Последние обновления

Исправление уязвимостей

5.1.0

• Пользовательская настройка "Значение по умолчанию" для блоков, block_defaults (предложил @artem_bobchihin)
• Отображение id блоках "Инфоблоки. Элементы, категории, Медиабиблиотека"
• Отображение названия файла в списке пользовательских настроек, вместо заголовка
• Поддержана совместимость с php 7.4 (предложил @alex_foxel)
• Исправление уязвимости CWE-459, метод bitrixSaveCollection (прислала Гончарова Анастасия)
• Безопасный вывод данных в таблицах

• Добавлено копирование входящих файлов обмена 1С в отдельную папку для последующей проверки (опционально)

Минимальные версии модулей при их наличии: main - 26.600.0, bxmaker.core - 2.20.300

Исправлено: при rest-запросах со стороны 1С повторно проверялась сессия, если передавались данные для авторизации, что могло приводить к ошибке передачи данных (проблема могла проявиться только в последних версиях).

- модуль переведен на использование Responses API
- улучшили UX при создании моделей и промптов

- прочие исправления

Улучшение работы черных списков и прочие исправления

Обновление скоро будет доступно

Обновление 1.0.7

• Исправлена кодировка текста в футере: ссылка на документы о перс. данных, блок копирайта и слоган у логотипа (UTF-8)

Исправления и улучшения, повышение безопасности

• Мультисайтовые настройки модуля: добавлена возможность задавать отдельно для каждого сайта имя cookie, срок жизни, режим показа, версию политики, срок хранения логов, схему кнопок и URL-правила.
• Управление категориями cookies: реализован режим с предустановленными категориями (необходимые, аналитические, маркетинговые и т.д.) и административный CRUD для их изменения.
• Формат хранения согласий: старое простое значение cookie заменено на JSON-cookie, содержащее статусы согласия по категориям, карту категорий и версию политики.
• UI для пользователя: добавлены схемы отображения кнопок согласия (принять/отклонить/настроить) и окно для выбора категорий cookies.
• Серверное логирование: доработано с нормализацией статуса и категорий, записью версии политики, хэша IP и признака авторизации пользователя.
• Публичный JS API: добавлены методы для чтения текущего согласия, проверки согласия по символьному коду категории и открытия окна настроек.
• JS-события: добавлены события готовности модуля, принятия всех cookies, отклонения необязательных cookies и изменения выбора категорий.
• URL-правила: настройка показа и скрытия уведомления переведена на обычные пути сайта без обязательного ввода RegExp.
• Оформление: улучшены дефолтные стили плашки, добавлены настройки цвета ссылок при наведении, наследования цвета ссылок, тени и раздельных горизонтальных/вертикальных отступов.
• Админка: добавлены подсказки по ограничениям числовых полей и подсветка полей с ошибочными значениями после сохранения.
• Логирование согласий: улучшена проверка nonce для корректной работы при нескольких открытых вкладках.

- Улучшен формат сохранения историй - Частичный прогон больше не исчезает! - Функциональные доработки сравнения запусков - Добавлен режим разработчика - Добавлен новый тест "Стандартный механизм выполнения агентов на cron" - Для теста nginx безопасная версия поднята до 1.30.4.

- Улучшена работа инструмента "Очистка ресурсов удаленных модулей (js/css)".