zencart-proさんのブログ

Zen Cart Pro(Zencart) のセキュリティ対策について

ここ数日の間に相次いでZencartのセキュリティ上の脆弱性に関する問題が発見され、対応のためのアナウンスが行われました。

弊社では、Zen Cart Pro ユーザーの皆様はもちろんの事、1.3.8a ユーザーの皆様に対しても出来るだけ早い情報を提供するように努めております。

Zencartに関連した最新情報をメールでお知りになりたい方は、弊社発行のメールマガジン ”『 osCommerce 』-『 Zencart 』WATCH ! (進化し続ける最新のオープンソースECサイトの動向を探る)” をご購読ください。どこよりも早く、最新のセキュリティ情報などを提供するように努めております。
 バックナンバーはこちら

さて、セキュリティ警告が行われる事で、Zen Cart Pro や Zencart の安全性に不安をお感じの方もいらっしゃるかもしれません。
しかしながら、こうして見つかったセキュリティ上の問題がすぐに報告され、間髪入れずにその対応パッチがリリースされるスピードこそが、信頼できるプログラムの証であり、また安心できる理由とも言えるでしょう。

こうした動きこそがまさに『オープンソース』の最大のメリットといえます。

一件のソフトハウスが自社だけで開発したプログラムを、数十件あるいは数百件の導入実績を持っていたとしても、Zencart 程に各分野の専門化たちが寄ってたかってプログラムをイジメてバグを出してくれるような環境を持つことはできないでしょう。

とはいえ、この最も進んだセキュリティの強固さも、実際の運用サイトに適用しなければ何の意味もありません。

完全無欠なプログラムなどはありません。 誰でもアクセスできるECサイトは特にそうです。
今後もセキュリティに関する情報が提供される際には、すぐにでも対応なさるよう強くお勧めいたします。

Zen Cart Pro ユーザーの皆様には弊社より直接のお知らせをしておりますが、時々当サイトの「アップデート最新情報」のページをご覧いただき、ご自身のサイトが最新状態である事をご確認ください。

 

 

Zencart1.3.8a からのアップグレードに対応いたしました!

Zen Cart Pro スタート当初より多くの反響をいただき、感謝しております!

これまでに最もお問い合わせの多かった内容の一つが「既存の Zencart からのアップグレードへの対応」に関するご要望でした。

zen-cart.jp で配布されている v1.2.0、v1.3.0 からのアップグレードに関しては、あまりにも差が大きすぎるため、残念ながら自動でアップグレードを行う際の危険性を回避する事ができそうにありません。
もし、既存のバージョンからのデータ移行をご希望の場合は、別途弊社までご相談ください。

この度、Zencart1.3.8a(日本語版)からのアップグレードに対応できるように変更を行いました。

すでにZencart1.3.8a をご利用の方も、データを生かしつつ "Zen Cart Pro" への移行が可能になりましたので、ぜひお試しください。

詳細は、「サポートFAQ: 1.3.8a からのアップグレード」の項目をご参照ください。

 

待望の新サービス "Zen Cart Pro" がスタートしました!

新サービススタートのごあいさつ:

やっと、いろいろなお客様からのご要望に応えられる日が参りました。
本日、弊社ビッグマウスの新サービスとして"Zen Cart Pro"パッケージの提供を開始いたします。

"Zen Cart Pro" サービスの詳細は、本サイトとこちらのヘルプサイトをご覧いただく事でそのポテンシャルを読み取っていただけるでしょう。

このサービスの立ち上げを計画してから、本当に時間がかかりました。
まさに難産でした・・・・・・・

アメリカのコミュニティを中心として進められている ZenCart は、日本語での利用のため各項目を翻訳する必要があります。その際に単なる翻訳や機械翻訳ではどうしても正しく意味が伝わらないケースが多発しておりました。

言うまでもなく、プログラムに関する記述の多い管理画面で自動翻訳を使えば、その内容は全く意味をなさないものになってしまいます。残念ながら、ZenCart1.3.8a でもそうした機械翻訳の影響が残っておりました。
新しい機能を想像しながらプログラムをする訳でもなく、英語の解説とプログラムの動きを確認して、メニュー項目の表示内容を一つずつく記述し直すのは、全くもって地味でつらい作業です。どうしてもプログラマにとって後でわかりやすくメンテナンスもしやすい形が優先されてしまうのですが、「利用者の目から見たら順番がめちゃくちゃに見える」「なぜこんなところにこの設定メニューが?」というケースも発生します。
メンテナンスに余分な時間がかかるようになることを承知で構造を変えるのは大変勇気のいることでもありました。

"Zen Cart Pro" は、携帯への対応をはじめとする新機能が目につきますが、実は最も開発に時間をかけているのは、「セキュリティ」と「トラブルフリー」を目指した十分な検証、そして「直観的にわかりやすい」事でした。
"Zen Cart Pro" の開発ベースである、Zencart1.3.8a(日本語版)の開発時点から目標であったこれらの点が高い次元で実現できている事は、1.3.8a (日本語版)のユーザーの方から寄せられた感謝のメールなどと共に弊社にとっては誇りといえるものです。

商用利用のために本当に求められる形を模索するため、多くのショップオーナー様のご意見をお聞かせいただきました。「毎日利用するものだからこそ、わかりやすく」「めったに使わないから、いざという時わかりやすく」、大勢のショップオーナー様からの意見は結論、「安全・安定」と「わかりやすさ」でした。

そうした大勢のショップオーナー様の力と、ZenCart1.3.8a(日本語版)にフィードバックをいただいた大勢のユーザーの方のご協力により本日リリースを迎えたこのサービスが、使うほどに手に馴染む「職人が作った道具」のように、"Zen Cart Pro"を導入されたショップオーナー様に、長く愛される「商売道具」にしてご利用いただく事を心より願います。

2008年7月30日
有限会社ビッグマウス
代表取締役 杉本裕司