Сентябрь в экосистеме Sylius: обновления, события и достижения

С приходом осени экосистема Sylius не замедляет темпы. Сентябрь стал самым насыщенным месяцем квартала с 144 объединенными запросами на изменение (pull requests), полной переработкой плагина PayPal и выходом версии Sylius 2.3 в конце месяца. В этом материале мы рассмотрим основные обновления продукта, достижения участников, предстоящие события и новые партнерства.

Обновления продукта

Сентябрь оказался особенно продуктивным: было объединено 144 запроса на изменение, из которых 96 были внутренними и 48 внешними. Основное внимание уделялось значительной переработке интеграции PayPal и скоординированному ответу на вопросы безопасности по пяти поддерживаемым веткам.

Обновления безопасности

В этом месяце было исправлено два уязвимости безопасности, которые были обратно интегрированы с версии 1.12 до 2.2. Новый JwtAudienceListener теперь обеспечивает проверку аудитории и принципала JWT, а также была устранена уязвимость, связанная с инъекцией заголовка Host в ссылке для сброса пароля администратора. На ветках 2.1 и 2.2 действия по запросу платежа теперь ограничены тем, что контекст магазина действительно должен позволять делать, и суммы платежей больше не могут быть изменены после начала транзакции через шлюз.

Плагин Sylius/PayPal

Интеграция PayPal достигла новых высот, завершив миграцию всего интерфейса магазина с устаревшего JS SDK v5 на новый Web SDK v6. Плагин теперь поддерживает такие опции, как Pay Later, Venmo, Google Pay, Apple Pay и Trustly, каждая из которых имеет собственный переключатель в админке. Также была переработана функция экспресс-оплаты, что позволяет завершать заказ в один шаг.

Обновления Sylius/SyliusCore

Работа над SyliusCore в этом месяце была сосредоточена на поддержке и модернизации. Корректировки единиц заказа теперь загружаются в одном запросе перед обработкой заказа, что значительно сокращает время обработки. Также была добавлена поддержка API Platform 5, Symfony UX 3.0 и Webpack Encore 6.

Партнеры и новые интеграции

Сентябрь также ознаменовался присоединением двух новых партнеров к сети Sylius: BatteryIncluded из Германии и Human’s Connexion из Франции. Эти компании будут развивать экосистему Sylius, предлагая решения на основе открытого кода и интеграции с различными бизнес-системами.

Вкладчики месяца

На внутреннем уровне TheMilek стал лидером месяца с 44 объединенными PR, в то время как GSadee и rust-le также внесли значительный вклад в переработку интеграции PayPal. Среди внешних вкладчиков выделяется jkindly, который обогатил нагрузку заказа PayPal новыми элементами и налоговыми разбивками.

События и встречи

Сентябрь также был богат на события. В Варшаве прошла первая встреча Sylius x PrestaShop, где обсуждались актуальные вопросы открытого кода и влияние ИИ на разработку программного обеспечения. В Лионе 4-5 ноября состоится PS Summit, на котором встретятся сообщества PrestaShop и Sylius.

Заключение

Сентябрь стал важным этапом для Sylius, с обновлениями безопасности, значительными улучшениями в интеграции PayPal и новыми партнерствами. Участие в предстоящих событиях и активное взаимодействие с сообществом помогут поддерживать динамичное развитие экосистемы.