اختلال در TLS handshaking و مشکل در دسترسی به برخی از سرویس ها از داخل ایران

از حدود اول بهمن اختلال عمدی ایجاد شده برای TLS handshaking که سشن ارتباطی رمزنگاری شده براساس https است، جهت مبارزه با v.p.n ها و پراکسی، باعث ایجاد مشکل بسیاری در دسترسی به سرویس های مبتنی بر TLS و https با آدرس IP شده است.

اگر خطای در دسترسی به سرویس ها مانند کنترل پنل از طریق IP با پروتکل https دارید، موضوع به موارد ذکر شده مرتبط است.


@serversetupco

🔥 نصب و راه‌اندازی چایلدتم در تمام قالب‌های پرستاشاپ

⚙️ در آموزش قبلی، نحوه نصب چایلدتم قالب پاندا رو بررسی کردیم، در این آموزش قصد داریم نحوه نصب چایلدتم برای تمام قالب‌های پرستاشاپی رو بررسی کنیم. تو این ویدیو می‌تونید با جزئیات فایل‌های چایلدتم آشنا بشید و برای هر قالبی که بخواید، یک چایلدتم ایجاد کنید.

💭 اگر نظر یا سوالی در این مورد داشتید می‌تونید در بخش نظرات در بخش بلاگ فصل اول، اون رو مطرح کنید:
https://fasleaval.com/blog/8357/install-child-theme-prestashop


📢 @fasleaval | فصل اول

🔴 پچ امنیتی - پرستاشاپ ۸.۱.۴ منتشر شد 🔴

در صورتی که از پرستاشاپ ۸ استفاده می‌کنید همین حالا پرستاشاپ خودتون رو به نسخه ۸.۱.۴ ارتقا بدید. این آپدیت شامل یک پچ امنیتی مهم می‌باشد.

دریافت آخرین نسخه‌های پرستاشاپ:

https://ipresta.ir/get-started/p/download/

پرستاشاپ فارسی

@ipresta | آی پرستا

🔻افزایش نرخ مالیات بر ارزش افزوده از ۹٪ به ۱۰٪

سازمان امور مالیاتی:

▪️به ‌موجب قانون بودجه سال ۱۴۰۳ کل کشور و به منظور تامین منابع لازم برای متناسب سازی حقوق بازنشستگان لشکری، کشوری و صندوق فولاد، نرخ مالیات بر ارزش افزوده موضوع ماده (۷) قانون مالیات بر ارزش افزوده در سال ۱۴۰۳ به میزان یک واحد درصد (از ۹% به ۱۰%) افزایش یافته است.

▪️بنابراین مؤدیان مشمول نظام مالیات بر ارزش افزوده در موارد عرضه کالا و خدمات مشمول (به استثنای کالاهای خاص موضوع ماده (۲۶) قانون مالیات بر ارزش افزوده که دارای نرخ های جداگانه‌ای می‌باشند) مکلف‌اند از ابتدای سال ۱۴۰۳ و در زمان صدور صورتحساب مالیات و عوارض ارزش افزوده را به نرخ (۱۰) درصد در صورتحساب درج و از خریدار دریافت کنند| تسنیم


@tejaratnews

🌱 فرا رسیدن نوروز باستانی پیروز باد 🌱

سال ۱۴۰۳ مبارک، آی پرستا سالی پر از برکت، شادی و فروش و موفقیت را برای شما آرزو می‌کند ❤️

پرستاشاپ فارسی

@ipresta | آی پرستا

😃 فاکتورهای رتبه‌بندی گوگل توسط یک ایرانی فاش شد 😃

طی روزهای اخیر خبری مبنی بر انتشار اسناد موتور جستجوی گوگل در رابطه با فاکتورهای رتبه بندی گوگل منتشر شد که جامعه seo را تحت تاثیر خود قرار داد.

مطالعه مقاله ⬅️

پرستاشاپ فارسی

@ipresta | آی پرستا

✅ اول ژوئیه 2024. Google همه داده‌های تاریخی شما را حذف می‌کند.

❌ به تازگی، گوگل تصمیم گرفته است که تمام سرویس های Universal Analytics را از اول جولای 2024 تعطیل کند.

👨‍💻سرویس Google Analytics تمام داده‌های تاریخی را از ویژگی‌های Universal Analytics حذف می‌کند زیرا به نسخه جدید Google Analytics 4 (GA4) منتقل شده است. این تغییر بخشی از به‌روزرسانی راه‌حل‌های اندازه‌گیری Google برای انطباق با فناوری در حال تغییر و اکوسیستم نظارتی است.

پرستاشاپ فارسی

@ipresta | آی پرستا

🚨 هشدار حمله SQL Injection

در اطلاعیه امنیتی پرستاشاپ که امروز منتشر شد، مشخص شد که حملات اخیر به فروشگاه‌های پرستاشاپ با استفاده از آسیب‌پذیری‌های SQL Injection در ماژول‌های شخص ثالث انجام شده و منجر به تزریق کدهای مخرب به دیتابیس و سرقت اطلاعات حساس مشتریان شده است.

این آسیب‌پذیری‌ها در هسته پرستاشاپ وجود ندارند، بلکه ناشی از ماژول‌های قدیمی و به‌روزرسانی‌نشده هستند.


چگونه بررسی کنیم که فروشگاه تحت تأثیر قرار گرفته؟
مقدار PS_SHOP_NAME را در دیتابیس چک کنید. اگر کد جاوا اسکریپت یا محتوای مشکوک وجود داشت، ممکن است فروشگاه شما تحت تأثیر باشد.


آپدیت ماژول ps_contactinfo
برای پیشگیری، تیم پرستاشاپ نسخه جدید ماژول ps_contactinfo را منتشر کرده و توصیه می‌کند فروشگاه‌ها را به‌روز نگه دارید.


بهترین روش‌ها برای ایمن‌سازی فروشگاه پرستاشاپ
- به‌روزرسانی مداوم فروشگاه:
استفاده از آخرین نسخه پایدار هسته پرستاشاپ.
به‌روزرسانی منظم ماژول‌های بومی و شخص ثالث.

- استفاده از پیشوند دیتابیس سفارشی:
در هنگام نصب پرستاشاپ، از پیشوند پیش‌فرض ps_ استفاده نکنید.

- استفاده از فایروال (WAF):
فایروال وب اپلیکیشن از فروشگاه در برابر درخواست‌های مخرب مانند SQL Injection محافظت می‌کند.

- پشتیبان‌گیری منظم:
ایجاد نسخه‌های پشتیبان از دیتابیس و فایل‌ها برای کاهش زمان ازکارافتادگی در صورت حمله.

- پیگیری هشدارهای امنیتی:
دنبال کردن به‌روزرسانی‌های امنیتی در گیت‌هاب و Friends-Of-Presta


📚 اطلاعات بیشتر:
https://build.prestashop-project.org/news/2025/sql-injection-attacks-alert-and-security-enhancements-for-prestashop/


📢 @fasleaval | فصل اول