Усиление политики безопасности в 7.1

Сегодня в бета-версию поступило обновление главного модуля 7.1.0, которое включило в себя целый ряд изменений усиливающих безопасность продукта.

Вышедшие изменения по безопасности, журнал событий и подтверждение регистрации пользователей... давно ожидаемый функционал.

Итак:

* Добавлена возможность подтверждения регистрации пользователя по email. Режим подтверждения включается в настройках главного модуля. Добавлен тип и шаблон почтового события для письма о подтверждении.

* Добавлена возможность проверки email пользователей на уникальность (включается в настройках главного модуля).



[spoiler]

* В политике безопасности групп добавлены проверки на длину пароля и на вхождение в пароль определенных групп символов (латинские буквы, цифры, знаки препинания).




Добавлен "Журнал событий" (меню "Настройки" - "Инструменты"). В журнал заносятся события, связанные с авторизацией и регистрацией пользователей. В настройках главного модуля можно выбрать события, которые будут фиксироваться в журнале.



Так выглядит журнал событий:



* Усилена безопасность при обработке пароля и слова для смены пароля.

Так же изменилось:

* Добавлен новый тип пользовательского свойства "Привязка к разделу инфоблока".
* При переходе в панель управления из меню "Пуск" запоминается страница, откуда сделан переход.
* Разработчикам: добавлен метод CEvent::SendImmediate() для отправки письма "мимо" очереди событий.
* Разработчикам: изменен механизм сохранения файлов. Добавлена функция CFile::SaveForDB(). Функции CDatabase::PrepareInsert() и CDatabase::PrepareUpdate() теперь не сохраняют файлы на диск.

Так же ожидаем еще выход нового и настраиваемого варианта для CAPCHA. Для него даже разработали свой шрифт