Последние обновления

Добавлено:
- AI описание бизнес-процессов в админке модуля

- исправление xss в админ панели.

XSS hardening: htmlspecialcharsbx / token allowlist for XML_ID and option fields; COLOR/BACK sanitize on save and output.

Внимание! В данной версии прекращена поддержка сайтов c PHP версии ниже 8.0

Добавлена возможность оплаты через две платежные системы: Юкасса и Робокасса (добавлена страница настроек оплаты в административном разделе, компоненты "Форма оплаты" и "Результат оплаты", а также API оплаты и поддержка событий оплаты). Для новых установок добавлены страницы "Прием оплаты" и "Результат оплаты", на существующих установках необходимо добавить данные страницы самостоятельно, согласно инструкции продукта

Доработан функционал установки модуля

Усилена безопасность модуля.

Прочие улучшения и устранение ошибок

Улучшение безопасности модуля.

Внимание! Внимание! Улучшение безопасности модуля. В рамках требований безопасности при выборе действия "PHP-код" более не поддерживается обработка "произвольного выражения", вместо него необходимо указать "Путь к вашему скрипту PHP" и выполнить преобразования там. Перенастройте профили с действием "PHP-код" с учетом этих особенностей.

Исправлен повторный показ Cookie-плашки при композите. Усилены CSRF, права настроек, обработка HTML/URL и журналирование. Исправлены установка компонента, обновление локальной копии и динамические формы. После обновления очистите HTML-кеш композита и внешний кеш страниц сайта, затем проверьте принятие Cookie и переходы в гостевом браузере. Настройки, записи журнала и конфигурация композита при обновлении сохраняются.

Версия 1.0.8 Прелоадеры: - 10 автономных CSS/SVG-анимаций без внешних библиотек и CDN: кольцо, двойная орбита, пульс, три точки, волна, радар, полосы, комета, сканирование щита, линия прогресса. - Настройка основного цвета, дорожки двухцветных эффектов, фона и цвета текста в HEX с предпросмотром. - Редактируемые заголовок и пояснение. Возможность полностью скрыть обычный текст, оставив только фигуру или логотип. Ошибки проверки остаются видимыми. - Загрузка PNG/JPEG/WebP до 2 МБ и 2048 x 2048 пикселей, проверка содержимого и перекодирование в PNG до 200 x 200. SVG/GIF не принимаются. - Размер логотипа 100, 120 или 200 пикселей с сохранением пропорций; центрирование относительно экрана. - Эффекты логотипа: без эффекта, пульсация, плавание, свечение, затухание/появление, полоска снизу, покачивание. Учет prefers-reduced-motion. Композит: - Вкладка «Композит»: режим «Защита приоритетна» для выбранных доменов. Явное подтверждение исключения и очистка только их файлового HTML-кеша. - Кеш компонентов и композит остальных доменов сохраняются. Возрастает нагрузка на PHP выбранных сайтов. При отдаче HTML через nginx или внешний кеш требуется отдельная настройка сервера. - Посетительские токены вынесены из общего HTML в отдельный некешируемый запрос. События поведения во время незавершенного запроса не теряются. - Сохранены проверки демо-периода. Установка обновления не включает исключения композита автоматически, не меняет списки защиты и не сбрасывает настройки. Интерфейс настроек: - Выровнены поля цветов, подписи и галочка показа текста; убраны непонятные пояснения об ошибках. - Инструкция по композиту открывается во всплывающем окне: назначение режима, порядок настройки, проверка результата, обращение к хостингу и возврат прежнего режима.

Исправлена совместимость общего свойства заказа ADDRESS со всеми службами доставки. Если поле было глобальным или имело только ошибочные связи Ozon, оно снова остаётся глобальным. Если магазин намеренно ограничил ADDRESS действующими службами, их связи сохраняются и для физического типа плательщика дополняются курьерскими службами Ozon; платёжные связи не меняются. Для курьерской Ozon Доставки для бизнеса адрес условно обязателен и повторно проверяется сервером. Все настройки Seller и Business теперь едины для всей установки Bitrix: обновление переносит прежние посайтовые значения, не затрагивая checkout, ПВЗ, заказы и диагностику по SITE_ID.

Исправление ошибок

• Обновление регистра

Исправление ошибок. Обновлено создание таблиц в БД. Исключена недействительная СНО (ЕНВД).

Версия 1.0.9 — масштабное обновление совместимости и производительности — Расширена поддержка версий PHP Модуль теперь полностью совместим с PHP 5.6, 7.4, 8.0, 8.1, 8.2 и 8.3. Вы можете использовать решение на любом хостинге — от старых серверов до самых современных окружений. — Технические улучшения • Повышена стабильность работы модуля • Улучшена обработка граничных случаев (пустые значения, некорректные даты) • Добавлена строгая валидация входных данных — Улучшена работа с датами • Добавлена поддержка формата даты и времени (ДД.ММ.ГГГГ ЧЧ:ММ:СС) • Усилен контроль корректности вводимых периодов действия скидок — Совместимость • 1С-Битрикс: все актуальные редакции • PHP: 5.6, 7.4, 8.0, 8.1, 8.2, 8.3

Исправлены ошибки безопасности.