Дмитрий Луценко (Все сообщения пользователя)

Интересная задумка:) С таким лично мне не приходилось заниматься)

Вот мое предположение:

Использовать window.history, который позволяет менять URL и регистрировать переходы (Можно использовать для симуляции клика "Назад" и "Вперед" в браузере). - JS

По ajax запросу в materials.php должны выдаваться детальная картинка, текст, XML_ID, ID или CODE новости и корректный путь до статьи. Формируются уже готовые сверстанные карточки и отдаются обратно для отрисовки в выбранном Вами контейнере.

Сами ID/CODE новости будут в id-аттрибуте элемента ( <div> / <article>) .
Это для того, чтобы при скролле (с соответствующим JS обработчиком) на нужную статью Вы пушили ссылку на страницу новости в window.history.replaceState(), который Вам поменяет URL и зафиксирует переход.

Логи это хорошо, но рекомендую рассказать немного больше о проблеме:

Что за компонент каталога?

У других шаблонов этого компонента нет таких проблем?

Вы используете какую-то тему типа Аспро? Или все в рамках стандартных компонентов и темы?

Ошибка когда появилась?

У Вас был переезд на php 8 (с 8 версией на текущий момент вроде есть проблемы) ?

Попробуйте проверить, совпадают ли у Вас пути в компоненте и в инфоблоке) Часто 404 на детальной возникают из-за расхождений этих путей.

Отлично:) Хорошо, что ответ так быстро нашелся)

Может, проблема с правами доступа?

Проверьте, стоит ли в админ-панели битрикс разрешение пользователей(в т. ч. неавторизованным) на чтение(наследовать) папки /bitrix/tools ?

В веб-формах проверьте, есть ли доступ пользователей к формам (заполнение по умолчанию)?

А что по статусам вебформы? Есть ли у всех пользователей разрешение на перевод в новый статус формы?

В некоторых компонентах используются стандартные шаблоны, в которых и используется такой способ вывода. Например, в bitrix:news.
Может быть в detail.php этого компонента или в element.php.
Если промахнулся, то не серчайте. Я не экстрасенс, я только учусь:)

1 вариант: разобраться в режиме правки страницы, при помощи этого режима найти компонент по работе с отзывами и шаблон, выводящий такую html верстку.
Изменить в шаблоне вывод. Но рекомендую в папку local скопировать нужный шаблон и с ним работать. Посмотрите обязательно, как это сделать. Битрикс обновляется периодически и если Вы работаете с шаблонами не в папке local, то у Вас все Ваши изменения пропадут.

2 вариант от Вас потребует опыта администрирования linux.
Рекомендую Вам воспользоваться рекурсивным поиском по файлам (grep)

1. перейти в корневую папку проекта в терминале сервера (cd var/www/html/myproject/)
   
2. В верстке на сайте(в консоли разработчика в браузере) найти наименование класса css / id элемента, к примеру news-item <div class="news-item">
   
3. Запустить рекурсивный поиск по файлам в терминале grep 'news-item' -l -r . --include=*.{js,php}
   
4. Зайти по пути, который вывел Вам терминал, или искать дальше.
   
5. Сравнить верстку в шаблоне и в браузере. Что-то на время поменять (текст добавить).
   
6. Изменения выводятся? бинго - это Ваш шаблон
   
7. По хорошему надо разобраться, как сохранять свои изменения в шаблоне при помощи папки local. Как создать свои шаблоны компонента и на них переключаться.
   

3-й вариант: Создать техническую копию сайта на другом хостинге, поменять там логин и пароли администратора (Чтобы вообще намека не было на реальный проект), создать новые доступы к новой базе данных, на технической копии удалить всех пользователей(кроме админа) и заказы.
И только потом приглашать постороннего человека для консультации. (Учтите, такая помощь может быть за денежку).

4-й вариант. На бирже фрилансеров заказать верстку шаблона отзывов (Если общаться с фрилансерами, то не вздумайте переходить с чата этой платформы куда либо еще. Не вздумайте платить вне платформы биржи фрилансеров.)

