Последние обновления

Обновление будет скоро доступно!

Обновление будет скоро доступно!

Исправление ошибок
В фильтр добавлен параметр "Учитывать только с диапазоном цен"
Отключен метод получения этикетки
Отладочная информация теперь отображается только для администраторов

Исправления

• Установка решения с нуля через мастер установки Битрикса: мастер больше не останавливается с ошибкой на шаге «Шаблон и файлы сайта».
• Сравнение товаров: у товаров снова показывается характеристика «Комплектация».
• В настройках свойств инфоблока больше нет лишнего типа «Состав комплекта».

Внимание! Перед установкой обновления обязательно сделайте полную резервную копию сайта. Если вы вносили изменения в шаблон решения, дополнительно скопируйте всю папку шаблона: при обновлении файлы решения заменяются новыми.

Если при обновлении возникла ошибка или есть пожелания по работе решения, напишите нам на support@web-comp.ru - мы всё доработаем.

Выгрузка скидок заказа в сделку. Доработка создания профиля при создании заказа из сделки.

Анти Бот 2.0.1

• Исправлено: в статистике проверка (слайд-пазл) показывалась как «Пропущен», а счетчики запросов не учитывали проверки. На сайтах, где модуль ставился до версии 1.3.0, колонка действия в таблице статистики была слишком короткой; при обновлении она расширяется, старые записи исправляются. На PostgreSQL такие записи раньше не сохранялись
• «Проверка системы» Битрикса больше не получает проверку: ее тестовые запросы к сайту с адреса самого сервера пропускаются
• Облачный сканер безопасности Битрикса больше не получает проверку и ошибку 403: после того как администратор запустит сканирование на странице «Сканер безопасности», сканер 3 часа не получает проверку (черные списки IP и запрещенные User-Agent продолжают действовать)
• Оценка трафика: новый признак автоматизации - язык браузера, заданный вручную (у компьютерного браузера на Chromium ровно один язык с регионом, например «ru-RU»; настоящий браузер всегда добавляет основной язык). При переходе с другого сайта не учитывается
• Статистика: строки посетителей из списка «Свой разрешенный User-Agent» подписываются типом бота, если он известен (например, ИИ-бот для ClaudeBot)

Анти Бот 2.0.0

• Добавлена оценка трафика: каждый посетитель получает балл от 0 до 1 по поведению, заголовкам браузера, источнику перехода, сети и проверке JavaScript. При балле от 0.5 показывается слайд-пазл. Включается на вкладке «Настройки», по умолчанию выключена; есть режим «только наблюдение», в котором балл считается и показывается, но ничего не блокируется
• Добавлен «Журнал оценки трафика»: решения по каждому запросу с баллом, сработавшими сигналами и заголовками запроса (секреты, cookie и личные данные не сохраняются), фильтры и выгрузка
• Модуль участвует в общей базе оценок WBHR: при включённой оценке трафика IP-адреса посетителей с баллом от 0.6, их балл и номер ASN раз в 10 минут отправляются на blocklist.solutions.wbhr.ru, а оттуда приходят оценки адресов с других сайтов. Другие данные посетителей не передаются
• Проверка подлинности поисковых роботов: Googlebot, YandexBot, Bingbot и другие с чужих сетей больше не проходят как поисковики. Для этой проверки IP-адреса запросов, которые представляются роботами Яндекса, Apple и Baidu, проверяются по обратному DNS через сервер WBHR
• Защита форм: регистрация, веб-формы, почтовые события, комментарии и оформление заказа учитываются в оценке отправителя
• Платёжные уведомления и вебхуки пропускаются без проверок: опубликованные адреса уведомлений ЮKassa, проверка сайта магазина со стороны ЮKassa и свои адреса вебхуков (вкладка «Боты»)
• Статистика: тип трафика, вердикт по каждому посетителю, источник перехода, история запросов IP, кнопка «Спамер», выгрузка статистики и журнала (в том числе из консоли для больших сайтов)
• Слайд-пазл: неверная попытка сразу заменяет пазл новым, пройденная проверка запоминается для сети посетителя (удобно для мобильных и IPv6), отдельные проверки для стран и для чёрных списков
• Списки IP поддерживают подсети (CIDR), белый список проверяется раньше чёрного
• Страница модуля в административной части обновляется вместе с модулем
• Ответы сервера WBHR (общая база оценок, списки поисковых роботов и датацентров, база блокировок разработчиков) принимаются только с цифровой подписью (ECDSA, проверяется стандартным расширением OpenSSL). Если подпись не прошла проверку, эти данные не обновляются, а в настройках модуля появляется предупреждение
• Локальные базы стран и ASN проверяются по контрольной сумме из подписанного ответа сервера и хранятся в каталоге со случайным именем
• Удалён debug-лог: модуль больше не пишет файлы с IP-адресами посетителей, старый лог удаляется при обновлении
• Запись статистики включена всегда, отдельный переключатель убран
• Исправления безопасности: определение IP за Cloudflare и локальным прокси (подставной адрес в X-Forwarded-For, CF-Connecting-IP и своём заголовке, запросы из Cloudflare Workers), обработка путей с «..» и повторными «/», маскирование паролей и токенов в адресах в журнале и статистике

