ERP-rendszerek, funkciók és valódi üzleti döntések
Cikk szemlék, összehasonlítások és gyakorlati összefoglalók a Dolibarr használatáról.
A riasztó, amely a verziószámot figyeli: megérkezett a DoliSecure a Dolibarrhoz
Egy új, ingyenes közösségi modul ismert CVE-k alapján ellenőrzi a telepített Dolibarr-verziót, veszélyszintet mutat és értesíti az adminisztrátorokat. Hasznos korai jelző — de nem behatolásérzékelő.
Elolvasom
A nagybetű, amely átcsúszott a szűrőn: mit tanít a Dolibarr CVE-2026-89012?
A Dolibarr 24.0.0 API-védelme kisbetűs mezőnevet tiltott, miközben az adatbázis a nagybetűs változatot is felismerte. Egy apró eltérésből komoly adatvédelmi rés lett.
Elolvasom
A jogosultság nem menüpont: négy friss Dolibarr-javítás ugyanazt a tévhitet bontja le
Bérdokumentum, áfafizetés, AJAX-végpont és szállítási API: négy friss javítási javaslat mutatja meg, miért nem elég elrejteni egy gombot vagy menüt az ERP-ben.
Elolvasom
Az AI belépőkártyája: a Dolibarr most azt kérdezi, kinek a nevében dolgozik az asszisztens
Egy friss fejlesztési javaslat a közös technikai fiók helyett konkrét Dolibarr-felhasználóhoz kötné az MCP-hívásokat. Apró technikai váltásnak tűnik, pedig az AI elszámoltathatóságának alapja.
Elolvasom
Egyetlen rossz szó, és a számla helyett a rendelés reagál: a Dolibarr eseményneveinek új biztonsági öve
A TRIGGER_PREFIX ellenőrzi, hogy egy üzleti objektum csak a saját eseménynevével indítson automatizmust. Apró technikai részletnek látszik, pedig integrációkat és adatfolyamatokat véd.
Elolvasom
Amikor a beküldő maga lehet a jóváhagyó: mit tanít a Dolibarr költségjelentési hibája?
Egy frissen közzétett, magas súlyosságú Dolibarr-hiba megmutatta: ha az API átírhatja a workflow védett mezőit, a jóváhagyási folyamat csak látszólagos kontroll.
Elolvasom
Az ERP, amely ellenőrzi a saját ujjlenyomatát: a Dolibarr rejtett biztonsági próbája
A Dolibarr össze tudja vetni a telepített programfájlokat a hivatalos kiadás ellenőrző adataival. Mire jó egy eltéréslista, és miért nem jelent önmagában feltörést?
Elolvasom
A konténer frissül, de az ERP nem magától: mit változtat a Dolibarr új Docker-kiadási folyamata?
A Dolibarr kiadásai már automatikusan indítják a hivatalos Docker image-ek készítését. Ez gyorsabb és követhetőbb terjesztést ad, de a biztonságos ERP-frissítéshez továbbra is verziózár, mentés és migrációs próba kell.
Elolvasom
A „csak olvasás” sem mindig ártalmatlan: három új Dolibarr CVE közös tanulsága
API-dokumentumtörlés, SQL-injection az importban és veszélyes e-mail-mellékletútvonal: három friss bejegyzés ugyanarra figyelmeztet, az ERP minden adatbejárata biztonsági határ.
Elolvasom
Megjelent a Dolibarr 24.0: AI, raktárközi átadás és szigorúbb biztonság
A stabil 24.0-s főkiadás kísérleti AI- és MCP-funkciókat, teljesebb raktárközi átadást, WebPortal-bővítést és fontos biztonsági alapértékeket hozott.
Elolvasom
Dolibarr REST API-biztonság: mit tanít a CVE-2026-58376?
Egy 2026 nyarán közzétett, magas kockázatú SQL-injection hiba a 23.0.3-as és korábbi kiadásokat érintette. Mutatjuk a tényeket és a biztonságos következő lépéseket.
Elolvasom
Dolibarr mentés és frissítés: mit ellenőrizzünk éles rendszerben?
A frissítés akkor biztonságos, ha előtte van visszaállítható mentés, tesztpéldány és ellenőrzött visszalépési terv.
Elolvasom
Felhasználók és jogosultságok: a Dolibarr biztonságos használata
A jogosultság nem adminisztrációs utómunka: a rendszer működésének és az adatvédelemnek az egyik alapja.
Elolvasom
Dolibarr 23.0: e-számlázás, biztonság és még több API
A 23.0-s főkiadás az e-számlázási felkészülésre, adatvédelemre, biztonsági beállításokra és új REST API-kra helyezi a hangsúlyt.
Elolvasom
Webhookok biztonságosan: Dolibarr és külső rendszerek
Aláírás, jogosultság, naplózás és újrafuttathatóság az üzleti események átadásánál.
ElolvasomREST API-kulcsok és technikai felhasználók Dolibarrban
A jól korlátozott integrációs hozzáférés biztonságosabb és könnyebben auditálható.
ElolvasomDolibarr mentési stratégia: adatbázis és dokumentumtár együtt
A visszaállítható mentéshez az üzleti adatok és a generált dokumentumok együttes védelme kell.
ElolvasomFőverzió-frissítés Dolibarrban: biztonságos üzemeltetési minta
Tesztpéldány, mentés, modul-leltár és üzleti ellenőrzés — így készítsük elő a verzióváltást.
ElolvasomFelhasználói csoportok tervezése Dolibarrban
A jól kialakított szerepkörök gyorsítják a munkát és csökkentik a téves hozzáférések kockázatát.
ElolvasomMi történik, ha mindenki adminisztrátor?
A túl széles jogosultság nem gyorsítja, hanem láthatatlanná teszi a hibákat és az adatvédelmi kockázatokat.
ElolvasomDolibarr-biztonság: jogosultság, mentés és frissítés – archívum 2023
A megbízható ERP nemcsak funkciók, hanem üzemeltetési fegyelem kérdése.
ElolvasomDolibarr-biztonság: jogosultság, mentés és frissítés – archívum 2022
A megbízható ERP nemcsak funkciók, hanem üzemeltetési fegyelem kérdése.
ElolvasomDolibarr-biztonság: jogosultság, mentés és frissítés – archívum 2021
A megbízható ERP nemcsak funkciók, hanem üzemeltetési fegyelem kérdése.
ElolvasomDolibarr-biztonság: jogosultság, mentés és frissítés – archívum 2020
A megbízható ERP nemcsak funkciók, hanem üzemeltetési fegyelem kérdése.
ElolvasomDolibarr-biztonság: jogosultság, mentés és frissítés – archívum 2019
A megbízható ERP nemcsak funkciók, hanem üzemeltetési fegyelem kérdése.
Elolvasom