Так я же в 6-м комменте написал, что надо сделать)

https://dev.1c-bitrix.ru/community/forums/messages/forum6/topic153592/message73186­8/#message731868

Вот, на всякий, процитирую свой ответ:

Да, это очень хороший совет, про него тоже хотел написать, вспомнил, что у нас тоже внесены небольшие модификации в админку(пару ссылок добавили, но задолго до меня).

Все стили для админки находятся в папке /bitrix/themes/.default/ по умолчанию, Вы можете добавить свой стиль customize.css
и подрубить его.

/bitrix/modules/main/interface/admin_lib.php - добавить подключение стиля в ShowCSS();
Плохо это тем, что мы правим главный модуль.

Может, через тот же local можно переопределить некоторые методы для админки и выводить нужные стили.
Но лично я не пробовал изменять оформление.

У меня не получалось создать/изменить свои правила для 2-го сайта.
На скриншоте к своему вопросу я как раз и пытался создать правило для 2-го сайта. В списках должно было значиться "s1" и "m1".

Я решил данную проблему, спасибо)

Честно, я не могу сказать, почему так.
Я стал искать функционал, отвечающий за выбор сайта при создании скидки.
Поиски привели в modules/sale/lib/discount. Нашел метод SiteTable::getList();
Понял, что надо искать нужный список сайтов либо в главном модуле, либо в интернет-магазине.

Мне надо купить уточку в офис. Ответ я нашел сам.
И да, это было связано с одной галкой.
В общем:

1. переходим в настройки модуля "Интернет-магазин".
   
2. Находим там поле Указать сайты, которые являются магазинами
   
3. Отмечаем там все сайты, у которых есть каталоги.
   
4. Создаем скидки для 2-го сайта.
   

Спасибо Вам, что не прошли мимо)

Да, без всяких проблем я могу выбрать привязку инфоблоков к одному из 2-х сайтов.
Резервные копии позволяют выбрать 2 сайта.

Поэтому и напрягаю форумчан этим вопросом. Все сделал по инструкции и согласно здравому смыслу, все работает как надо, а вот маркетинг в упор не видит 2-й сайт.

Согласен, я давно уж настроил пути до корневых папок для каждого сайта, иначе я бы не смог открыть сайт m1.
Локал - да, правильно- нужно разделение, но у меня есть общие шаблоны у компонентов(которые используются на сразу на 2-х сайтах), которые выгодно держать в 1-й общей папке)

Вопрос лишь в том, что маркетинг при создании скидки не видит 2-й сайт

У нас на проекте используется мультисайтовость - "разные домены-общее ядро".
Настраивали все по этой инструкции.
Все работает, товарные каталоги для разных сайтов отображаются как нужно.(s1 и m1)

И мы хотим, чтобы на 2-м домене можно было применить товарный маркетинг(расширение из коробки).
При попытке создать новое правило работы с корзиной выбор сайта ограничен только основным(Только s1)

Какие настройки нужно проверить, чтобы 2-й сайт появился в списках или это технически не получится сделать( только через события/кастомизацию битриксового модуля)?

Я Вам написал в личном сообщении)
Что касается Ваших знаний по битрикс - советую изучать битрикс как администратору и разработчику (Зачем нужны result_modifier.php, component_epilog.php, кеширование, как создать свой компонент, на крайний случай, как понять, какой компонент надо скопировать).

На сколько я понял, Вам нужно выводить на каждой странице свое видео из инфоблока Видео работ.

Вот пара вариантов:

• Если нужен отдельный инфоблок для видео работ: Попробуйте создать свойство для элементов(страниц) в инфоблоке привязка к элементам Видео работ, пункт множественного выбора, на каждой странице перечисляете те видео, которые хотите видеть на странице. Через result_modifier.php формируйте список видео (CFile::GetByID(id_файла) или CFile::GetPath(id_файла)) и выводите в шаблоне страницы.
  
