PaaS만

Magento Open Source 2.4.5 릴리스 정보

마지막 업데이트: 2025년 5월 6일
  • 주제:

작성 대상:

  • 경험
  • 관리자
  • 개발자

Magento Open Source 플랫폼 품질, 결제 방법, GraphQL 캐싱 성능 및 접근성이 개선되었습니다. 여기에는 통합 Google 모듈에 대한 업데이트가 포함됩니다.

이 릴리스에는 290개 이상의 품질 수정 및 개선 사항이 포함되어 있습니다.

노트
Adobe Commerce 릴리스에는 이전 버전과 호환 불가능한 변경 사항(BIC)이 포함될 수 있습니다. 이전 버전과 호환되지 않는 변경 내용을 검토하려면 BIC 참조를 참조하십시오. 이전 버전과 호환되지 않는 주요 문제는 BIC 하이라이트에 설명되어 있습니다. 일부 릴리스에서는 주요 BIC가 제공되지 않습니다.

기타 릴리스 정보

이러한 기능에 대한 코드가 Magento Open Source 핵심 코드의 분기별 릴리스와 번들로 제공되지만 이러한 프로젝트 중 일부도 독립적으로 릴리스됩니다. 이러한 프로젝트에 대한 버그 수정은 각 프로젝트에 대한 설명서에서 사용할 수 있는 별도의 프로젝트별 릴리스 정보에 설명되어 있습니다.

Magento Open Source 2.4.5의 특징

이 릴리스에서 다음 하이라이트를 확인하십시오.

향상된 보안 기능

이 릴리스에는 20개의 보안 수정 사항 및 플랫폼 보안 개선 사항이 포함되어 있습니다. 이 보안 수정 사항은 Magento Open Source 2.4.4-p1 및 Magento Open Source 2.3.7-p4로 백포트되었습니다.

현재까지 이러한 문제와 관련된 확인된 공격은 발생하지 않았습니다. 그러나 특정 취약성은 고객 정보에 액세스하거나 관리자 세션을 인수하는 데 잠재적으로 악용될 수 있습니다. 이러한 문제의 대부분은 공격자가 먼저 관리자에 대한 액세스 권한을 얻어야 합니다. 따라서 이러한 노력을 포함하되 이에 국한되지 않고 관리자를 보호하기 위해 필요한 모든 조치를 취해야 함을 알려드립니다.

  • IP 허용 목록에 추가
  • 이중 인증
  • vpn 사용
  • /admin 대신 고유한 위치 사용
  • 올바른 암호 위생

이러한 고정 문제에 대한 최신 논의는 Adobe 보안 게시판을 참조하십시오.

추가적인 보안 개선 사항

이 릴리스의 보안 개선 사항은 다음을 포함하여 최신 보안 모범 사례를 준수하도록 개선합니다.

  • reCAPTCHA 지원이 위시리스트 공유, 새 고객 계정 만들기 및 기프트 카드 양식에 추가되었습니다.

  • ACL 리소스가 인벤토리에 추가되었습니다.

  • 인벤토리 템플릿 보안이 향상되었습니다.

  • MaliciousCode 필터가 HtmlPurifier 라이브러리를 사용하도록 업그레이드되었습니다.

플랫폼 개선 사항

Magento Open Source 2.4.5는 이제 다음을 지원합니다.

  • 작성기 2.2

  • TinyMCE(5.10.2) 이전 버전의 TinyMCE(v5.9.2 또는 이전 버전)에서는 특별히 제작된 URL이나 특별히 제작된 URL이 있는 이미지가 업데이트될 때 임의의 JavaScript 실행이 허용되었습니다.

  • jQueryUI(1.13.1)

  • PHPStan (제약 조건이있는 ^ 1.5.7) GitHub-35315

DHL 통합 스키마가 v6.0에서 v6.2로 업데이트되었습니다. 이 업그레이드로 인해 제품 동작이 변경되지는 않습니다.

오래된 JavaScript 라이브러리가 최신 버전으로 업데이트되었으며 오래된 종속성은 제거되었습니다. 이러한 변경 사항은 이전 버전과 호환됩니다.

