Последние обновления

Усилена защита форм обратной связи от спама и улучшена настройка CAPTCHA.

Добавлена возможность сброса фоновой синхронизации в настройках профиля инфоблоков.

Исправлена загрузка конструктора сегментов на серверах, закрывающих прямой доступ к каталогу модулей.

• Блокировки по IP, User-Agent, ASN и лимиту выполняются до JS Challenge.
• Исправлена проверка сортировки списков анализа, блокировок и хитов.

Исправлена работа журнала согласий в админ-панели:

• исправлена пагинация на закладке «Логи согласий» — переходы по страницам теперь работают корректно;
• добавлена смена количества выводимых строк (10, 20, 50 или 100 записей);
• навигация сохраняет параметры модуля и не теряется внутри формы настроек.

Исправления безопасности: права доступа к модулю (по умолчанию «доступ закрыт», при обновлении небезопасное право W заменяется на D — выдайте доступ операторам в настройках модуля), проверка сессии и прав в AJAX-обработчике, ограничение записи предложениями выбранного товара с проверкой прав на элементы, серверная проверка загружаемых изображений вместо путей из запроса, безопасный вывод в интерфейсе. Исправлены ошибки PHP 8 в настройках, обработка более 50 предложений, сохранение прежних изображений при ошибке. Файлы переведены в UTF-8.

Расширение функционала и модернизация платформы:

• Добавлен вывод видео в отдельной вкладке карточки товара.
• Добавлен вывод связанных товаров на страницах новостей.
• Внедрена микроразметка schema.org для товара, торговых предложений и рейтинга (Product, Offer, AggregateRating).
• Добавлены новые варианты оформления шапки и подвала сайта.
• Добавлена возможность отображения галереи фотографий вместо одного изображения товара в списках разделов каталога.
• Добавлена настройка визуальных эффектов элементов интерфейса.
• Добавлена настройка скругления элементов интерфейса.
• Добавлена настройка регистра текста на кнопках.
• Добавлена возможность изменять порядок отображения заголовка страницы и навигационной цепочки.
• Добавлена настройка расположения заголовка и навигационной цепочки: по центру или по левому краю.
• Добавлена настройка начертания заголовков: обычное, среднее или полужирное.
• Добавлена настройка затемнения фона при открытии меню.
• Добавлена настройка индикатора прокрутки страницы.
• Улучшена интеграция с Yandex SmartCaptcha, включая отображение ошибки при попытке отправить форму без прохождения проверки.
• Модернизирована внутренняя архитектура решения, обновлены автозагрузка классов и используемые серверные библиотеки.
• Добавлена поддержка работы расширенного режима управления ценами.
• Добавлены настройки способов подсчета товаров в малой корзине (по количеству товаров или по уникальным товарам).
• Добавлена поддержка дробного количества единиц товара.

Расширение функционала панели администрирования:

• Добавлены настройки вариантов оформления элементов публичной части сайта.
• Добавлена настройка скрытия всплывающего окна после добавления товара в корзину.
• Добавлена возможность быстро редактировать собственные стили и сценарии решения в файлах custom.css и custom.js.
• Добавлена автоматическая установка и снятие стикеров товаров по акциям, новизне, просмотрам и продажам.
• Добавлен механизм фоновых заданий с просмотром состояния выполнения и журнала ошибок.
• Добавлена возможность указать собственный HTTPS-источник списка дополнительных услуг интегратора.

Безопасность и совместимость:

• Усилена проверка файлов, загружаемых через публичные формы: контролируются разрешённые расширения и размер файлов.
• Добавлена проверка подлинности и целостности загружаемых пакетов тематик по подписанному манифесту, версии, размеру и SHA-256.
• Добавлена защита от установки устаревшей версии тематики поверх более новой.
• Усилена защита загрузки внешнего списка услуг: разрешены только HTTPS-источники с публичными адресами, введены ограничения ответа и экранирование полученных данных.
• Исправлена совместимость callback-валидации с PHP 8.2.
• Добавлена декларация используемых сторонних компонентов и их лицензий.

