Разработчикам

red_eye (Все сообщения пользователя)

VMBitrix 9.0.0

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

03.11.2026 19:06:05

Цитата
"ГАСЗНАК" ООО написал: CVE-2026-98432 (TCP-уязвимость ядра Linux).

К разработчикам bitrixvm не имеет отношения. Ядра поставляются из стандартного репозитория операционной системы.
Исправление вошло в kernel-5.14.0-687.64.1.el9_8

Код

RHEL 8.10    kernel-4.18.0-553.182.1.el8_10
RHEL 9.8    kernel-5.14.0-687.64.1.el9_8
RHEL 10.2    kernel-6.12.0-211.72.1.el10_2 

debian bookworm (security)   6.1.190-1   fixed
debian trixie (security)   6.12.115-2   fixed

ubuntu 26.04 LTS    7.0.0-43.43    В канале -proposed
ubuntu 24.04 LTS    6.8.0-149.149    В канале -proposed
ubuntu 22.04 LTS    5.15.0-203.213    В канале -proposed

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

22.10.2026 12:27:10

Цитата
Михаил Егоров написал: В связи с выявленными уязвимостями PHP прошу подсказать, когда будут выпущены обновления.

php устанавливается из репозитория remi, он уже все пакеты собрал. К разработчикам битрикса это отношения не имеет абсолютно никакого.

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

27.05.2026 15:27:24

Цитата
Владимир написал: а почему нельзя при обновлении так же указывать актуальный список зеркал?см. коммент выше...

bitrixvm никак не затрагивает настройки базовых репозиториев ос. Вы сами их можете настроить на желаемые.

Цитата
Владимир написал: что и как с этим сделать?

Вместо mirrorlist= указать baseurl= и адрес желаемого зеркала, например
http://mirror.hoztnode.net/centos-stream/9-stream/BaseOS/$basearch/os/ или https://mirror.yandex.ru/centos-stream/9-stream/BaseOS/$basearch/os/

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

18.04.2026 09:12:28

Цитата
Александр Луконин написал: как решить проблему

Для начал посмотреть в лог

Код
cat /opt/webdir/temp/sphinx_2481252026/status

Перейти

BitrixVM 9.0-6 Deprecated hardware

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

26.03.2026 20:43:04

Цитата
Warning: Unmaintained driver is detected: e1000

Не пользуйтесь этим драйвером. Переключитесь на virtio-net

Перейти

Отстает время на портале

Пользователь 1329903 Эксперт Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017	# 12.03.2026 22:50:38 https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=29262&LESSON_PATH=3908.29228.29250.29262
	Перейти

Вышла BitrixVM 9.09, Доступна BitrixVM 9.09 через систему обновлений

Пользователь 1329903 Эксперт Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017	# 04.02.2026 11:41:55 Подпишитесь на тему VMBitrix 9.0.0 https://dev.1c-bitrix.ru/community/forums/forum32/topic159152/ Будете узнавать о всех изменениях Чейнджлоги там есть.
	Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

04.02.2026 10:50:51

Цитата
Андрей написал: С настройками репы выше по инструкции он не находил:

Вас не смущает, что это репозиторий для пакетов с исходным кодом? Это указано в описании.
Для обновления ничего в репозиториях менять не требуется.

Перейти

Срок работы пробной версии продукта истек - хотя лицензия активная.

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

23.12.2025 11:02:52

Проверьте, что в главном модуле указан правильный адрес сервера обновлений

Код
Имя сервера, содержащего обновления: www.1c-bitrix.ru

Код

# проверка сервера обновлений [Имя сервера, содержащего обновления:]
SEL ECT * FR OM b_option WHERE MODULE_ID = 'main' AND NAME = 'update_site';

# обновление сервера обновлений
UPD ATE b_option SE T VALUE='www.1c-bitrix.ru' WHERE MODULE_ID='main' AND NAME='update_site';

Перейти

[3833318] Wildcard SSL LE или коммерческий SSL + массовое создание сайтов в рамках домена по маске *.wildcard.ru, Решение для сайтов с Wilcard SSL на Bitrix ENV

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

11.06.2025 09:13:08

Цитата
Игорь Жданов написал: Как сделать чтобы *.wildcard.ru смотрели в папку /home/bitrix/ext_www/wildcard.ru ?

