Version de securite pour paiement atos

[alatak]

Bonjour,

A tous ceux qui utilisent ATOS, j'ai corrigé une faille de sécurité concenrant le paiement avec SIPS d'ATOS: Le fichier s'appelle:
sips_500_600_J15_VM11_v7.zip

Vous le trouverez ici:
http://alatak.net/telechargements/vo...emart-1.1.html

EN PLUS DE CETTE FAILLE CORRIGEE, NOTER CE POINT CONCERNANT L'INSTALLATION
Installer des autres fichiers du kit de paiement

1. Créer le répertoire sips à la racine de votre site. La racine de votre site est le répertoire qui contient par exemple le dossier administrator/.
2. Copier les répertoires /param et /logo du kit de paiement fourni par votre banque vers le répertoire que vous venez de créer sips/.
Sécurité:

* Dans chacun des répertoires de ce dossier, transférez un fichier index.html vide. (inclu dans l'archive)
* Si votre hébergement est de type Linux, transferez le fichier htaccessSIPS.txt dans le dossier sips/param et renommez le .htaccess (inclu dans l'archive)

[samuel_de_la_costa]

merci!!!!!!

[JypX]

2 petites choses :
- La version que l'on trouve sur le site de VirtueMart n'est pas la dernière (V4), et ton livre fait référence au site de VirtueMart pour récupérer le module,
- Sur ton site, on parle de la V6 dans la partie téléchargement alors que c'est la V7 que l'on télécharge.

Merci, pour ton livre et pour le module SIPS

[alatak]

Bonjour JypX

Tu as tout à fait raison concernant le fait que les dernières versions des plugins de paiement se trouvent sur mon site.

Il et arrivé plusieurs fois que le site de Vm était planté , alors ...

Je vais essayé de mettre à jour le site de VM avec toutes les dernières version.

[djimaestro]

J'en profite à mon tour pour te remercier !
Ca marche très bien chez moi, grâce à ton livre et ton script !!

[Federika]

Bonjour

J'ai téléchargé sips_500_600_J15_VM11_v4.zip, apres décompressage je dois copier les fichiers par ftp ? Dans le dossier administrator/components/com_virtuemart/ et chaque fichier dans les dossiers correspondants ?

Merci de vos réponses j'ai peur de faire une betise.

merci à Atalak pour son livre

[Seraphin]

Hello Federika,
C'est bien cela, tu copies par FTP les dossiers "classes" "html" et "languages" dans /administrator/components/com_virtuemart/

Ensuite le paramétrage est très simple si tu suis à la lettre la doc Alatak

[Federika]

Bonjour et merci de ta réponse seraphin.



merci de votre aide.

[Federika]

Bonjour,

J'ai copié tout sur le serveur, je suis chez celeonet en virtuel.

J'ai cependant un souci, lorsque je passe une commande avec le mode carte de paiement que j'ai bien parametre dans la boutique avec ps_sips, je n'ai pas le formulaire pour saisir le n° de cb cela passe directement en confirmer la commande, puis votre commande a bien été prise en compte et j'obtiens ce message d'erreur

merchant_id=0xxxxxxxxxx merchant_country=fr amount=5886 currency_code=978 pathfile=/home/www/client/www/sips/param/pathfile transaction_id=44 normal_return_url=http://xxx.com/index.php?page=checkout.sips_response&ItemId=68&op tion=com_virtuemart cancel_return_url=http://xxxx.com/index.php?page=checkout.sips_response&ItemId=68&op tion=com_virtuemart automatic_response_url=http://xxxxx.com/administrator/components/com_virtuemart/html/checkout.sips_autoresponse.php language=fr payment_means=CB,1,VISA,1,MASTERCARD,1 header_flag=yes capture_day= capture_mode=AUTHOR_CAPTURE block_align=left block_order= customer_id=62 customer_email=xxxx@xxxcom customer_ip_address=82.121.64.127 return_context=1 order_id=44 normal_return_logo= cancel_return_logo= submit_logo= templatefile=Probléme de configuration de la méthode de paiement.
Le fichier éxecutable nommé 'request' n'a pas été trouvé.
- Vérifier que le chemin spécifié lors de la configuration de la méthode de paiement est correcte.
- Vérifier que vous avez copié le fichier 'request' dans le bon répertoire.
- Vérifier les droit d'accés du fichier 'request'.
Chemin que vous avez configuré pour l'éxecutable: /cgi-bin/
Fichier executable appelé: /cgi-bin/requestLe fichier /cgi-bin/request n'existe pas
Warning: fileperms() [function.fileperms]: open_basedir restriction in effect. File(/cgi-bin/request) is not within the allowed path(s): (/home/awstats/data:/usr/local/php4/lib/php:/usr/X11R6/lib/X11/fonts/truetype:/usr/local/bin:/home/www:/tmp) in /home/www/client/www/administrator/components/com_virtuemart/html/checkout.sips_cc_form.php on line 111

Acc�s de /cgi-bin/request 0

je reçois bien le mail de confirmation de commande et dans vm la comande a le statut pending

j'ai recommence l'install mais j'ai toujours la meme erreur.

merci de votre aide

federika

[alatak]

Bonjour

Chemin que vous avez configuré pour l'éxecutable: /cgi-bin/
Fichier executable appelé: /cgi-bin/requestLe fichier /cgi-bin/request n'existe pas

Il faut mettre un chemin absolu, et non pas relatif. C'est à dire quelque chose de la forme "/home/mmonrepertoire/monrepertoire cgi-bin/