작성기 종속성 업데이트

다음 작성기 종속성이 제한이 있는 최신 버전으로 업데이트되었습니다.

  • colinmollenhour/credis(1.13.0)
  • guzzlehttp/guzzle (^7.4.2)
  • laminas/laminas-captcha(제한 ^2.12을(를) 사용하여 업데이트됨)
  • laminas/laminas-db (^2.15.0)
  • laminas/laminas-di (^3.7.0)
  • laminas/laminas-escaper(~2.10.0)
  • laminas/laminas-eventmanager (^3.5.0)
  • laminas/laminas-feed (^2.17.0)
  • laminas/laminas-mail (^2.16.0)
  • laminas/laminas-mvc (^3.3.3)
  • laminas/laminas-server (^2.11.1)
  • laminas/laminas-servicemanager (^3.11.0)
  • laminas/laminas-validator (^2.17.0)
  • league/fly(2.4.3)
  • monolog/monolog (^2.5)
  • phpmd/phpmd (^2.12.0)
  • phpstan/phpstan (^1.5.7)
  • phpunit/phpunit(~9.5.20)
  • php-cs-fixer (^3.4.0)
  • webonyx/graphql-php(14.11.6)

laminas/laminas-session, laminas/laminas-text 및 laminas/laminas-view 종속성이 제거되었습니다.

기타 업그레이드 및 교체

  • DHL 통합 스키마가 v6.0에서 v6.2로 업데이트되었습니다.

  • USPS 배송에 대한 기본 게이트웨이 URL이 http 대신 https을(를) 사용하도록 업데이트되었습니다.

  • Froogaloop 라이브러리가 Vimeo Player.js 라이브러리(2.16.4)로 대체되었습니다.

  • grunt-eslint(NPM) 라이브러리가 최신 버전으로 업그레이드되었습니다.

  • jQuery Storage 라이브러리가 로 대체julien-maurel/js-storage되었습니다.

  • php-cs-fixer 및 phpcs 정적 코드 분석 도구가 이제 PHP 8.x와 호환됩니다.

  • glob.js 종속성(제약 조건을 사용하여 ~7.2.0으로 업그레이드됨)

  • serve-static.js 종속성(제한 ~1.14.2로 업그레이드됨)

  • underscore.js 종속성(NPM)(1.14.2)

  • moment-timezone-with-data.js(0.5.34)

  • jquery/jquery-cookie 라이브러리가 js-cookie/js-cookie(으)로 대체되었습니다.

  • jarallax.js 및 jaralax-video.js 라이브러리가 최신 버전의 Vimeo REST API를 사용하도록 업데이트되었습니다.

접근성 업데이트

이 릴리스의 초점은 보다 인지 가능하고, 작동 가능하며, 이해 가능하고 강력한 Venia(PWA)의 상점 경험을 만드는 데 있었습니다. 이러한 개선 사항은 다음과 같습니다.

  • 이제 검색 결과 요약 정보가 화면 판독기 사용자에게 표시됩니다
  • 이제 새 페이지 보기가 로드될 때 화면 판독기에 알림이 표시됩니다
  • 대비 및 키보드 접근성이 개선되었습니다

Google Analytics

Google은 GTag와의 통합을 통해 웹 애플리케이션에서 AdWords 및 Analytics의 추적 및 통합 메커니즘을 업데이트했습니다. 웹 사이트 페이지에 Google 기능을 통합하면 Google Services를 통해 컨텐츠를 추적하고 관리할 수 있는 기회가 확장됩니다. Adobe Commerce에는 Google 서비스와의 통합을 위해 이전 API를 활용하는 Google AdWords, Analytics, Optimizer 및 TagManager 등의 내장된 모듈 세트가 있습니다. 이 릴리스에서는 GTag 접근 방식을 사용하여 이 통합을 다시 구현했습니다​. analytics.js에서 gtag.js(Universal Analytics)로 마이그레이션을 참조하십시오.

GraphQL

GraphQL 성능 개선 사항은 다음과 같습니다.