Указать домен в конфигах nginx: bx_ext_ssl_wildcard.ru и bx_ext_wildcard.ru в поле server_name

Код
server_name wildcard.ru *.wildcard.ru;

И в апаче bx_ext_wildcard.ru.conf

Код
ServerName wildcard.ru ServerAlias *.wildcard.ru

Перейти

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

10.06.2025 08:58:25

Цитата

Игорь Жданов написал:
Далее делаю символы ссылки с/home/bitrix/ext_www/tomsk.wildcard.ru на /home/bitrix/www/ чтобы omsk.wildcard.ru смтрел в папку и брал контент из пути /home/bitrix/www/
/home/bitrix/ext_www/tomsk.wildcard.ru на /home/bitrix/www/ чтобы tomsk.wildcard.ru смотрел в папку и брал контент из пути /home/bitrix/www/

Зачем так делать?
/home/bitrix/www/ — это сайт по умолчанию. default_server в nginx
Все домены, для которых в днс укажете ip данного сервера будут работать с данной директорией. Нет необходимости добавлять их в меню отдельно.
Просто добавьте купленный wildcart сертификат для сайта по умолчанию и всё. Это можно и через меню сделать и вручную.

Если хотите wildarct let's encrypt, то его вручную можно создать и потом вручную прописать в nginx один раз. Автоматизация продления возможна через api, если использовать поддерживаемый днс. https://github.com/acmesh-official/acme.sh/wiki/dnsapi

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

23.04.2025 10:01:29

Цитата
Алексей Вдовин написал: А логи это уже постфактум.

набор правил для ModSecurity?

Цитата
Алексей Вдовин написал: Во вторых тело POST запроса не логируется.

Логируется то, что указано в log_format
$request_body добавить можно
Тут есть пример https://gist.github.com/dzlab/2e6e79419877dc29d2efc63ae5974fd5

Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

23.04.2025 08:53:53

Цитата
Алексей Вдовин написал: POST запросов где нить пораньше - например на уровне nginx и блочить на уровне фаервола с занесением в блэклист

fail2ban или crowdsec
Оба могут мониторить логи nginx на наличие сигнатур через regexp

Перейти

Подключение библиотеки curl

Пользователь 1329903 Эксперт Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017	# 17.03.2025 09:07:34 Используйте пользователя root для данных действий. Копировать строку необязательно. Можно просто переименовать .disabled Не забудьте перезагрузить апач, чтобы изменения применились.
	Перейти

Взломаны сайты в честь дня конституции украины

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

13.03.2025 10:37:26

Новая волна взлома через дыру в аспро и через дыру в модуле Экспорт/Импорт товаров в Excel (esol.importexportexcel)

Выпущены патчи

Для аспро:

Цитата

Уважаемые клиенты!

Информируем вас о том, что в необновленных решениях от Аcпро есть уязвимость, которая приводит к взлому сайтов. Уязвимость была устранена летом 2023 года и в актуальных версиях никаких уязвимостей нет. Страдают проекты на старых версиях или перенесенные, но с ошибками, на новые решения.

Если ваш сайт был взломан, то воспользуйтесь патчером от Аспро - https://aspro.ru/kb/article/777/

Также компания Аспро, даже без активной лицензии, готова бесплатно устранить уязвимость. Вам нужно напрямую обратиться к ней.

Для esol.importexportexcel

Цитата

Дмитрий Кривочуров (разработчик) 12 марта 2025 15:20
Здравствуйте.
Да, это действительно так. Данная уязвимость была в версиях модуля от 2.5.1 до 2.8.9. Начиная от версии модуля 2.9.0 эта уязвимость была устранена.
Если вдруг у Вас стоит старая версия модуля и Вы не планируете его обновлять, то можно скачать патчер по этой ссылке https://disk.yandex.ru/d/5SvCJOzeAQ0yhg, загрузить его в корень сайта и запустить. Он должен поправить всё уязвимые файлы и после этого сам удалится.
Плюс к этому мы сегодня запустили паука, который проходит по сайтам клиентов и устраняет уязвимости, внося изменения в файлы модуля с использованием той же самой уязвимости. Поэтому на большинстве сайтов в течение ближайших суток эти уязвимости должны сами устраниться. Исключением могут быть сайты, у которых менялся рабочий домен. Адреса таких сайтов нам просто не известны.

Патч можно взять на странице модуля https://marketplace.1c-bitrix.ru/solutions/esol.importexportexcel/#tab-comments-link

Перейти

Переход на Centos 9, Не стартует битрикс

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

18.12.2024 14:23:19

Цитата
Олег Десятов написал: А на centos 9 интересно можно поставить php 7.4 Вдруг взлетит

Странный вопрос. Что мешает прочитать документацию репозитория remi?