Корректировки:

• Исправлена ошибка при переходе в другой раздел с детальной страницы товара.
• Исправлено некорректное отображение длинных отзывов на странице коллекции.
• Исправлено отображение списков и таблиц в детальном тексте отзывов.
• Скорректирован вывод стикера товара со ссылкой на акцию, если крайний срок акции не указан.
• Обновлена ссылка на создание Битрикс24 в настройках решения.
• Исправлено отображение товаров с недоступными торговыми предложениями в слайдерах.
• Добавлено динамическое вычисление размеров шрифтов для блока с ценой товара в детальной карточке.
• Исправлено отображение блоков на главной для планшетной и мобильной версии.
• Исправлена ошибка с отправкой целей в ЯндексМетрика.

Изменения в этом обновлении:

• Новая страница настроек решения: разделы в боковом меню, переключатель сайтов, поиск по настройкам, сохранение без перезагрузки, экспорт и импорт настроек в JSON. Для работы требуется модуль «Библиотека UI» версии 22.0.0 или новее.
• Вход и регистрация по одноразовому коду переработаны: каскад из 1–3 способов доставки кода (СМС через провайдеров Битрикса, звонок, email) с ручным переходом к следующему способу, звонки через SMS.RU, SMSC.RU, Unibell и i-Digital, шаблон письма с кодом. Если email — единственный способ, вход и регистрация идут по адресу электронной почты. Настройки перенесены в раздел «Пользователи» настроек решения; на новых установках вход по коду включён и работает по email, на обновляемых сайтах сохраняется прежнее поведение.
• После входа на странице /auth/ покупатель сразу попадает в личный кабинет или на страницу из параметра backurl вместо промежуточного сообщения об успешной авторизации.
• Каскад кодов подключён к упрощённому оформлению заказа, в покупке в 1 клик можно включить подтверждение номера кодом.
• Умный поиск по каталогу: исправление опечаток, неправильной раскладки и написания латиницей, поиск по свойствам товаров и торговых предложений, по названиям разделов и по части артикула, синонимы, переходы по запросу, приоритет товаров в наличии и с фото, блок «Часто ищут». Работает поверх модуля «Поиск», настройки — в новом разделе «Поиск» настроек решения. После обновления каталог переиндексируется агентом в фоне.
• Новые соцсети в контактах: Telegram, MAX, RUTUBE, Дзен и TikTok. Иконки выводятся в подвале, мобильном меню и письмах.
• Кнопка «Поделиться»: сервисы выбираются в настройках решения (раздел «Контакты»), добавлен MAX. Если не выбран ни один сервис, кнопка скрывается.
• Фото в карточке товара в списке можно листать: свайпом на телефоне и движением мыши по фото на компьютере. Количество фото и свойство с галереей задаются в настройках каталога. На обновляемых сайтах листание выключено, включить его можно в настройках решения или в «Настройках сайта».
• Короткое видео в карточке товара в списке: новое свойство каталога «Видео для анонса» (mp4, webm), ролик показывается первым слайдом без звука.
• Сравнение товаров по разделам: товары разных разделов разводятся по вкладкам. Новая настройка показывает в таблице все характеристики сравнения, даже незаполненные.
• Посадочные страницы товаров: в карточке товара в админке появилась вкладка «Посадочная страница» с блочным редактором (текст, заголовки, списки, цитаты, таблицы, изображения, видео YouTube, RuTube и VK Видео, галерея, преимущества, блоки «картинка слева/справа и текст»). Заполненная и активная посадочная выводится на сайте вместо детального описания. Разметку любого блока можно переопределить в шаблоне сайта.
• Расширенные отзывы о товарах: на новых установках включены по умолчанию, мастер создаёт хранилище отзывов и наполняет его демо-отзывами. Новая настройка «Премодерация отзывов» в разделе «Каталог»: отзывы можно публиковать сразу, без проверки. На обновляемых сайтах сохраняется прежний вариант отзывов.
• Новый блок главной страницы «Отзывы покупателей»: карусель свежих отзывов с оценкой, фото и ссылкой на товар. Отбор по оценке и количество отзывов задаются в настройках решения (раздел «Главная страница»). На обновляемых сайтах блок добавлен выключенным, включить его можно в настройках решения или в «Настройках сайта».
• Новый блок главной страницы «Подборки и коллекции»: плитка тематических подборок («Для дачи», «До 3000 ₽») со ссылками на разделы и отфильтрованный каталог. Подборки ведутся в новом инфоблоке «Подборки (Главная страница)», вид блока (плитка или лента) и количество подборок задаются в настройках решения (раздел «Главная страница»). На обновляемых сайтах блок добавлен выключенным, включить его можно в настройках решения или в «Настройках сайта».
• Новый блок главной страницы «Истории»: лента историй с полноэкранным просмотром. В истории может быть несколько слайдов — картинка или видео, с заголовком, текстом и кнопкой поверх или без них; просмотренные истории помечаются. Истории ведутся в новом инфоблоке «Истории (Главная страница)», вид обложек (круг, квадрат или карточка), количество историй и время показа слайда задаются в настройках решения (раздел «Главная страница»). На обновляемых сайтах блок добавлен выключенным, включить его можно в настройках решения или в «Настройках сайта».
• Новый блок главной страницы «Товар дня»: один или несколько товаров со скидкой, обратным отсчётом и остатком «осталось N шт.». Акции ведутся в новом инфоблоке «Товары дня (Главная страница)»: товар, скидка в процентах или цена по акции, количество и период. Остаток уменьшается по заказам сайта (все неотменённые или только оплаченные) либо задаётся вручную; когда он заканчивается, скидка отключается. Скидку применяет решение через правило работы с корзиной или её настраивает администратор. Полоска с таймером и остатком выводится и на странице товара. Настройки — в разделе «Главная страница». На обновляемых сайтах блок добавлен выключенным, включить его можно в настройках решения или в «Настройках сайта».
• Сайт можно установить на устройство как приложение (PWA): покупатель добавляет магазин на главный экран телефона или компьютера и открывает его без адресной строки, а при отсутствии интернета видит страницу с кнопкой «Повторить» вместо ошибки браузера. Название и иконка приложения задаются в настройках решения (новый раздел «Приложение (PWA)»). По умолчанию возможность выключена, для работы нужен HTTPS.
• Бонусная программа: покупатель копит бонусы за заказы и оплачивает ими часть следующих покупок. При оформлении заказа он выбирает, списать бонусы или получить их за этот заказ; блок выбора есть и в стандартном, и в упрощённом оформлении. Правила начисления (процент или фиксированная сумма, порог суммы заказа, группы покупателей, срок действия бонусов) ведутся на новой странице «Бонусы» в меню решения, там же счета покупателей, история операций и ручное начисление и списание. Бонусы начисляются при переходе заказа в выбранный статус и сгорают по истечении срока; отмена заказа возвращает списанные бонусы и отзывает начисленные. Баланс и история доступны покупателю в личном кабинете, «+N бонусов» выводится в карточке товара, списках каталога и корзине. Для доработок есть публичные методы класса \Nextype\Magnet\CBonus и события расчёта начисления и списания. Настройки: новый раздел «Бонусная программа» настроек решения. По умолчанию программа выключена.
• Разметка для поисковых систем и AI-ассистентов: на каждой странице выводится единый блок schema.org в формате JSON-LD — организация с контактами, хлебные крошки, товар с ценой, наличием, брендом, артикулом, рейтингом, отзывами и характеристиками, статьи и акции с датами, склады с адресом и координатами. Прежняя микроразметка в карточке товара, на странице контактов и склада заменена новой. Open Graph у товара дополнен ценой и наличием, у статей — датами. Добавлен тег canonical: адрес без параметров сортировки и постраничной навигации, страницы умного фильтра указывают на раздел. Настройки: новый раздел «SEO и AI-поиск» настроек решения. На обновляемых сайтах canonical выключен, включить его можно там же.
• Ссылка «Нашли дешевле?» под ценой в карточке товара: покупатель отправляет ссылку на товар в другом магазине через новую веб-форму. Включена по умолчанию, отключается в настройках решения (раздел «Каталог»).
• Почтовый шаблон решения переработан: новое оформление писем, корректное отображение на телефоне, рабочие картинки и ссылки товаров в письме о заказе. Если в настройках не загружен логотип для писем, используется логотип сайта, а при его отсутствии — название сайта. Адреса в письмах строятся по протоколу из настроек главного модуля, поэтому письма, отправленные по cron, содержат верные ссылки.
• Новые письма покупателю в едином оформлении: вход и регистрация, восстановление и смена пароля, вход с нового устройства, новый заказ, оплата, напоминание об оплате, смена статуса, доставка, трек-номер, отмена, чек, поступление товара, подтверждение подписки. На новых установках письма ставятся мастером. На обновляемых сайтах прежние почтовые шаблоны сохранены: применить новые можно в меню решения «Инструменты», вкладка «Привязка почтовых шаблонов» (текущие шаблоны этих событий будут перезаписаны). Напоминание об этом выводится в административной части.
• Обновление сайтов с доработками: обновление больше не затирает изменённые под проект файлы шаблона и компонентов. Доработки, которые не пересекаются с новой версией, сохраняются и объединяются автоматически. Если объединить правки не удаётся, обновление останавливается, а на новой странице «Обновление решения» можно скачать архив для слияния (вручную, разработчиком или нейросетью) либо обновиться без этих доработок; прежние файлы сохраняются, есть возврат файлов к предыдущей версии. Изменённые страницы публичной части не перезаписываются. Действует для обновлений, следующих за этой версией.
• Новая мобильная версия сайта для экранов шириной до 1024 px: мобильная шапка, нижняя панель навигации, переработанные главная страница, каталог, карточка товара, корзина, оформление заказа и личный кабинет, светлая и тёмная тема. Мобильная версия теперь одна, настройка «Вид мобильной версии сайта» убрана. На обновляемых сайтах новая мобильная версия начинает действовать сразу после обновления; если под прежнюю мобильную версию делались доработки стилей, проверьте их.
• SEO умного фильтра: посадочные страницы для сочетаний значений фильтра со своим адресом внутри раздела, title, description, H1, текстом и canonical. Страницы создаются по правилам с шаблонами (раздел, до трёх свойств) или вручную, выводятся тегами в разделе каталога и попадают в карту сайта; страницы с малым числом товаров закрываются от индексации. Сочетания и тексты можно сгенерировать через YandexGPT, такие страницы создаются черновиками. Управление: новая страница «SEO умного фильтра» в меню решения. На обновляемых сайтах функция выключена, включается на этой странице на вкладке «Настройки».
• Дополнительная цена: под основной ценой в списках каталога и в карточке товара можно вывести цену второго типа с подписью, например оптовую. Цена выводится для сведения и на расчёт корзины и заказа не влияет. Тип цены и подпись задаются в настройках решения (раздел «Каталог»); пока тип цены не выбран, строка не выводится.
• Ускорена загрузка настроек решения и кеширование выборок.
• Умный фильтр в поиске и на посадочных страницах переведён на штатный компонент (сохранена фильтрация по результатам поиска).
• Исправили ошибки и сделали работу решения стабильнее.

