| Цитата | ||||
|---|---|---|---|---|
| написал: ,
Чтобы обновить файлы ядра (если вдруг по монитору качества вылезет ошибка) Для этого нужно перейти на страницу Обновление платформы с параметром BX_SUPPORT_PROTOCOLX=Y вместо X порядковый номер месяца
p.s. нашел подходящую версию файла и зашел |
|
Разработчикам |
Взломаны сайты в честь дня конституции украины
Взломаны сайты в честь дня конституции украины
|
|||
|
|
|
|
Очередная «десять из десяти»:
Ждём новых волн. |
|
|
|
|
|
|||
|
|
|
|
вообще непонятно - как проверить ресурс на эту уязвимость? как защищаться?
|
|
|
|
|
либо если нет возможности обновиться, то удалить модуль landing, если он не используется. Я обновил сегодня все сайты и удалил от греха подальше модуль landing - у нас он ни на одном сайте не используется, куча места на сервере освободилась, т.к. этот модуль достаточно много весит. |
|||
|
|
|
в бюллетне дата выявления 13.09.23, рекомендация обновить модуль landing до версии 23.850.0 и выше. При этом на сайте Битрикса в истории версий указано, что версия v23.850.0 датирована 2023-06-02 (). Т.е. это поздно описанная уязвимость, опечатка в датах (либо их неактуальность) или выявленная проблема в старых версиях модуля, которая, как оказалось была устранена в июньском обновлении? |
|||
|
|
|
|
del
|
|
|
|
|
|
сейчас написано
v23.850.0 2023-09-14 |
|
|
|
|
|
|||||
|
|
|
|
Коллеги, достаточно ли удалить модуль landing через веб интерфейс админки?
файлы то в папке остались - вот что смущает. Битрикс, конечно, в своем репертуаре - никакой нормальной помощи в сложной ситуации |
|
|
|
|
Удалите модуль и затем удалите всю папку модуля |
|||
|
|
|
|
Этот модуль везде - даже на Старте присутствует.
Кстати, кто нибудь когда нибудь из присутствующих этот модуль юзал? |
|
|
|
|
|
Появился файл в ядре /bitrix/bx_fmt.php, файл дает 502 ошибку, но если почитать содержимое, то явно в нем ни чего хорошего нет.
Кто знает откуда попал, если все рекомендации применены |
|
|
|
|
|
да кто же знает откуда попал, вам виднее, вплоть до того может это ваш сотрудник залил, или ктото получил его доступ, или сотрудник хостера
а если серьезно, я бы начал смотреть время создания и смотреть логи сервера в это время если их нет, то никаких вариков точно понять откуда взялся я не вижу, если, конечно, вы прикрыли все известные дыры |
|
|
|
|
|
На версию Старт распространили модуль Проактивной защиты. Ставьте, хороший инструмент
|
|
|
|
|
В разделе "Поиск троянов" /bitrix/admin/xscan_worker.php?lang=ru на всех сайтах такая ошибка И если на сайте ранее был установлен отдельный модуль "Поиск троянов", то теперь после установки обновлений этот отдельный модуль оказывается удалён, а в проактивной защите он не работает - ошибка  Самое интересное ведь в stable выкатывают такое, ну это как вообще? Тикет 6 октября написал в 15:08, до сих пор тишина. |
|||
|
|
|
|
действительно, поиск троянов не работает. что интересно, модуль нельзя переустановить, чтобы пофиксить ошибки (теоретически могут быть исправлены повторной установкой)
|
|
|
|
|
|
Модуль теперь числится неопубликованным
Какие-то есть еще варианты его установить? |
|
|
|
|
Так что он по умолчанию теперь есть у всех, кто регулярно обновляется. |
|||
|
|
|
|
|||
|
|
|
|
|||||
|
|
|
bitrix/admin/xscan_worker.php |
|||
|
|
|
|
|||
|
|
|
|
|||||
|
|
|
||||
