HCL Commerce 9.1.12.0
HCL Commerce
9.1.12.0 se ha publicado el 16 de marzo de 2023.
Actualizaciones de seguridad
HCL Commerce
9.1.12.0 contiene las siguientes correcciones relacionadas con la seguridad.
| Affected software | CVE(s) | Vulnerability |
|---|---|---|
| Apache Kafka | CVE-2022-34917 | Vulnerabilities in Apache Kafka affect HCL Commerce |
| WebSphere Application Server and IBM HTTP Server | CVE-2022-43680, CVE-2022-37436, CVE-2022-21541, CVE-2021-2163, CVE-2022-21540, CVE-2022-21626, CVE-2017-9233, CVE-2013-0340, CVE-2022-21624 | Multiple vulnerabilities in IBM Java SDK and IBM HTTP Server included with WebSphere Application Server affect HCL Commerce |
| WebSphere Application Server V8.5.5 Liberty | CVE-2022-24839, CVE-2022-22476 | Multiple vulnerabilities in WebSphere Application Server Liberty affect HCL Commerce |
| WebSphere Application Server | CVE-2023-23477, CVE-2022-22477, CVE-2022-38712, CVE-2022-34336, CVE-2022-40750, CVE-2022-34165, CVE-2022-35282, CVE-2022-22473 | Multiple vulnerabilities in WebSphere Application Server affect HCL Commerce |
Cambios importantes
HCL Commerce 9.1.12.0 contiene los siguientes cambios importantes en las características y funcionalidades del sitio.
Important:
Cambios requeridos
- La configuración de seguridad para el procesamiento XML en servicios web entrantes que utilizan el adaptador de programa y el correlacionador de mensajes WCS.INTEGRATION se han reforzado en HCL Commerce 9.1.12.0. Es posible que tenga que actualizar la configuración sobre el manejo de entidades externas si es demasiado restrictiva para su entorno.
-
Management Center for HCL Commerce en HCL Commerce9.1.12.0 informa automáticamente a HCL sobre el análisis del usuario de la empresa. Esta información ayuda a HCL a desarrollar nuevas características y a mejorar las herramientas existentes para el usuario de la empresa.
Note: Solo se recopilan los comportamientos de los usuarios de alto nivel de la empresa en las nuevas herramientas de Management Center. No se captura ni transmite a HCL ningún tipo de información confidencial sobre el usuario o la organización propietarios del entorno. Específicamente, se registran URL de las páginas a las que acceden los usuarios de la empresa. También se recopilan datos de eventos como la versión de HCL Commerce y el tipo de despliegue, así como información genérica sobre el navegador. Google Analytics también captura información general sobre la ubicación, si los usuarios lo han aceptado a través de la configuración de su navegador.Important: Al iniciar el Tooling Web Docker container en las versiones de la 9.1.12.0 a la 9.1.14.0, debe configurar el tipo de despliegue del contenedor. De lo contrario, el contenedor no se iniciará. Asegúrese de configurar el tipo de despliegue a través de la variable de entorno del contenedor DEPLOYMENT_TYPE o en Vault en la siguiente vía de acceso
${VAULT_URL}/${TENANT}/${ENVIRONMENT}/deploymentType. Los valores aceptados son development, staging o production.La recopilación de estos datos se puede inhabilitar durante el despliegue. Para obtener más información sobre cómo inhabilitar esta recopilación de datos, consulte los pasos siguientes en la documentación del despliegue: - Hystrix ya no es compatible con sus mantenedores. Se recomienda inhabilitar Hystrix en Store server. Para obtener más información, consulte Inhabilitación de Hystrix en el Store server.
- La actualización a HCL Commerce9.1.12.0 con una red social configurada previamente para la integración de inicio de sesión de OAuth 2.0 que se configuró antes de la versión 9.1.7.0 requiere que se realicen cambios para que la integración continúe funcionando. Ninguna acción hará que la integración deje de funcionar.
-
Note: A partir de HCL Commerce versión 9.1.10, la versión spring se actualiza de la versión 4.x a la versión 5.x. Debe actualizar un archivo spring-extension.xml existente con la propiedad supportedMethodsy el valorGET,POST.<bean id="/GetRootManagedDirectory" class="org.springframework.web.servlet.mvc.ParameterizableViewController"> <property name="viewName" value="/jsp/commerce/attachment/restricted/GetRootManagedDirectory.jsp"/> <property name="supportedMethods" value="GET,POST"/> </bean>
Mejoras de características
En esta versión se han introducido las siguientes características. Revise la siguiente lista para asegurarse de que el sitio está preparado una vez aplicada esta actualización.