• Если можно обойтись без инфоблока с видео: создайте свойство для элементов страниц "Файл" тип множественного выбора. заливаете видео в эти поля и через result_modifier.php формируйте список видео (CFile::GetByID(id_файла) или CFile::GetPath(id_файла)) и выводите в шаблоне страницы.
  

Других способов я пока не знаю, кто-то может предложить более изящный вариант)

Думаю, если этим заниматься всерьез и без "поддавков", то могут назначить эксперта по информационной безопасности, который проведет различные pen-тесты.
И он точно скажет: "проблема неправильно настроенном окружении"(грубо говоря, у меня права 777 на все файлы и база с рутовым пользователем и паролем "qwerty". То есть, я косячник а не битрикс).

или

"ряд базовых модулей от битрикс имеет слабую защиту и выполняет любой код, который ему предлагают".

Вы извините за грубый вопрос, но я что, по-французски написал?
Хорошо, чуточку дополню выше сказанное, суть не поменяется:

"Почему бы официальному издателю битрикс не давать официально подтвержденный и проверенный им сборник советов и чеклист для устранения брешей в безопасности без отбивки "Обновите все и все будет"?"


Понятное дело, что в каждых обновлениях бреши закрываются, но как вычищать вирусы и бэкдоры?
Где они могут находиться?
Какие сигнатуры выдают вредоносное ПО?
Какие действия помимо "обновитесь" нужно предпринимать для повышения защиты сайта?

Это будет примерно так:

Претензии в том, что я, как пользователь и ответственный за работу продукта, который Битрикс мне продал, вынужден собирать по крупицам с форума способы защиты и устранения последствий взломов.
А все, что мы от издателя слышим, это "Обновляйтесь, не давайте доступы недоверенному лицу. У нас все круто."

Ну благо есть бекапы сайта. Я могу восстановить все, но почему я должен удалять ради защиты тот функционал, который поставляется самим Битрикс?

Почему бы битрикс не давать сборник советов и чеклист для устранения брешей в безопасности без отбивки "Обновите все и все будет"?

Проблема в формальном подходе:

1. Обновите плагины и ядро, там актуальные исправления дыр безопасности. Не можете/не знаете/не хотите? Ваши проблемы. Мы сделали все возможное.
   
2. Правильно настройте окружение или разворачивайте виртуальный образ. Не можете/не хотите? - Ваши проблемы. Мы сделали все возможное.
   
3. Настройте битриксовые способы защиты (логирование, защита редиректов, время сессии, политика безопасности паролей). Не можете/не хотите? - Ваши проблемы. Мы сделали все возможное.
   
4. Вас ломают хакеры каждый божий день? См 1, 2, 3 пункты.
   

По сути, битрикс дает нам ровно то, что обещает: Продукт, который мы выбрали и с которым мы работаем (Ядро + базовый шаблон с плагинами).
Все, что дальше мы делаем, зависит только от нас.

Но битрикс, конечно, надо озаботиться информационной безопасностью, защитить модуль голосования, html-редакторы и тд.
И дать советы получше чем "Обновляйте ядро и плагины".

Вообще было бы полезно пользователям продукции от Битрикс дать официальную документацию по информационной безопасности своих проектов (начиная от правильной настройки окружения и заканчивая способами устранения проблем).

Прекрасно понимаем, что настройка безопасности сайта в наших с вами руках ("Не сделал бекапы вовремя - проблема моя, а не битрикс"), но "Лучшие практики" по профилактике и устранению брешей от издателя Битрикс "+ 20 очков" к репутации и заботе к своим пользователям.

В режиме правки (когда открывается страница сайта с серой панелью) или в самой админке?
Может, проблема в правах Вашего аккаунта - не выставлен "Полный доступ" для торгового каталога в группе пользователя?
В логах что пишет? в консоли разработчика в браузере есть ошибки после попытки удалить товар?