/product/list.phtml

Y no tenemos más que añadir el siguiente código allí donde queramos que aparezca el valor del atributo.

Para mostrar un valor:

<?php echo $_product->getNombreAtributo()?>

O

<?php echo $_product->detData('NombreAtributo'); ?>

Para mostrar un desplegable:

<?php echo $_product->getAttributeText('NombreAtributo')?>

Para un campo booleano:

<?php echo str_replace(1,"Yes",str_replace(0,"No",$_product->getNombreAtributo()))?>

Como hemos dicho, esto no es necesario en la ficha del producto, puesto que todos los atributos se cargan automáticamente.

• magentoconnect:
  Cuando entramos por primera vez al magentoconnect (System->Magento Connect->Magento Connect Manager) no aparece nada. Para ver la lista de modulos (core+extensiones instaladas) basta pegar en el cuadro de texto “Paste extension key to install” esto:

  magento-core/Mage_All_Latest

  y luego dar al botón install.

• Instalar el idioma español:
  Nos quedamos en el Magento Connect Manager y vamos a la pestaña Settings. En el desplegable Preferred State seleccionamos Beta y guardamos el cambio con el botón “Save Settings”. Volvemos en la pestaña Extensions y pegamos

  magento-community/Locale_Mage_community_es_ES

• Crear el tema:
  Para evitar que desaparezcan los cambios de diseño que hacemos a cada actualización de Magento, vamos a trabajar con nuestro propio tema. Dentro de /app/design/frontend/default/ creamos un directorio que llamamos mi_tema, por ejemplo y pegamos el contenido de /app/design/frontend/default/default/ dentro. Hacemos lo mismo en el directorio skin/frontend/default/.
  Ya podemos activar nuestro tema, en Sistema->Configuración->(General)Diseño la pestaña Temas en el campo Por defecto ponemos mi_tema (o como sea que hayamos llamado el directorio).

Y ya estamos listos para empezar a trabajar en nuestra tienda. Os recomiendo leer los tutoriales y las preguntas frecuentes del foro para seguir avanzando.

a) Descarga este archivo a tu ordenador y descomprimelo.

b) Subir el archivo php Magento que has descomprimido a tu directorio raiz del servidor (Ejemplo: www.tudominio.com/magento-chek.php).

c) Introducir en el navegador de internet la dirección completa donde has alojado el archivo. En el caso que nos ocupa: www.tudominio.com/magento-check.php.

Si hemos seguido correctamente los pasos obtendremos el siguiente resultado:

Congratulations! Your server meets the requirements for Magento.

You have PHP 5.2.0 (or greater)
Safe Mode is off
You have MySQL 4.1.20 (or greater)
You have the curl extension
You have the dom extension
You have the gd extension
You have the hash extension
You have the iconv extension
You have the mcrypt extension
You have the pcre extension
You have the pdo extension
You have the pdo_mysql extension
You have the simplexml extension

En este resultado nos indica que efectivamente el servidor cumple a la perfección con los requisitos de Magento. En caso de que haya alguna extensión que nos de erronea tendremos que hablar con nuestro proveedor de alojamiento para que nos la habilite.

Espero os ayude

Un saludo

Si queremos crear nuestros propios themes, lo tenemos ahora más fácil si vemos los dos videos sobre la guía de diseño de themes para magento.

• Video 1
• Video 2

Este es un simple manual para poder instalar Magento en Dreamhost, que por si alguien no lo conoce, es muy bueno y económico, y más, si usamos los “promo code”…

Lo he sacado del Wiki de Magento ( http://www.magentocommerce.com/wiki/FIX:-Url-not-accessible-for-DreamHost-and-others-using-custom-php.ini ), pero os lo voy a explicar un poquillo mejor y en “spanish”

Lo único que tenemos que hacer, es personalizar nuestro php.ini para que durante la instalación no nos salga el error de “Url Not accessible”.