  • 개발자와 관리자는 배포 시 또는 프로덕션에서 속성을 변경할 때 통합 상점 GraphQL 스키마를 더 빠르게 다시 빌드할 수 있습니다. 또한 어떤 이유로든 GraphQL 스키마를 다시 빌드해야 하는 경우 쇼핑객은 페이지 로드 속도가 상당히 빨라집니다.

  • GraphQL API에서 JSON 웹 토큰(JWT)을 사용하여 인증 토큰의 만료 날짜/시간을 소비하는 기능이 추가되었습니다.

  • bin/magento config:set graphql/session/disable 1 명령을 사용하면 판매자가 모든 GraphQL 작업에 대한 세션 쿠키 만들기를 완전히 비활성화할 수 있습니다. 기본적으로 애플리케이션 Open Source은 이러한 쿠키를 만들고 성능에 영향을 주는 인증에 사용합니다. 앞으로는 토큰을 GraphQL 요청에 대한 유일한 인증 양식으로 사용하는 것이 좋습니다. 세션 쿠키만 사용하거나 인증 토큰과 함께 사용하지 않는 것이 좋습니다. GraphQL 인증을 참조하십시오.

  • 세션 쿠키는 이제 필요한 경우에만 클래스 프록시를 사용하여 GraphQL 작업에서 실행됩니다.

  • 스토어, 고객 또는 통화와 같은 GraphQL의 http 헤더 프로세서에서 세션 사용이 제거되었습니다.

이러한 개선 사항에 대한 자세한 내용은 GraphQL 개발자 안내서를 참조하십시오.

인벤토리

인벤토리 템플릿 보안이 향상되었습니다.

페이지 빌더

페이지 빌더 v.1.7.2는 Magento Open Source 2.4.5와 호환됩니다.

Page Builder 열 레이아웃에는 다음과 같은 개선 사항이 포함되어 있습니다.

  • 이제 열이 노출되므로 사용자가 상점 전면에서 열 설정을 제어할 수 있습니다.

  • 이제 열 크기 조정이 사용자 작업에 의해 트리거된 래핑을 지원합니다.

결제

이제 Apple Pay를 결제 서비스가 활성화된 상태에서 배포를 실행하는 모든 가맹점에서 사용할 수 있습니다. 이 결제 방법에서는 쇼핑객이 신용 또는 직불 카드 세부 사항을 입력할 필요가 없습니다. Apple Pay는 제품 세부 사항 페이지, 미니 장바구니, 장바구니 및 체크아웃 워크플로우에서 사용할 수 있습니다. 판매자는 이 기능을 전환할 수 있습니다.

PayPal

  • 스페인과 이탈리아의 상인들은 이제 쇼핑객들에게 나중에 페이팔 페이를 제공할 수 있습니다.

  • 이제 PayPal, Credit 및 Pay Later 버튼의 미리 보기를 체크아웃, Minicart, Cart 및 제품 페이지에서 사용할 수 있습니다. 미리보기에서는 이러한 버튼이 상점 앞에서 활성화되어 렌더링될 때 표시되는 방식을 보여 줍니다.

Braintree

  • Braintree은 COUNT 사기 보호 통합을 중단했습니다. Magento Open Source 코드베이스에서 제거되었습니다.

  • 항상 3DS 요청 옵션이 관리자에 추가되었습니다.

PWA Studio

PWA Studio v.12.5.x는 Magento Open Source 2.4.5와 호환됩니다.

이 릴리스의 새로운 기능은 다음과 같습니다.

  • 쇼핑객 행동 데이터는 웹 분석 서비스를 위한 PWA Studio 상점 첫 화면에서 수집됩니다. 가맹점은 이제 필요에 따라 이러한 이벤트를 구독하고 연장할 수 있다.

  • 이제 판매자는 관리자(Google 태그 관리자)에서 배포할 서비스를 선택할 수 있습니다.

개선 사항 및 버그 수정에 대한 자세한 내용은 PWA Studio 릴리스를 참조하십시오. PWA Studio 버전 및 호환 가능한 Magento Open Source 핵심 버전 목록은 버전 호환성을 참조하십시오.

해결된 문제

Magento Open Source 2.4.5 코어 코드에서 수백 개의 문제를 해결했습니다.

