Последние обновления

Что нового:

• Мы обновили внутреннюю архитектуру системы, чтобы обеспечить еще более надежную защиту от внешних угроз.
• Исправлены визуальные ошибки интерфейса

• страница предпросмотра письма теперь доступна только авторизованным пользователям с правом просмотра событий модуля, добавлена проверка сессии;
• входные параметры приводятся к целому числу, шаблон письма проверяется на принадлежность событию;
• в карточке события экранируются выводимые данные: тип события, заголовки и тема письма, имена вложений;
• предпросмотр письма открывается в изолированном фрейме (sandbox), скрипты из тела письма не выполняются.

• Ограничение на редактирование затраченного времени снова работает: обработчик события был привязан к несуществующему методу, поэтому дату и комментарий существующей записи можно было менять без проверок.
• Проверку даты больше нельзя обойти подменой полей запроса: запись от таймера определяется по данным сервера, а не по полям, которые присылает браузер.
• Если дату записи не удаётся распознать, запись отклоняется, а не пропускается без проверки.
• Исправлена проверка прав на странице настроек модуля: пользователь без права на модуль больше не может менять настройки, исключения и сбрасывать их.
• Исправлена XSS-уязвимость на странице настроек модуля: имена пользователей, групп и коды доступа в списке исключений теперь экранируются.

• В новой карточке задачи проверяется время, добавленное вручную: раньше такие записи ошибочно принимались за записи таймера и не проверялись.
• Корректно обрабатывается дата, которая приходит из новой карточки задачи как объект даты, а не строка.
• При редактировании записи без изменения даты сохранение больше не запрещается по ошибке.
• При отклонении редактирования пользователь получает сообщение об ошибке, а не фатальную ошибку PHP.
• Ошибка передаётся стандартным для Битрикса способом, а не исключением.
• В новой карточке задачи текст ошибки показывается во всплывающем уведомлении: раньше форма просто зависала, а запись пропадала после обновления страницы.

• Исправлена загрузка AJAX-контроллера чата на Linux: виджет больше не падает с ошибкой «Could not find description of api.chat.init».
• Автозагрузчик учитывает регистр имён файлов классов (как в ядре Bitrix).

• Добавлен вывод видео в отдельной вкладке карточки товара.
• Добавлен вывод связанных товаров на страницах новостей.
• Внедрена микроразметка schema.org для товара, торговых предложений и рейтинга (Product, Offer, AggregateRating).
• Добавлены новые варианты оформления шапки и подвала сайта.
• Добавлена возможность отображения галереи фотографий вместо одного изображения товара в списках разделов каталога.
• Добавлена настройка визуальных эффектов элементов интерфейса.
• Добавлена настройка скругления элементов интерфейса.
• Добавлена настройка регистра текста на кнопках.
• Добавлена возможность изменять порядок отображения заголовка страницы и навигационной цепочки.
• Добавлена настройка расположения заголовка и навигационной цепочки: по центру или по левому краю.
• Добавлена настройка начертания заголовков: обычное, среднее или полужирное.
• Добавлена настройка затемнения фона при открытии меню.
• Добавлена настройка индикатора прокрутки страницы.
• Улучшена интеграция с Yandex SmartCaptcha, включая отображение ошибки при попытке отправить форму без прохождения проверки.
• Модернизирована внутренняя архитектура решения, обновлены автозагрузка классов и используемые серверные библиотеки.
• Добавлена поддержка работы расширенного режима управления ценами.
• Добавлены настройки способов подсчета товаров в малой корзине (по количеству товаров или по уникальным товарам).
• Добавлена поддержка дробного количества единиц товара.

• Добавлены настройки вариантов оформления элементов публичной части сайта.
• Добавлена настройка скрытия всплывающего окна после добавления товара в корзину.
• Добавлена возможность быстро редактировать собственные стили и сценарии решения в файлах custom.css и custom.js.
• Добавлена автоматическая установка и снятие стикеров товаров по акциям, новизне, просмотрам и продажам.
• Добавлен механизм фоновых заданий с просмотром состояния выполнения и журнала ошибок.
• Добавлена возможность указать собственный HTTPS-источник списка дополнительных услуг интегратора.