Pues en marcha… Lo primero, por si alguien no conoce dreamhost, al contratarlo hay un paso en el que nos pide un “promo code” (opcional), pues no es ninguna broma ni timo, nos ahorraremos una pasta… simplemente buscamos en google “dreamhost promo code” (no pongo ningún code directamente para que no haya malos pensamientos, jeje) y nos saldrán unas páginas (incluso las de la publicidad de google) que tienen estos codes, lo ponemos y vemos que nos hacen un pedazo de descuento (buscar uno con descuento, claro, que también los hay con planes más caros al precio de los más bajos y tal, pero nosotros tendremos más que de sobra con el más básico.

El panel de este host es un poco lioso al principio, pero te acostrumbras… Para no liarme mucho, brujulear vosotros mismos pero si tenéis alguna duda, preguntad que llevo años trabajando con ellos y me tengo el panel dominao

Ahora tendremos que activar la conexión por ssh para poder descargar dos archivos del host, para esto nos vamos a “Users > Menage users” y en unos de los usuarios creados (en caso de no tener ninguno, pues crearlo) y en la parte donde dice “User account Type”, elegimos “shell account”, guardamos y listo

Ahora nos conectamos via ftp al servidor y en el root creamos un directorio y lo llamamos “cgi-bin”, por otro lado nos conectamos via ssh al servidor (ya sea en cosola con linux o con putty en windows… o como os de la gana, jeje) con los datos de usuario que creamos en dreamhost, ahora descargamos dos archivos con los comandos:


cp /dh/cgi-system/php5.cgi /home/username/yourwebsite.com/cgi-bin/php.cgi
cp /etc/php5/cgi/php.ini /home/username/yourwebsite.com/cgi-bin/php.ini


ahora, una vez descargado en el directorio cgi-bin, editamos el archivo php.ini y buscamos ” allow_url_fopen” y lo ponemos en “on”, guardamos y listo.

Ahora abriremos el .htaccess (está en el root, pero si no os aprece, buscar la opción en vuestro cliente ftp de ver tamién los archivos ocultos), porque Magento ya trae uno.

Veréis varias lineas, pues al final, añadimos:


AddHandler php-cgi .php
Action php-cgi /cgi-bin/php.cgi


Guardamos y listo.

Ahora nos queda solo dar los permisos, que serán:

chmod 644 $HOME/x.com/.htaccess
chmod 755 $HOME/x.com/cgi-bin
chmod 750 $HOME/x.com/cgi-bin/php.cgi
chmod 644 $HOME/x.com/cgi-bin/php.ini

Nota: En el wiki que Magento pone que les demos como mínimo 755 a todos, pero os aseguro que no hace falta, de todos modos tampoco hay problema si les queremos dar 755 a todos.

Y apañao, veréis como ahora, al continuar en el paso de los protocolos en la instalación de Magento, ya no nos sale el error y va todo a las mil maravillas.

Ah, por último, para el protocolo de la conexión segura (https) yo puse http y el puerto 80, igual que para el “http”, simplemente porque en dremahost hay que pagar un poco más para activar la conexión segura y si acaso, ya lo miraré más adelante.

Pues apañao… preguntas

¿Donde descargar Putty?
Descargar Putty

Si teneis dudas os dejo el link al foro en el que se encuentra el post original de harryLine

Instalación de Magento en Dreamhost (php.ini personalizado)

• Una vez tenemos el archivo Magento-B1Preview-0.6.zip en nuestro disco duro lo descomprimimos copiamos el contenido de la carpeta magento y lo pegamos en el directorio raiz de nuestro servidor.

• Creamos una base de datos para Magento desde phpmyadmin.

• Editamos el archivo httpd.conf donde pone

#LoadModule rewrite_module modules/mod_rewrite.so

le quitamos la almohadilla # dejandolo asi

LoadModule rewrite_module modules/mod_rewrite.so

---

Buscamos en el archivo Directory y donde se encuentre el nuestro por ejemplo <Directory “C:/servidor/www”> buscamosAllowOverride Noney lo dejamos asiAllowOverride All

• Editamos el archivo php.ini donde pone

;extension=php_mcrypt.dll

le quitamos el punto y coma ; dejandolo asi

extension=php_mcrypt.dll

---

;extension=php_pdo_mysql.dllle quitamos el punto y coma ; dejandolo asiextension=php_pdo_mysql.dll

---

allow_url_fopen=offdejandolo asiallow_url_fopen=on

---

memory_limit = 8Mdejandolo asimemory_limit = 20M

• Descarga la libreria php_pdo_mysql.zip una vez en el disco duro descomprimela y pegala en la carpeta ext de php php/ext

• Reinicia apache.

