Последние обновления

Обновление 1.1.3. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.3. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.6. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.5. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.10. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.2. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.3. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.3. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.3. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.2. Правки безопасности и стабильности, улучшения интерфейса компонента.

Обновление 1.1.5. Правки безопасности и стабильности, улучшения интерфейса компонента.

- Перенесен индекс сортировки в профиль оплаты на первую вкладку.

- Улучшение безопасности модуля.

Версия 1.1.0 — совместимость с существующей разметкой + улучшения.

Модуль больше не создаёт дублей, если микроразметка уже выводится шаблоном (например, решения Аспро), другим модулем или вручную. Новая вкладка «Совместимость»: для каждого типа (Организация, Сайт, Товар, Хлебные крошки) выбирается поведение — «Выводить, только если ещё нет» (по умолчанию), «Выводить всегда» или «Заменять».

Также:
— сайты в кодировке windows-1251: разметка теперь выводится корректно (раньше на не-UTF-8 могла не выводиться);
— ускорение: результат генерации кэшируется, каталог не запрашивается на каждом хите страницы товара;
— безопасность: разбор настроек свойств переведён на штатный API ядра.

Обновление устанавливается без ручных действий.

Повышена безопасность пакетных запросов к REST API портала Битrix24. Исправлено отображение шрифтов в административной части сайта при работе с модулем.

• Добавлены события перд и после парсинга контента на детальнйо странице статьи
• Добавлен вывод 404 ошибки и метатега canonical
• Замена пути до картинки в облаке на локальный путь для верного хранения в базе ( есть агент для исправления существующих статей)

Минимальные версии модулей при их наличии: main - 26.600.0, bxmaker.core - 2.20.300

Добавлена поддержка новой интеграции модуля местоположений eDost.

Обновление безопасности модуля bkvsoft.webp. В состав обновления включены исправления, направленные на повышение защищённости административного интерфейса, AJAX-обработчиков и операций массовой конвертации изображений. Основные изменения: 1. Усилена защита AJAX-эндпоинта модуля. - Для административных AJAX-методов добавлена обязательная проверка прав администратора. - Добавлена проверка Bitrix sessid для защиты от CSRF. - Публичным оставлен только сценарий обработки webp-изображений. - В JavaScript административного интерфейса добавлена передача sessid во все AJAX-запросы. 2. Закрыт CSRF-вектор при сохранении настроек модуля. - В обработчик сохранения параметров добавлена серверная проверка check_bitrix_sessid(). - Проверка выполняется до изменения любых настроек модуля. 3. Усилена обработка пользовательских регулярных выражений. - Добавлена валидация пользовательских PCRE-шаблонов. - Добавлено ограничение длины шаблона. - Добавлена фильтрация управляющих символов и потенциально опасных ReDoS-конструкций. - Добавлена проверка компиляции регулярного выражения перед использованием. - Исправлена обработка callback-результата при отсутствии группы захвата. 4. Исправлены потенциальные stored XSS-векторы в административном интерфейсе. - Значение image_search_page_custom_regexp теперь экранируется при выводе в textarea через htmlspecialcharsbx(). - Значение site_exeptions_page теперь экранируется при выводе в textarea через htmlspecialcharsbx(). - Дополнительно экранированы отдельные динамические значения, выводимые в HTML-контексте административной страницы. 5. Усилена работа с настройками модуля. - Для сериализованных опций добавлена безопасная десериализация с allowed_classes => false. - Добавлена нормализация значений site_exeptions_page перед сохранением. - Добавлена нормализация значений image_search_page_custom_regexp перед сохранением. - Исправлено сравнение текущего значения site_exeptions_page при сохранении настроек. 6. Усилен SQL-запрос при обновлении записей b_file. - Имя файла экранируется через $DB->ForSql(). - Числовые значения FILE_ID и FILE_SIZE приводятся к int. - Исключена небезопасная подстановка строковых значений в SQL-запрос. 7. Усилена генерация административных PHP-файлов модуля. - Добавлен allowlist разрешённых файлов административного интерфейса. - Исключена автоматическая генерация PHP-прокладок для произвольных файлов из каталога admin/. - Добавлена проверка имени файла и расширения .php. 8. Проведён дополнительный hardening административного кода. - Усилена проверка объекта пользователя перед вызовом IsAdmin(). - Исправлена HTML-ошибка в атрибуте title кнопки проверки .htaccess. - Снижены риски некорректной обработки повреждённых или пустых служебных опций. Обновление рекомендуется установить всем пользователям модуля.