Анти Бот 1.2.2

• Исправлена ошибка JS Challenge (слайд-пазл): при неточной первой попытке одноразовый токен проверки «сгорал», и все последующие попытки завершались ошибкой «Попробуйте ещё раз» независимо от правильности ответа — теперь токен остаётся действительным до успешного прохождения, а промах не мешает попробовать снова тем же пазлом
• Ограничение числа попыток проверки переведено на фиксированное окно времени: при непрерывном трафике с общего IP-адреса (мобильный оператор, VPN, офисная сеть) окно больше не продлевается бесконечно и не приводит к постоянной блокировке добросовестных посетителей
• Попытка проверки теперь расходуется только при неудаче: успешное прохождение и случайный клик без перетаскивания фрагмента лимит не уменьшают

Анти Бот 1.2.1

• Добавлено локальное хранение базы ASN (провайдеры) на сервере — отдельная опция в настройках, аналогичная уже существующей локальной базе стран; при включении используется без внешних запросов и без 7-дневного кэша, обновляется автоматически раз в 3 дня
• Локальное хранение баз country и ASN теперь включается автоматически при установке и при обновлении модуля, актуальные базы скачиваются сразу — без похода администратора в настройки
• База блокировок разработчиков: записи IP/ASN, деактивированные на стороне WBHR, теперь автоматически удаляются из чёрных списков клиентских сайтов при следующей синхронизации — вручную добавленные администратором записи это не затрагивает
• Отчёт кнопки «Обновить сейчас» и ежедневной синхронизации дополнен количеством удалённых неактуальных записей
• При обновлении локальной базы стран (и ASN) теперь сбрасывается зависимый кэш — во всех сайтах инсталляции — чтобы новые данные применялись сразу, а не по истечении TTL
• Модуль теперь передаёт домен установки серверу базы блокировок (blocklist.solutions.wbhr.ru) при каждом запросе актуального списка — техническая метка для статистики активности, не влияет на состав и формат получаемых списков

Анти Бот 1.2.0

• Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
• При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
• Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
• Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
• Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
• Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
• Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
• Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
• В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org

Анти Бот 1.0.1

• Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
• Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
• Добавлена статистика «Топ User-Agent по количеству запросов»
• Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений

KK Quiz 1.1.0
Добавлен новый блочный шаблон compact_split.
Доработаны публичный компонент и Popup-режим.
Исправлена локализация динамических Popup-квизов.
Улучшены административный интерфейс, безопасность, аналитика и совместимость с Marketplace.
Добавлен штатный механизм обновления публичных файлов компонента.

Оптимизирована работа модуля при переходе на PHP 8.2, 8.4 со сменой кодировок MySQL между utf8, utf8mb3 и utf8mb4.

Исправление фатальной ошибки Cannot redeclare class Acrit\Bonus\Access на Linux после обновления: удаляется устаревший lib/Access.php (заглавная A), если рядом уже есть lib/access.php.
Меню админки не подключает access.php повторно, если класс уже загружен, и само убирает дубликат файла.