Последние обновления

Обновление «Дубовой: Искусственный интеллект» 17.0.16. Что нового: - После временной недоступности сервера лицензирования модуль штатно обновляет устаревший подписанный кэш при следующей проверке доступа. - При указании символьных кодов характеристик допустимые значения теперь привязываются к точному коду и ID свойства. Что улучшено: - «Центр управления», настройки и страницы генерации используют единый фактический статус лицензии. - Устранена ситуация, когда Центр управления показывал активную лицензию, а генерация оставалась заблокированной старым состоянием кэша. - Одноимённые свойства каталога больше не смешиваются при подготовке списков допустимых значений для нейросети. - При сохранении точный код и ID свойства имеют приоритет: одноимённая запись словаря с другим кодом больше не может перенаправить значение в другое свойство. - Неоднозначный выбор одноимённых свойств больше не подтверждается автоматически. Почему важно обновить: - Генерация автоматически восстанавливается после возобновления работы центрального сервера лицензирования. - Проверки подписи, домена, срока лицензии и права на обновление не ослаблены. - Сохранены действующие ограничения повторных запросов и защита от параллельного обновления лицензии. - Формат AJAX-ответа и совместимость существующих установок сохранены. - Режим выбора характеристик по названию сохранён для ранее настроенных профилей. - Старые непривязанные записи справочника продолжают работать как резерв по названию, если у них нет собственного кода или ID. Что сделать после обновления: - Откройте Центр управления или страницу генерации: при необходимости модуль сам обновит лицензионное состояние.

- Исправление ошибок

Исправления загрузки файлов по ссылке

• Файлы, загруженные по внешней ссылке, снова сохраняются с исходным именем и расширением (в 1.0.7 они сохранялись как solverweb_XXXX без расширения и не распознавались как изображения).
• Снова поддерживаются ссылки с перенаправлением, например http на https.
• Исправлена фатальная ошибка PHP 8 при сохранении одиночного (не множественного) поля, переданного строкой-ссылкой.
• При сохранении файлов, загруженных по ссылке, временно отключается сжатие модуля dev2fun.imagecompress (если он установлен): импорт больших галерей больше не прерывается по таймауту.

Безопасность

• Произвольные ID файлов и локальные пути внутри /upload в значении поля принимаются только от администратора или из CLI; остальным пользователям доступны только файлы, уже прикреплённые к полю.
• Временные файлы от пользователей без прав администратора принимаются только из папки штатного загрузчика текущей сессии; файлы со скриптовым расширением отклоняются.
• Загрузка по ссылке: каждое перенаправление проверяется отдельно (только http/https, порты 80/443, только публичные адреса), заблокированы диапазон 100.64.0.0/10 и IPv4, встроенные в IPv6-адреса.
• Загрузка по ссылке: файл пишется сразу на диск, ответ сверх 50 МБ отбрасывается, за одно сохранение обрабатывается не более 100 ссылок.

Версия 4.4.0

• Исправление уязвимостей после проверки безопасности

• Некоторые испарвления, улучшения

Минимальные версии модулей при их наличии: main - 26.600.0, ui - 26.500.0

Исправлена работа с категориями из разделов

Изменено формирование каталогов выгрузки по разделам: используется CODE раздела, а при его отсутствии — транслитерированное NAME.

Что нового:

• Добавлена поддержка опции "Защитить формы авторизации от CSRF"
• Мы обновили внутреннюю архитектуру системы, чтобы обеспечить еще более надежную защиту от внешних угроз.

Исправления:

• Список товаров, витрина. Исправлена проблема отображения фото товара
• Умный фильтр. Исправлена ошибка не позволяющая отключить закрепление фильтра настройкой шаблона
• Исправлены визуальные ошибки интерфейса

• Улучшены безопасность и стабильность работы модуля.
• Исправлены обнаруженные ошибки.