• Abre un navegador y conectate a la url http://localhost/install/ y comenzaremos la instalacion la primera pantalla que nos encontramos son los terminos y condiciones de uso de magento si estamos de acuerdo aceptamos y pinchamos en continuar.

• La segunda pantalla es la de configuracion en la seccion Database Connection en ella configuramos los datos de nuestra conexion a la base de datos servidor usuario pass y nombre de la base de datos que usaremos para magento.

rellenamos los datos de Default Store en

host pondremos localhost

base path dejaremos /

Protocol http

port 80

En Secure Connection ponemos exactamente lo mismo que en Default Store incluido el protocolo http pulsamos continuar

• La siguiente pantalla nos permitira configurar nuestra cuenta de admin rellenamos los datos que nos solicitan excepto Encryption Key que si quereis la podeis dejar en blanco y magento nos la generara una vez rellenado todo pinchamos en continuar .

• En esta ultima pantalla veremos nuestra clave de encriptacion que copiaremos y guardaremos en un lugar seguro.

Solo nos queda pinchar en go to frontend para ver nuestra tienda funcionando http://localhost/

o pinchar en go to backend para acceder a la administracion de nuestra tienda http://localhost/admin/

Preguntas sobre la instalacion de magento en el foro

Etiquetas de Technorati: magento , español , ecommerce , ecomercio , manual , instalacion , instalacion magento , tienda online

• Una vez tenemos el archivo Magento-B1Preview-0.6.zip en nuestro disco duro lo descomprimimos copiamos el contenido de la carpeta magento y lo pegamos en el directorio raiz de nuestro servidor.

• Creamos una base de datos para Magento desde phpmyadmin.

• Editamos el archivo httpd.conf donde pone

#LoadModule rewrite_module modules/mod_rewrite.so

le quitamos la almohadilla # dejandolo asi

LoadModule rewrite_module modules/mod_rewrite.so

---

Buscamos en el archivo Directory y donde se encuentre el nuestro por ejemplo <Directory “C:/servidor/www”> buscamos

AllowOverride None

y lo dejamos asi

AllowOverride All

• Editamos el archivo php.ini donde pone

;extension=php_mcrypt.dll

le quitamos el punto y coma ; dejandolo asi

extension=php_mcrypt.dll

---

;extension=php_pdo_mysql.dll

le quitamos el punto y coma ; dejandolo asi

extension=php_pdo_mysql.dll

---

allow_url_fopen=off

dejandolo asi

allow_url_fopen=on

---

memory_limit = 8M

dejandolo asi

memory_limit = 20M

• Descarga la libreria php_pdo_mysql.zip una vez en el disco duro descomprimela y pegala en la carpeta ext de php php/ext

• Reinicia apache.

• Abre un navegador y conectate a la url http://localhost/install/ y comenzaremos la instalacion la primera pantalla que nos encontramos son los terminos y condiciones de uso de magento si estamos de acuerdo aceptamos y pinchamos en continuar.

• La segunda pantalla es la de configuracion en la seccion Database Connection en ella configuramos los datos de nuestra conexion a la base de datos servidor usuario pass y nombre de la base de datos que usaremos para magento.

rellenamos los datos de Default Store en

host pondremos localhost

base path dejaremos /

Protocol http

port 80

En Secure Connection ponemos exactamente lo mismo que en Default Store incluido el protocolo http pulsamos continuar

• La siguiente pantalla nos permitira configurar nuestra cuenta de admin rellenamos los datos que nos solicitan excepto Encryption Key que si quereis la podeis dejar en blanco y magento nos la generara una vez rellenado todo pinchamos en continuar .

• En esta ultima pantalla veremos nuestra clave de encriptacion que copiaremos y guardaremos en un lugar seguro.

Solo nos queda pinchar en go to frontend para ver nuestra tienda funcionando http://localhost/

o pinchar en go to backend para acceder a la administracion de nuestra tienda http://localhost/admin/

Preguntas sobre la instalacion de magento en el foro