Обновления модуля

Версия 1.0.103 (24.09.2026)

Совместимость и безопасность

Подтверждена совместимость с PHP 8.2. Синтаксическая совместимость с PHP 7.4+ сохранена.
Дополнительно исправлены замечания повторной проверки Marketplace:
восстановление версии теперь проверяет право W на конкретный инфоблок непосредственно внутри VersionManager и сверяет принадлежность сущности инфоблоку;
поля восстановления ограничены фиксированным allowlist, свойства — фактической схемой инфоблока;
импорт выполняет те же проверки прав/принадлежности и фильтрацию снапшота до записи VersionTable;
файловые ссылки импорта допускаются только для штатных файловых полей/свойств.
Настройка расширений больше не может расширить whitelist произвольным POST/значением из БД: разрешён только фиксированный безопасный набор, исполняемые/script-расширения дополнительно запрещены, содержимое файлов проверяется до сохранения и до использования legacy/deduplicated копий. Updater нормализует старую настройку и удаляет legacy runtime-log и потенциально исполняемые файлы из хранилища модуля.
Также сохранены все исправления предыдущей проверки: CSRF, безопасная ZIP-распаковка без symlink/path traversal, ограничения размера архива, безопасный FILE_PATH, отсутствие web-доступного runtime-log и сохранение исходных HTML entities в снапшотах.

Обновления модуля

Стоимость услуг по разработке и сопровождению сайтов на 1C-Битрикс

Техническая поддержка

сайтов на CMS 1C-Битрикс

Лендинг

от 3 дней

Интернет-магазин на готовом решении

от 7 дней

#2 0 Валерий Макеев: 24.09.2026 11:48:24 Версия 1.0.103 (24.09.2026) Совместимость и безопасность Подтверждена совместимость с PHP 8.2. Синтаксическая совместимость с PHP 7.4+ сохранена. Дополнительно исправлены замечания повторной проверки Marketplace: восстановление версии теперь проверяет право W на конкретный инфоблок непосредственно внутри VersionManager и сверяет принадлежность сущности инфоблоку; поля восстановления ограничены фиксированным allowlist, свойства — фактической схемой инфоблока; импорт выполняет те же проверки прав/принадлежности и фильтрацию снапшота до записи VersionTable; файловые ссылки импорта допускаются только для штатных файловых полей/свойств. Настройка расширений больше не может расширить whitelist произвольным POST/значением из БД: разрешён только фиксированный безопасный набор, исполняемые/script-расширения дополнительно запрещены, содержимое файлов проверяется до сохранения и до использования legacy/deduplicated копий. Updater нормализует старую настройку и удаляет legacy runtime-log и потенциально исполняемые файлы из хранилища модуля. Также сохранены все исправления предыдущей проверки: CSRF, безопасная ZIP-распаковка без symlink/path traversal, ограничения размера архива, безопасный FILE_PATH, отсутствие web-доступного runtime-log и сохранение исходных HTML entities в снапшотах. Изменено: Валерий Макеев - 24.09.2026 13:42:12