Hace meses atrás detectamos el aumento del uso de un grave bug que tiene osCommerce y que se ha venido explotando exponencialmente.
Se trata del bug denominado ”Comprar sin Pagar” donde el nombre indica claramente, los pedidos que se saltan o emulan el pago de un tpv en Servired, paypal, 4b y similares. Llevamos casi 3 semanas hasta que hemos desarrollado el bugfix para dicho error y evitar así que algún indeseable entre en nuestra tienda y emule un pedido real con tarjeta o paypal, y se le envíe el pedido sin haberlo pagado antes (Si eres un poco cauto revisarás 1 por 1 los pedidos que hayan sido ingresados, pero para altos volúmenes de pedidos esto es un problema muy serio).
Como funciona el BUG:
- Llenamos nuestro carrito de productos.
- Nos logueamos o registramos en la tienda.
- Elegimos nuestro método de envío.
- Elegimos el metodo de envío previo pago (Paypal, TPV servired, 4b, ceca)
- Llegamos a la confirmación del pedido.
- Cambiamos el nombre del archivo de checkout_confirmation.php a checkout_process.php
- Le damos a enter en la misma barra.
- Y voilá pedido confirmado y supuestamente pagado.
El bug no se soluciona con solo cambiar el nombre del archivo del checkout_process.php ya que seleccionando métodos que no son previo pago podemos averiguar rápidamente como se llama el archivo que procesa el pedido (Boton derecho en continuar del confirmation). Los tpv servired por ejemplo u otros como CECA y 4b, tienen sistemas donde este bug no se refleja mediante firmas, pero se saltan facilmente de otras maneras mediante GET, donde nuestro bugfix también las soluciona.
Si sufres este problema y necesitas darle solución no dudes en contactar con nosotros en info@hostienda.com
Harald a vuelto a “abrir el grifo” de organizar meetings alrededor de europa.
Ha previsto el 11 de Diciembre de 2009 a las 17:00, realizar la próxima reunión en Londres con cuatro de los principales integrantes del maduro proyecto de osCommerce. Si no estuviera en la otra punta del globo no dudaría en ir.
Integrantes de osCommerce que se darán cita:
- Harald Ponce de Leon
- Nick Weisser
- Mark Evans
- Matthijs van der Vegte
Si algun osado o viajero que pase por UK se pudiera acercar os dejo los datos completos del meeting:
Lugar del encuentro:
Match Bar West End
37-38 Margaret Street
London W1G 0JF
Metro más cercano: Oxford Circus
Website: http://www.matchbar.com/match_bar_westend.php
LINK: Inscripciones en http://www.facebook.com/event.php?eid=166087012682
He invitado a Harald públicamente a realizar el siguiente meeting o almenos uno de los venideros en Barcelona, aceptará? 
- Si te dedicas al mundo del comercio electrónico, sabrás que es osCommerce.
- Si sabes que es osCommerce, sabrás quien es Harald Ponce de León (Su creador y programador)
Este hombre, que poco tiene de atractivo… es el creador de la mayor revolución del software de codigo libre para la creación de comercios electrónicos hasta la fecha por allá el año 1999 (10 años atrás). Es incalculable el numero de miles y miles de tiendas creadas alrededor del mundo con este soft, donde españa corresponde aproximadamente al 80% total de las tiendas online (osCommerce o derivados del mismo).
Grácias a él, inició toda mi andadura profesional, ya que me contaminó con su filosofía y su buen hacer hacia el mundo del sofware open source (antes estaba colapsado por el soft privativo), y he llegado a crear todo lo que tengo hasta ahora.
Hoy mismo, por casualidad me encuentro que me ha agregado como amigo en facebook, y además me pide que le delegue el grupo de osCommerce en LinkedIn que es de mi posesión… debería hacerlo? jeje Bueno almenos le puse como administrador. En un principio creia que era fake, pero era el verdadero.
Bien, pues tengo como amigo al padre del comercio electrónico opensource en el facebook! Tengo al de Varien, y me falta al de prestashop …
Y después de 1 año de espera, salió la nueva versión alpha de osCommerce. Totalmente estable tal como comentaba hace un par de dias, con un framework casi renovado.
Durante la semana lo instalaré, probaré y daré mi opinión personal
Os dejo con la descarga: osCommerce 3.0 Alpha 5
NOTA: Requisito mínimo PHP 5.2.x !!!! olvidaos ya de servidores 4.x
Harald Ponce de Leon, el creador de osCommerce anuncia el seguimiento y la salida inminente de su alpha 5, con lo que resultará al fin la salida de la primera beta estable a continuación.
En el blog de oscommerce oficial, sale la noticia que habla del estado de desarrollo:
The roadmap for v3.0 is now:
v3.0 Alpha 5
- Product Attributes Implementation
- Dynamic Table Listings (Administration Tool)
- Live Search (Administration Tool)
- Administration Tool sections now self-contained Applications
- Error Logging; both PHP and MySQL errors and warnings now logged (forced runtime usage of PHP E_ALL and MySQL STRICT_ALL_TABLES)
- Stabilized Framework
- Usage of JSON for RPC calls
- Inclusion of jQuery v1.3.2 and jQuery UI v1.6rc6
v3.0 Beta 1
- HTML E-Mails
- Purchase Without Account
- Frozen Framework
- Updated Frontend/GUI
- Upgrade from v2.2 and v3.0 Alpha 5
v3.0
- Bugfixes
- Finalize Updated Frontend/GUI
- Documentation
- Certified Modules
- Upgrade from v2.2 and v3.0 Beta 1
v3.1
- Backup/Import/Export Features
v3.2
- Gift Vouchers and Coupons
En teoria tenia que salir el pasado miercoles 11 de marzo, pero aún no lo ha hecho, por lo que muy seguramente lo haga la próxima semana.
Como cosas relevantes se han hecho inclusiones del pontente jQuery en sus interfaces, estilo prestashop y hacerle frente. Otra importante herramienta que se ha incluido es el exportador de versiones antiguas de osCommerce 2.2 a la nueva 3.0 para conservar clientes, productos, pedidos, etc.
La salida es inminente, por lo que tan pronto salga haré mi valoración personal sobre la misma.