Просто введите команду

Код
dnf module switch-to php:remi-7.4

После установки старой версии нужно перезапустить апач

Код
systemctl restart httpd

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

15.11.2024 10:05:52

Цитата
Данил Котин написал: почему не склонировать репозиторий ОС и перкоты?

Вам кто-то мешает использовать зеркало?

https://mirror.yandex.ru/mirrors/percona/

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

22.10.2024 12:12:49

Цитата
Данил Котин написал: Понятное дело что, скорее всего расковыряв bitrixenv можно поставить все что нужно, но документации нет полноценной.

Там простая роль ansible.
Адаптировать под нужную ос несложно.

Для меню под debian 12 уже адаптировали роль transformercontroller.
https://github.com/EduardRe/DebianLikeBitrixVM/tree/master/vm_menu/ansible/playbooks/roles/install_or_delete_file_conversion_server

Перейти

Ошибка обновления версии MySQL на BitrixVM 7.5.5

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

10.10.2024 19:16:01

Лог в /opt/webdir/temp/task_id/status

task_id указан в таблице у вас на скриншоте (bx_upgrade_mysql180_числа).

Вероятнее всего у вас не настроены архивные репозитории .

Код
sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-* sed -i 's\|#baseurl=http://mirror.centos.org\|baseurl=http://vault.centos.org\|g' /etc/yum.repos.d/CentOS-*

centos 7 мёртв, мигрируйте на актуальную ос.

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

09.10.2024 18:36:50

Цитата
Станислав написал: панель управления масштабированием

Данный функционал больше не поддерживается. Это указано в описании релиза.
Но никто не мешает скопировать sudoers конфиг из vm7 и проверить будет ли работать.

Перейти

Проблема с созданием сайта на vm_bitrix 9, не создается сайт через меню консоли

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

09.10.2024 15:19:52

Цитата
Roman написал: ext_kernel

Цитата

Enter site type — тип установки ядра «1С-Битрикс»:

link — в случае создания дополнительного сайта в рамках многосайтовости — общее ядро и данные в общей базе с уже установленным продуктом «1С-Битрикс» (работает в паре с ядром ext_kernel).
kernel — в случае создания дополнительного сайта в рамках отдельной установки — отдельное ядро продукта «1С-Битрикс» в новой директории сайта.
ext_kernel — отдельное ядро продукта «1С-Битрикс» в новой директории сайта для создания линков на это ядро в рамках многосайтовости, ядро будет недоступно напрямую, а только через дополнительные сайты (работает в паре с сайтами типа link).

https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=37&LESSON_ID=29320&LESSON_PATH=3908.29228.29318.29320

Перейти

VMBitrix 9.0.0

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

06.10.2024 18:58:14

Цитата
fenix_63 написал: У меня в директории /root есть только файл /menu.sh

Быть такого не может, там гораздо больше файлов.

Используйте ls с ключом -a

Код
ls -lah /root/

Перейти

Ошибка при восстановлении из резервной копии

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

06.10.2024 18:55:43

Цитата
fenix_63 написал: этот файл просто не создался. Его там нет.

Используйте файл из бэкапа и создайте пользователя и бд вручную.
Но в принципе это странно. Возможно стоит переустановить bvm

Перейти

Ошибка при восстановлении из резервной копии

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

05.10.2024 20:49:48

Цитата
fenix_63 написал: Подскажите, как тут быть?

Логин, пароль и имя бд для сайта по умолчанию генерируются и помещаются в /home/bitrix/www/bitrix/.settings.php
При восстановлении бэкапа эти значения должны быть подставлены автоматически.

Если вы затерли этот файл, то зайдите в mysql под пользователем root и смените пароль для пользователя 'bitrix0'@'localhost' имя бд sitemanager. Никогда не используйте для подключения сайта в .settings.php пользователя root. Зайти в mysql можно из под системного пользователя root командой mysql.

Перейти

Ошибка при восстановлении из резервной копии

Пользователь 1329903

Эксперт

Сообщений: 311 Баллов: 73 Регистрация: 15.08.2017

04.10.2024 19:43:09

Цитата
fenix_63 написал: Есть мануал?

Зачем?
У репозитория есть документация и простой мастер настройки.
https://rpms.remirepo.net/wizard/

Просто введите команду

Код
dnf module switch-to php:remi-7.4

После установки старой версии нужно перезапустить апач

Код
systemctl restart httpd

restore.php, вероятно, потребуется более старой версии. Нужную версию можно скачать в админке сайта.

Перейти

red_eye (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером