Последние обновления

Версия 1.0.3 — исправление безопасности.

• Усилена валидация back_url_settings: отклоняются обратный слеш и двоеточие, навигация по кнопке «Отмена» выполняется только внутри текущего origin сайта.

Безопасность
- Улучшена безопасность модуля. Важно: если «Проверочная строка веб-хука» короче 32 символов, замените её на более длинную — иначе вебхуки МойСклад перестанут приниматься.

Исправлено
- Улучшено качество кода PHPstan уровень 4 (совместимость версий PHP: 8.0, 8.1, 8.2, 8.3)
- В журнале импорта контрагентов снова работает ссылка на карточку в МойСклад

Исправлен повторный показ Cookie-плашки при композите. Усилены CSRF, права настроек, обработка HTML/URL и журналирование. Лимит 30 записей в минуту на IP хранится в БД и не обходится сменой сессии; параллельные записи защищены блокировкой. Обновление добавляет индекс журнала, сохраняя записи и настройки. Исправлены установка компонента, обновление локальной копии и динамические формы. Чтение клиентского JS защищено от ошибок. После обновления очистите HTML-кеш композита и внешний кеш страниц, затем проверьте принятие Cookie и переходы в гостевом браузере.

В версии 2.0.14 исправлено сохранение расчёта Ozon Доставки для бизнеса на установках, где Bitrix по умолчанию создаёт неактивные свойства заказа: внутренние Business-свойства теперь принудительно активны, но остаются скрытыми в публичном оформлении. При обновлении исправляются уже созданные неактивные Business-свойства.

Повышена безопасность. Устранены уязвимости, обнаруженные сканером Битрикс.

Добавлена настройка прокси для запросов к площадкам: режимы «не использовать», «только при блокировке» и «для всех запросов», адрес, тип, логин и пароль. В режиме «только при блокировке» модуль повторяет запрос через прокси, если площадка ответила отказом (403, 429) или страницей антибота. В сообщениях об ошибках сбора видно, выполнялся ли запрос через прокси.

Исправлен запуск агентов.

Исправления безопасности

Уникальный учёт устройств мобильного приложения.

• Новые версии Android- и iOS-приложений могут передавать стабильный идентификатор устройства.
• При безопасном обновлении PUSH-токена сохраняются запись получателя, история уведомлений и состояние подписки.
• Идентификатор устройства не используется как подтверждение личности: для переноса привязки требуется совпадение пользователя или корзины.
• Одно устройство с обновлённым токеном учитывается в аудитории сегмента и очереди отправки один раз.
• Старые версии приложений без нового идентификатора продолжают работать по PUSH-токену.
• Колонки и индекс для идентификаторов устройств добавляются автоматически без потери существующих данных.

Новые функциональные возможности:

• Добавлена поддержка CAPTCHA на форме добавления отзыва (поддержка штатной CAPTCHA 1С-Битрикс и интеграция с модулем «Сотбит: Капча»);
• Реализована возможность выбора и подтверждения нескольких пользовательских соглашений на форме отзыва;
• В административной карточке отзыва добавлен блок предпросмотра медиафайлов (изображений и видео) до публикации отзыва;
• Добавлена возможность безопасного удаления отдельных медиафайлов у опубликованного отзыва без удаления самого отзыва;
• Реализовано ограничение прямого публичного доступа к медиафайлам неопубликованных отзывов, находящихся на премодерации.

Оптимизация и исправления:

• Устранены уязвимости безопасности в модуле;
• Усилена проверка и валидация загружаемых медиафайлов;
• Прочие мелкие правки и улучшения.

Внимание! Перед установкой обновления ОБЯЗАТЕЛЬНО выполните полное резервное копирование сайта. После установки обновления необходимо очистить кеш сайта.

ВНИМАНИЕ! Перед установкой обновления, обязательно сделайте резервную копию.

Обновление: - Исправлены ошибки. - Выпадающее меню каталога в шапке теперь можно закрыть по клику в любой области за пределами меню.

Улучшение интерфейса.