• Усилена проверка файлов, загружаемых через публичные формы: контролируются разрешённые расширения и размер файлов.
• Добавлена проверка подлинности и целостности загружаемых пакетов тематик по подписанному манифесту, версии, размеру и SHA-256.
• Добавлена защита от установки устаревшей версии тематики поверх более новой.
• Усилена защита загрузки внешнего списка услуг: разрешены только HTTPS-источники с публичными адресами, введены ограничения ответа и экранирование полученных данных.
• Исправлена совместимость callback-валидации с PHP 8.2.
• Добавлена декларация используемых сторонних компонентов и их лицензий.

• Исправлена ошибка при переходе в другой раздел с детальной страницы товара.
• Исправлено некорректное отображение длинных отзывов на странице коллекции.
• Исправлено отображение списков и таблиц в детальном тексте отзывов.
• Скорректирован вывод стикера товара со ссылкой на акцию, если крайний срок акции не указан.
• Обновлена ссылка на создание Битрикс24 в настройках решения.
• Исправлено отображение товаров с недоступными торговыми предложениями в слайдерах.
• Добавлено динамическое вычисление размеров шрифтов для блока с ценой товара в детальной карточке.
• Исправлено отображение блоков на главной для планшетной и мобильной версии.
• Исправлена ошибка с отправкой целей в ЯндексМетрика.

Обновление 1.0.1.

• История управления пространствами: таблица и страница в админке.
• Поиск и редактирование разделов схемы.
• Госномер автомобиля для парковочных мест.
• Редактирование схемы: перетаскивание, нумерация, привязка пользователя, проверка SVG.
• Учтены неактивные пользователи.
• Поиск разделов проверяет сессию перед переносом, удалением и чтением данных.
• Ответы API больше не отдают текст внутренних исключений.

• В главном баннере можно разместить форму для отправки заявки без перехода на другую страницу. Форма поддерживается во всех типах баннеров и на мобильных устройствах (PRIORITY2-632)
• Добавлены подписи к номерам телефонов на странице контактов. Подписи отображаются для номеров компании и регионов, в том числе на мобильных устройствах (PRIORITY2-626)
• В карточке сотрудника добавлена возможность указать ссылки на MAX, Telegram и WhatsApp. Заполненные ссылки отображаются в списке сотрудников и на странице сотрудника (PRIORITY2-696)
• Добавлена настройка применения фильтра в каталоге без перезагрузки страницы. Настройка действует для компактного и вертикального фильтра (PRIORITY2-702, PRIORITY2-703, PRIORITY2-704)

• При медленном соединении в компактном фильтре не сбрасывался выбранный параметр (PRIORITY2-671)
• В обработчике выбора города пользовательские данные могли отображаться как HTML-код (PRIORITY2-683)
• Не выполнялся вход через социальные сервисы, в том числе VK (PRIORITY2-684)
• В центре управления решением не отображалась информация о лицензии для русскоязычной установки (PRIORITY2-701)

• Исправлена валидация HTML (W3C Validator): стили баннера cookie-согласия теперь выводятся в <head>, а не в <body>.
• Устранены ошибки валидатора «A style element in body must be the first child of its parent» и «Style rule ... not allowed outside an @scope rule».
• Если на странице нет закрывающего тега </head>, стили выводятся, как и раньше, перед </body>.
• Исправлена вставка баннера в страницу: символы «$» и «\» в тексте баннера и скриптах больше не обрабатываются как обратные ссылки регулярного выражения.
• Усилена очистка HTML в тексте баннера и в описании окна настроек: используется штатный санитайзер Битрикс, дополнительно проверяется схема во всех ссылках (href), небезопасные адреса заменяются на «#».
• Ссылка на политику конфиденциальности принимает только относительные пути и адреса http/https; к ссылке добавлен атрибут rel="noopener noreferrer".
• Страница настроек модуля теперь доступна только администраторам.
• После обновления рекомендуется сбросить композитный и HTML-кеш сайта.