Последние обновления

Исправления:

• Почтовые заявки. Исправлена очистка HTML из писем: служебные meta-теги кодировки и Office-теги больше не ломают русскоязычный текст при отображении комментариев.
• Сценарии обслуживания. После сохранения шага сценария теперь возвращаются полные данные редактора шаблона заявки, поэтому форма сразу остаётся в корректном состоянии.
• Списки пользователей. Исправлено дублирование сотрудников и клиентов в выпадающих списках, если пользователь состоит сразу в нескольких группах.
• Email-уведомления. Исправлено отображение форматированного описания заявки в письмах: безопасный HTML снова показывается как разметка, а не как текст с тегами.

Улучшена работа с часовыми поясами

• Исправлен доступ к обработке заказов для менеджеров

• Добавлена возможность параллельного запуска задач из модального окна и произвольных запросов
• Исправлен вывод запросов в data-hint
• Добавлена остановка генерации задач
• Добавлен веб-поиск и рассуждение

• Добавлен функционал выбора отдельного свойства для изображения
• Добавлен функционал изменения версии API Max
• Добавлен функционал загрузки сертификатов Минцифры для корректной работы модуля с platform-api2.max.ru

Внимание! В данной версии прекращена поддержка сайтов c PHP версии ниже 8.0

Версия 1.0.0 развивает модуль после отдельного механизма анализа файлов .htaccess и добавляет комплексные подсистемы обнаружения, контроля целостности, отчетности и безопасной эксплуатации.

• Добавлены структурные теги для результатов и отдельных находок: теги движка, риска, пути и типа сущности доступны в JSON-отчетах и интерфейсе.
• Добавлен быстрый common strings prefilter для regex-правил, который снижает нагрузку на тяжелые регулярные выражения и может отключаться через настройки или CLI.
• Добавлен normalized hash для текстовых файлов: устойчивый SHA-256 от содержимого без пробелов и переносов строк для отчетов, baseline и будущих сравнений.
• Добавлен FindingSuppressor: точечное скрытие конкретного false positive по стабильному fingerprint без исключения всего файла.
• Усилен AST и taint-анализ: findings получают путь файла, улучшено распространение taint через присваивания, массивы, foreach, return value, параметры функций, method и static call sinks.
• Добавлен EntropyAnalyzer для поиска длинных высокоэнтропийных encoded payload, base64, hex и packed PHP или JavaScript строк.
• Добавлен UrlExtractor и UrlAnalyzer для извлечения внешних URL, remote loaders, iframe и script инъекций, внешних редиректов .htaccess и проверки локальной базы подозрительных доменов.
• Добавлена Known Malware Hash Database: проверка SHA-256 через prefix-index и полное совпадение hash без false positive только по prefix.
• Добавлен импорт и download/import Panelica Malware Signatures во внутренний формат модуля с сохранением MIT attribution; база не скачивается автоматически при установке.
• Добавлен WebShell Fingerprint analyzer на собственной synthetic-модели без копирования сторонних fingerprint-баз.
• Добавлен пользовательский Baseline / Integrity Scanner для поиска новых, измененных и удаленных файлов, включая усиление критичных путей Bitrix и PHP-файлов в upload.
• Добавлен Bitrix Core Integrity Checker для отдельной проверки ядра и штатных модулей по эталонным checksum Bitrix, если они доступны через Bitrix UpdateSystem.
• Добавлены Bitrix DB scanners: проверка агентов b_agent, обработчиков событий b_module_to_module, условий шаблонов b_site_template и SQL-триггеров MySQL/MariaDB.
• Добавлен защищенный RuntimeDirectory: runtime-данные по умолчанию хранятся вне DOCUMENT_ROOT, web-root fallback доступен только при явном opt-in.
• Усилены отчеты: штатные таблицы CAdminList, теги, фильтр по тегам, дополнительные колонки hash, URL, domain, confidence, entropy, DB context и Core Integrity context.
• Расширен CLI: добавлены параметры для prefilter, normalized hash, entropy, URL analyzer, hash DB, Panelica import/download, WebShell fingerprints, baseline, Bitrix DB scanners, Core Integrity, report export и version.
• Улучшена безопасность операций: скрыта debug-информация из AJAX-ответов, усилены права для destructive actions, улучшены исключения путей, защита от параллельных сканов и default exclude paths от корня сайта.
• Добавлены smoke-тесты для новых подсистем: tags, prefilter, normalized hash, suppressions, entropy, URL, hash DB, Panelica, fingerprints, baseline, Bitrix DB scanners, Core Integrity и default exclude paths.