설치, 업그레이드, 배포

  • 이제 데이터 패치의 이름을 바꾸고 이전 클래스 이름을 patch_list 데이터베이스 테이블에 별칭으로 추가할 수 있습니다. 이제 Magento Open Source은 패치를 적용하기 전에 데이터 패치 별칭이 데이터베이스에 이미 있는지 확인합니다. 이전에는 이러한 조건에서 applicationOpen Source에서 오류가 발생했습니다.
  • Magento Open Source은 관리자의 관리자 URL을 사용자 지정 URL로 변경하려고 할 때 더 이상 예외를 throw하지 않습니다. 이전에는 관리자 URL을 변경한 후 로그인할 수 없었습니다. GitHub-35416
  • 판매자는 이제 Klarna를 사용하여 Magento Open Source 2.4.2 배포에서 Magento Open Source 2.4.3으로 성공적으로 업그레이드할 수 있습니다. GitHub-33760
  • Magento Open Source Analytics 경로는 더 이상 하드코딩되지 않습니다. 이전에는 이 하드코딩된 경로로 인해 한 서버에 여러 Magento Open Source 인스턴스가 설치되어 있을 때 충돌이 발생했습니다. GitHub-29373

접근성

  • 쇼핑백 단추는 이제 프로그램 또는 텍스트 상태의 표시를 제공합니다. 화면 판독기 사용자는 이 단추를 클릭하면 다른 콘텐츠가 확장되거나 연결된 콘텐츠가 확장되거나 축소된다는 알림을 받습니다. 이전에는 이 단추가 그 상태를 프로그래밍 방식으로 또는 텍스트로 나타내지 않았습니다.
  • 결제 정보 신용카드 옵션 텍스트 요소 또는 텍스트 이미지는 이제 표준 텍스트인 18pt(24px) 또는 14pt(19px)의 경우 WCAG 2.0의 필수 최소 색상 대비 비율(4.5:1)을 충족합니다. 이전에는 예상 명암비를 충족하지 못했습니다.
  • 주소록 > 통신 > 계정 정보 사용자 지정 포커스 표시기가 이제 배경색에 대해 최소 3:1의 대비 비율을 제공합니다.
  • 필터 및 정렬 단추 텍스트가 굵게 표시되는 경우 표준 텍스트 18pt(24px) 또는 14pt(19px)의 경우 필요한 최소 색상 대비 비율 4.5:1의 WCAG 2.0을 충족합니다. 이전에는 캐러셀의 탐색 단추가 이러한 최소 대비 요구 사항을 충족하지 않았습니다.
  • 화면 판독기는 Venia 머리글과 바닥글로 이동할 때 "Venia"라는 단어를 한 번만 알려줍니다. 이전에도 같은 단어가 두 번 연속 발표됐다.
  • 이제 드롭다운을 트리거하는 단추는 확장 또는 축소 상태와 액세스 가능한 이름을 나타내는 정보를 화면 판독기에 제공합니다.
  • 화면 판독기 사용자는 새 페이지 보기가 렌더링될 때 알림을 받습니다. 기존에는 페이지 제목이 변경되면 제목 변경이 공지되지 않았다.

Adobe Stock

  • 이제 사용자가 Adobe Stock에서 성공적으로 로그아웃할 수 있습니다.

번들 제품

  • 이제 PUT /V1/products 끝점을 사용하여 특정 웹 사이트의 제품 가격 특성을 업데이트할 수 있습니다. 이전에는 일부 제품 속성이 특정 스토어 보기에 대해 재정의된 경우 동일한 스토어 보기에서 해당 제품에 대한 가격 속성을 업데이트할 수 없었습니다.
  • 이제 Magento Open Source은 제품 하위 선택 규칙이 적용될 때 번들 제품에 대한 장바구니 합계를 올바르게 계산합니다.

