Magento 2 CLI для управления ключами шифрования

Утилита для ротации и управления ключами шифрования в Magento 2. Жертвы CVE-2024-34102 (также известной как Cosmic Sting) могут использовать её в качестве последующего обслуживания.

Предназначено для

• Разработка
• Автоматизация развертывания
• Последующее обслуживание после CVE-2024-34102 (Cosmic Sting)

CVE-2024-34102 (Cosmic Sting)

После применения патчей безопасности необходимо выполнить ротацию ключа, чтобы полностью заблокировать доступ злоумышленника к WebAPI на уровне администратора.

Если вы не можете обновиться или применить официальный изолированный патч, смотрите Наши патчи.

Если официальная команда ротации ключа php bin/magento encryption:key:change недоступна, вы можете использовать это расширение, которое также обладает дополнительными функциями как «Менеджер ключей».

Использование

Это расширение предоставляет 3 команды.

• Сгенерировать новый ключ шифрования (для разработки/скриптования)

php bin/magento ww:encryption-key-manager:genkey [-f|--format FORMAT]

Пример:

$ php bin/magento ww:encryption-key-manager:genkey
5f81fe506a1025b8ea439fd49c6fa8e3

• Список всех/новейших ключей шифрования

php bin/magento ww:ekm:list [--newest]

Подсказка: вы можете использовать сокращение ekm вместо encryption-key-manager.

Пример:

$ php bin/magento ww:ekm:list
Encryption key count: 3
39a2f1213e6a942af3cd4f1c2d61528c
fdd862cd41f95e4edaf2636258ce359f
3cd27f0eeae9ffec35681d8aa0faa618

• Ротация ключа шифрования (самое важное)

php bin/magento ww:encryption-key-manager:rotate [-k|--key KEY]

Подсказка: если -k|--key не указан, будет использован случайно сгенерированный ключ.

Пример:

$ php bin/magento ww:encryption-key-manager:rotate
Encryption key has been rotated successfully.
Encryption keys are stored in `app/etc/env.php`. Caution: do not delete old keys!

Формат нового ключа шифрования

Начиная с версии 2.4.7, формат ключа шифрования изменён с hex на base64.

Пример нового формата (обратите внимание на префикс base64):

base64bDr+HSz4tZ+cjZA89J5RvbZzCfDKWO1iXgDfmqeZL0c=

По умолчанию php bin/magento ww:encryption-key-manager:genkey генерирует ключ, совместимый с вашей текущей версией Magento.

Но вы можете принудительно задать формат (для целей разработки):

php bin/magento ww:encryption-key-manager:genkey --format base64
php bin/magento ww:encryption-key-manager:genkey --format hex

Более подробно о процессе генерации ключа в этой статье блога.

Требования

Magento 2.4

Установка

composer require wubinworks/module-encryption-key-manager-cli

♥

Если вам нравится это расширение, пожалуйста, поставьте звёздочку этому репозиторию.

Вам также может понравиться

Патч Magento 2 для CVE-2024-34102 (Cosmic Sting)

Патч аутентификации JWT для Magento 2