Оптимизация и исправления:

• Повышена устойчивость к потенциальным угрозам в решении;
• Оптимизирована работа сценариев авторизации и регистрации:
  • Улучшена обработка данных при входе по связке «Email + пароль»;
  • Скорректирована отправка проверочных кодов в режиме «Email + код»;
  • Оптимизирована валидация данных при авторизации и регистрации пользователей по email;
  • Улучшено сохранение персональных и контактных данных (включая Ф.И.О. и телефон) в профиль пользователя при регистрации из публичной части сайта;
• Оптимизирована работа форм восстановления и смены пароля:
  • Скорректировано отображение кнопки «Забыли пароль?» в комбинированных режимах авторизации;
  • Улучшен сценарий обязательной смены пароля;
• Оптимизировано отображение и позиционирование модальных окон на мобильных устройствах;
• Оптимизировано переключение шаблонов компонентов авторизации и корректность применения системных настроек CAPTCHA платформы 1С-Битрикс;
• Оптимизирована отправка сообщений при интеграции со службой RedSMS;
• Прочие мелкие правки.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

• Исправлена совместимость штатной функции «Повторить заказ» с провайдером модуля.
• Служебные данные типа цены больше не выводятся в почтовом составе заказа.
• Исправлена пакетная очистка сохранённых позиций корзины.

Внимание! В данной версии прекращена поддержка сайтов c PHP версии ниже 8.0

Добавлена возможность оплаты через две платежные системы: Юкасса и Робокасса (добавлена страница настроек оплаты в административном разделе, компоненты "Форма оплаты" и "Результат оплаты", а также API оплаты и поддержка событий оплаты). Для новых установок добавлены страницы "Прием оплаты" и "Результат оплаты", на существующих установках необходимо добавить данные страницы самостоятельно, согласно инструкции продукта

Доработан функционал установки модуля

Усилена безопасность модуля.

Прочие улучшения и устранение ошибок

Изменения в версии 1.0.0:

• Обновлена библиотека jQuery с версии до 3.7.1.
• Повышена безопасность загрузки файлов: добавлена защита от обхода каталогов (path traversal) и очистка имён загружаемых файлов.
• Исправлено удаление загруженных файлов: после успешной отправки удаляются только файлы, загруженные текущей формой.
• Добавлена проверка результата отправки почтового сообщения; при ошибке отправки форма не считается успешно отправленной.
• Добавлена поддержка Reply-To для адреса пользователя, указанного в форме.
• Исправлена обработка вложений: файлы корректно передаются в почтовое сообщение.
• Добавлена серверная проверка согласия на обработку персональных данных.
• Исправлена проверка CAPTCHA и обработка отсутствующих POST-параметров.
• Исправлены ошибки JavaScript и обновлена инициализация шаблонов формы.
• Добавлены новые шаблоны формы camel и camel-popup.
• Исправлено подключение jQuery и плагинов placeholder/inputmask: исключено повторное подключение уже загруженных библиотек.
• Добавлена поддержка PHP 8.2 и обновлена структура PHP-кода с использованием строгой типизации.
• Сохранена обратная совместимость со старым классом CKsFeedbackAjax.
• Все шаблоны форм теперь адаптивные.

Внимание! В данной версии прекращена поддержка сайтов c PHP версии ниже 8.0

Добавлена возможность оплаты через две платежные системы: Юкасса и Робокасса (добавлена страница настроек оплаты в административном разделе, компоненты "Форма оплаты" и "Результат оплаты", а также API оплаты и поддержка событий оплаты). Для новых установок добавлены страницы "Прием оплаты" и "Результат оплаты", на существующих установках необходимо добавить данные страницы самостоятельно, согласно инструкции продукта

Доработан функционал установки модуля

Усилена безопасность модуля.

Прочие улучшения и устранение ошибок

Доработано: при просмотре заказа в админ панели, при наличии оплаты бонусами, около каждой позиции товара отображалась информация в виде: oplata bonusami. Теперь отображается информация "Оплата бонусами" с указанием реальной скидки бонусами за единицу товара.

Исправлено: на новой версии модуля, при хранении истории операций в таблице модуля, не срабатывало условие применения правила "Оплата заказа бонусами".

Критческое обновление

Внимание! В данной версии прекращена поддержка сайтов c PHP версии ниже 8.0

Добавлена возможность оплаты через две платежные системы: Юкасса и Робокасса (добавлена страница настроек оплаты в административном разделе, компоненты "Форма оплаты" и "Результат оплаты", а также API оплаты и поддержка событий оплаты). Для новых установок добавлены страницы "Прием оплаты" и "Результат оплаты", на существующих установках необходимо добавить данные страницы самостоятельно, согласно инструкции продукта

Доработан функционал установки модуля

Усилена безопасность модуля.

Прочие улучшения и устранение ошибок