캐시

  • Magento Open Source 캐시를 플러시하고 use_stale_cache을(를) 사용하도록 설정한 경우 전체 페이지 캐시가 더 이상 관리자에서 사용하지 않도록 설정되어 표시되지 않습니다.
  • 이제 캐시가 플러시되면 New Relic 배포 마커가 예상대로 작동합니다. GitHub-32649

장바구니 및 체크아웃

  • 체크아웃 워크플로우의 청구 단계에서 주소 검색 팝업으로 인해 더 이상 DOM 오류가 발생하지 않습니다.
  • 이제 addProductsToCart 돌연변이가 여러 제품에서 올바르게 작동합니다. 이전에는 이 쿼리가 정확한 소계를 사용하여 첫 번째 제품을 반환했지만 다른 제품에 대해서는 소계 0을 반환했습니다.
  • 이제 SKU에서 추가한 제한된 제품에 대해 권한 예외가 처리됩니다. 이제 구매자에게 상점 정면에 적절한 메시지가 표시되며, 오류 테이블의 수량 필드는 비활성화됩니다. 이전에는 applicationOpen Source에서 다음과 같은 예외가 발생했습니다. There has been an error processing your request.
  • 장바구니 가격 규칙을 사용하지 않도록 설정한 후 영향을 받는 견적을 업데이트하는 SQL 쿼리가 전체 견적 테이블을 잠그지 않도록 최적화되었습니다.
  • 게스트 체크아웃을 사용하지 않도록 설정한 경우 글로벌 계정을 공유하는 구매자는 더 이상 다중 사이트 배포에서 보조 웹 사이트에 다시 로그인할 필요가 없습니다. 이제 쇼핑객이 하위 도메인으로 이동할 때 고객 데이터가 로드됩니다. 쇼핑객 사용자에게 더 이상 다시 로그인하라는 메시지가 표시되지 않으며 이전 장바구니 내용물이 표시됩니다.
  • 단일 수량 주소 항목이 다중 주소 체크아웃에서 제거될 때 체크아웃 작업 과정 의 주소 드롭다운 값이 견적의 나머지 항목에 대해 더 이상 변경되지 않습니다. 이전에는 다중 주소 결제 중에 제품이 견적에서 제거되면 주소 드롭다운 값이 모든 제품에 대해 기본값으로 변경되었습니다.
  • 제품이 품절된 경우 cart 쿼리가 더 이상 null 응답을 반환하지 않습니다. 오류 메시지가 포함된 새 errors 요소가 응답에 도입되었습니다. 이전에는, 품절 제품으로 쿼리를 실행했을 때 Source 열기 응용 프로그램이 응답의 items 섹션 아래에 null 값을 표시했습니다. 장바구니 쿼리를 참조하세요.
  • 이제 고객 쇼핑객이 체크아웃을 진행하기 전에 장바구니에 제품을 추가한 후 계정을 만들 때 예상대로 배송 방법을 사용할 수 있습니다. 이전에는 고객이 계정을 만들기 전에 장바구니에 제품을 추가할 때 체크아웃 중에 배송 방법을 사용할 수 없었습니다. 다른 제품을 장바구니에 추가한 후 배송 방법을 사용할 수 있게 되었습니다.
  • 국가 허용 필드에서 옵션을 선택하지 않은 경우 이제 쇼핑객이 장바구니에 제품을 추가할 수 있습니다.
  • 지속성 사용 ​을(를) 예(으)로 설정하면 세션 시간이 초과된 후 장바구니 콘텐츠와 로그인 상태가 예상대로 다시 로드됩니다. GitHub-35182
  • 이제 쇼퍼가 여러 배송 주소가 있는 주문에 대해 체크아웃 워크플로우에서 배송 페이지에서 장바구니 페이지로 이동할 때 미니 장바구니 소계가 올바르게 업데이트됩니다. 이전에는 소계가 두 배로 증가했습니다.
  • 이제 지속성 활성화 ​가 활성화된 경우 세션 시간 제한 후 미니 장바구니에 이전에 추가한 제품이 표시됩니다. GitHub-35183
  • 가맹점은 이제 환불 배송(포함)이 포함된 대변 메모를 만들 수 있습니다. 세금) ​이(가) -0.01로 설정되어 있으며 이제 이 금액을 0으로 설정할 수 있습니다. 이전에는 이러한 조건에서 대변 메모를 작성할 수 없었습니다.