Последние обновления

• Исправлена ошибка, из-за которой стоимость доставки не сохранялась при оформлении заказа на сайтах с недоступным кэшем
• Устранена уязвимость в дополнительных полях заказа
• Устранена ошибка, из-за которой страница оформления заказа могла завершаться с ошибкой
• Каталог логов модуля закрыт от прямого доступа из интернета
• Добавлено ограничение частоты обращений к сервису подсказок адресов
• Подпись стоимости доставки переведена на штатный механизм 1С-Битрикс

• Редактор зон доставки — рисование полигонов на Яндекс.Карте прямо в настройках модуля, без вставки кода из Конструктора карт.
• Тарифы по зонам — для каждой зоны задаются стоимость доставки и порог бесплатной доставки; на сайте отображаются в легенде карты.
• Проверка адреса в корзине — покупатель вводит адрес, система определяет зону, показывает её название и пересчитывает стоимость доставки; при оформлении заказа проверка повторяется на сервере.
• Интерактивная карта зон на главной странице вместо статичного iframe из Конструктора.
• Улучшения безопасности публичных AJAX-методов (CSRF, rate limit), обновления шаблона сайта и юридических страниц.

• Исправление ошибок

• Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
• При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
• Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
• Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
• Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
• Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
• Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
• Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
• В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org

• Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
• Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
• Добавлена статистика «Топ User-Agent по количеству запросов»
• Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений

Перед установкой обновления обязательно выполните полное резервное копирование сайта.

Исправлено:

• Штрикоды и акты теперь не сохраняются в виде файлов в системе (только отдаются в браузере)
• Убран сбор статистики из модуля.

• Правка бага в компоненте
• Устранение уязвимостей

• Не работало условие показа маркетингового окна после миграции элементов на модульный инфоблок (PRIORITY2-692)