Indica las mejoras inspiradas o creadas por clientes y socios, y enviadas a través de la página de HCL Commerce | Portal del producto. ¡Suscríbase para votar y enviar sus propias ideas!
- Despliegue
-
-
Revisión técnica fundacional de AWS aprobada
- HCL Commerce se ha aceptado mediante una revisión técnica, de manera que se puede incluir en el Marketplace Amazon Web Services (AWS). Consulte la página de socios de HCLTech para obtener más información sobre los servicios de software y los productos que están disponibles en AWS desde HCL como socio consultor de AWS Premier.
-
- Buscar
-
-
Modelo de indexación de tienda con elementos de catálogo para eSites
- La velocidad de indexación ha mejorado considerablemente cuando se tiene un gran número de sitios ampliados (eSites). El modelo de indexación de la tienda con elementos de catálogo (CAS) elimina la necesidad de indexar cada sitio electrónico por separado. El modelo CAS realiza una operación de indexación centralizada simple y rápida.
-
- Store
-
-
Funciones posteriores a los pedidos de CSR
- Los Representantes de servicio al cliente (CSR) ahora pueden utilizar la herramienta CSR para iniciar devoluciones, modificar pedidos después de que se hayan enviado y aplicar descuentos a nivel de código de artículo o a nivel de pedido. Además, los CSR pueden encontrar un cliente mediante su dirección de correo electrónico y pueden también añadir comentarios a un registro de pedido o a un registro de cliente.
-
Registro de un vendedor de Marketplace
- Los vendedores de Marketplace pueden seleccionar sus propios métodos de envío y registrarse de forma automática en uno o más marketplaces aprobados por el propietario.
-
Guía de actualización de la interfaz de usuario de la versión 5 Guía de Material
- La interfaz de usuario de Material, la biblioteca de componentes de código abierto para tiendas React, se ha actualizado a la versión 5.
- Mostrar el historial de navegación en el widget de la zona de e-Marketing del compositor de páginas
- Los compradores ahora pueden revisar su historial de navegación en página de inicio predeterminada de la tienda Emerald.
- Mensajes de proximidad de una promoción para las tiendas basadas en React
- Puede añadir mensajes que indiquen la proximidad de una promoción a las tiendas basadas en React. Estos mensajes informan a los compradores del valor de producto adicional necesario para cumplir los requisitos de una oferta promocional.
-
- Herramientas
-
-
Mejoras del Marketplace
- El panel de vendedores de Marketplace tiene una nueva ficha destinada a los contratos. El Management Center permite que los vendedores de Marketplace se registren automáticamente y que gestionen fijación de precios en las tiendas B2B.
- Contratos
- Los Administradores del sitio y los propietarios de Marketplace pueden acceder a la ficha de contratos del comprador, a la fijación de precios y al filtro de contratos a través de la herramienta Marketplace.
- Mejoras de las aprobaciones
- Los propietarios de Marketplace y los Administradores del sitio pueden aprobar solicitudes de registro de vendedores de Marketplace desde Management Center.
- Mejoras de Google Analytics
- Google Analytics ofrece soporte para la creación de informes GA4 en el Centro de gestión. Para el aprovechar el soporte para la creación de informes GA4, debe actualizar Universal Analytics, la configuración de las propiedades de GA4 y el servidor de transacciones con la configuración más reciente.
Universal Analytics: Más información…
Configuración de las propiedades de GA4: Más información…
Configuración del servidor de transacciones: Más información…
- Los administradores pueden supervisar sus pedidos y las líneas de pedidos
- Los Administradores de vendedores pueden ver y realizar un seguimiento de todos los pedidos formalizados desde el escaparate.
- herramienta Catálogos
- Ahora puede descargar la lista de catálogos actual sin crear una nueva solicitud de subida de catálogos.
- Búsqueda avanzada de usuario
- Ahora puede configurar la búsqueda avanzada de usuarios si tiene un gran número de usuarios registrados. Esta característica le permite buscar usuarios mediante filtros adicionales como el ámbito de búsqueda y el tipo.
- Análisis de Marketplace
- Los vendedores de Marketplace pueden ver las ventas, los pedidos, los productos más importantes y más en el Marketplace seleccionado a través de Management Center.
-
Correcciones de defectos
Consulte HCL Commerce 9.1.12.0 en Correcciones que se incluyen en las versiones de HCL Commerce para obtener una lista detallada de defectos que se han corregido en esta publicación.
Software complementario compatible
HCL Commerce
9.1.12.0 se ha probado con el siguiente software complementario.
| Commerce | Software complementario | Base de datos | Navegadores |
|---|---|---|---|
| HCL Commerce Version 9.1.12.0 |
|
|
|
7.17.3
7.17.3