Внимание, перед установкой ОБЯЗАТЕЛЬНО сделайте полную резервную копию сайта и шаблона!

Пусто

• Устранена уязвимость: диагностические скрипты проверки сервера были доступны без авторизации через /bitrix/admin. Скрипт bitrix_server_test.php удален (вместе с прокси-файлом и механизмом самообновления по HTTP), проверка сервера переписана: доступна только администратору с проверкой sessid, работает без побочных эффектов (без отправки писем, удаления файлов, phpinfo и записи в рабочие таблицы БД).
• Запросы к сервису аудита выполняются по HTTPS через HttpClient ядра, передаются только поля формы, параметры проверяются; добавлены проверка прав администратора и защита от CSRF (sessid).
• Устранена возможность XSS: данные внешнего сервиса выводятся в интерфейс только как текст.
• Адрес проверяемого сайта берется из текущего запроса, а не из заголовка Referer.
• Совместимость с PHP 8.2+: устранены dynamic properties, обращения к неопределенным переменным и индексам, передача null во встроенные функции, устаревший curl_close; полные теги <?php во всех файлах.
• Исправлено удаление административных файлов модуля при деинсталляции.

Что нового:

• Добавлена поддержка опции "Защитить формы авторизации от CSRF"
• Мы обновили внутреннюю архитектуру системы, чтобы обеспечить еще более надежную защиту от внешних угроз.

Исправления:

• Список товаров, витрина. Исправлена проблема отображения фото товара
• Умный фильтр. Исправлена ошибка не позволяющая отключить закрепление фильтра настройкой шаблона
• Исправлены визуальные ошибки интерфейса

Что нового:

• Добавлена поддержка опции "Защитить формы авторизации от CSRF"
• Мы обновили внутреннюю архитектуру системы, чтобы обеспечить еще более надежную защиту от внешних угроз.

Исправления:

• Список товаров, витрина. Исправлена проблема отображения фото товара
• Умный фильтр. Исправлена ошибка не позволяющая отключить закрепление фильтра настройкой шаблона
• Исправлены визуальные ошибки интерфейса