никто с подобным не сталкивался при последних обновлениях? второй сайт обновляю и снова аналогичная ошибка
|
Разработчикам |
Думаренок Александр (Все сообщения пользователя)
Ошибка в тесте загрузки файла после обновления битрикс.
Ошибка в тесте загрузки файла после обновления битрикс.
Режим редактирования и ошибка BX is not defined
Настройки VM Bitrix после разворота бэкапа
Замена сертификата от comodo в BitrixVM
Настройки VM Bitrix после разворота бэкапа
Ошибка при обновлении php до 8
Ошибка при обновлении php до 8
XSS атаки
XSS атаки
|
В журнале вторжений\событий Битрикс содержится ряд записей типа "Попытка атаки через XSS"
В столбце url, например /about/career/submit-resume/?COMPANY_NAME_Z=&EMAIL=&FIO=&submit=%d0%9e%d1%82%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d1%8 а в описании <BODY ONL OAD=alert(G2f61626f75742f6361726565722f7375626d69742d726573756d652f3f4 или COMPANY_NAME_Z=&EMAIL=&FIO=&submit=%d0%9e%d1%82%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d1%8 Объясните, пожалуйста, как понять, была ли атака успешной или нет? Или здесь просто фиксируются все попытки? |
|
|
|
|
Ошибка после обновления версии php до 8.0
|
Здравствуйте!
После обновления ядра Битрикс до последней версии и поднятия php до 8.1. хостер прислал уведомление об ошибке: PHP Parse error: syntax error, unexpected 'RandomSequence' (T_STRING), expecting function (T_FUNCTION) or const (T_CONST) in .... on line 42 что здесь криминального на этой строчке? не понимая и не зная, что править, боязно вообще лезть в ядро Спасибо! |
|
|
|
|
Ошибка при обновлении php до 8
|
Здравствуйте!
Подскажите, пожалуйста, как исправить ошибку, которая стала появляться в админке на странице "Поиск троянов" - "Сканирование файлов" после поднятия версии php до 8.1 и обновления битрикс до 23.650.100 [Bitrix\Main\DB\SqlQueryException] Mysql query error: (1054) Unknown column 'security_x_scan_result.tags' in 'field list' (400) SEL ECT `security_x_scan_result`.`id` AS `id`, `security_x_scan_result`.`type` AS `type`, `security_x_scan_result`.`src` AS `src`, `security_x_scan_result`.`message` AS `message`, `security_x_scan_result`.`score` AS `score`, `security_x_scan_result`.`ctime` AS `ctime`, `security_x_scan_result`.`mtime` AS `mtime`, `security_x_scan_result`.`tags` AS `tags` FR OM `b_xscan_results` `security_x_scan_result` ORDER BY `id` LIMIT 0, 20 /var/www/user3297/data/www/niasvizh.by/bitrix/modules/main/lib/db/mysqliconnection.php:149 #0: Bitrix\Main\DB\MysqliConnection->queryInternal /var/www/user3297/data/www/niasvizh.by/bitrix/modules/main/lib/db/connection.php:327 #1: Bitrix\Main\DB\Connection->query /var/www/user3297/data/www/niasvizh.by/bitrix/modules/main/lib/orm/query/query.php:3537 #2: Bitrix\Main\ORM\Query\Query->query /var/www/user3297/data/www/niasvizh.by/bitrix/modules/main/lib/orm/query/query.php:952 #3: Bitrix\Main\ORM\Query\Query->exec /var/www/user3297/data/www/niasvizh.by/bitrix/modules/main/lib/orm/data/datamanager.php:513 #4: Bitrix\Main\ORM\Data\DataManager::getList /var/www/user3297/data/www/niasvizh.by/bitrix/modules/security/classes/general/xscan.php:2599 #5: CBitrixXscan::getList /var/www/user3297/data/www/niasvizh.by/bitrix/modules/security/admin/xscan_worker.php:362 #6: require(string) /var/www/user3297/data/www/niasvizh.by/bitrix/admin/xscan_worker.php:2 ---------- Спасибо! |
|
|
|
|
Удаление сайта через BitrixVM
|
Добрый день!
Со временем встал вопрос свободного дискового пространства на тестовом сервере, где стоит виртуалка Битрикса. Если его решать просто через удаление старых сайтов ср-вами BitrixVM, то достаточно ли выполнить для корректного удаления Смущает, что в курсе это как-то куцо описано или далее мастер удаление понятно проведет по шагам? Проводить дополнительные манипуляции с БД, насколько я понимаю из описания не нужно, мастер всё сделает? Есть ли в BitrixVM такое понятие как "архивация проекта" и внутренние средства для её реализации? Заранее спасибо за пояснения! |
|
|
|
|
Запуск скрипта при успешной отправке формы
if(this.idForm == 'form-FRM_index_page') { window.dataLayer = window.dataLayer || []; dataLayer.push({ 'event': 'Form_Request_Consultation' }); } |
|||
|
|
|
Запуск скрипта при успешной отправке формы
|
|||
|
|
|
Запуск скрипта при успешной отправке формы
|
Здравствуйте!
На битрикс сайте есть несколько форм. Для них дали скрипты нижеследующего вида и попросили, чтобы они срабатывали именно при успешной отправке той или иной формы. Например, <script> window.dataLayer = window.dataLayer || []; dataLayer.push({ 'event': 'Form_Contact_Us' }); </script> Или<script> window.dataLayer = window.dataLayer || []; dataLayer.push({ 'event': 'Form_Subscribe' }); </script> Я так понимаю, это некое отслеживание для Google Tag Manager. Будучи просто верстальщиком я их (скрипты) впихнул в файлы, где вызываются компоненты форм, но сказали, что работает некорректно.Куда тогда и как правильно в битриксе вставить эти скрипты, чтобы срабатывало только при успешной отправке формы? Заранее спасибо! |
|
|
|
|
Как скрыть пункт в динамическом меню
В фильтре только как по синтаксису будет выглядеть нужное мне условие? C учетом того, что вот так создал поле для подраздела и на сводной скрывал по такому условию <?if($arItem["~UF_FLG_ACCESS_LINK"] != 10 && $arItem["~UF_FLG_ACCESS_LINK"] != 11):?> Что будет идти в кач-ве ключа и значения в фильтре? Спасибо! |
|||
|
|
|
Как скрыть пункт в динамическом меню
|
Здравствуйте!
Мне нужно было добавить возможность скрывать подраздел каталога со сводной страницы и меню (бокового и верхнего), но при этом оставить доступ к подразделу по ссылке. Чтобы скрыть подраздел со сводной, создал пользовательское поле и через условие в шаблоне запрещал вывод этого подраздела на сводной странице. А как нужный пункт из меню правильно/оптимально выпилить? Насколько понимаю, это динамическое меню, формируется из разделов/подразделов каталога в файле .left.menu_ext.php ? Вот его код <?if(!defined("B_PROLOG_INCLUDED") || B_PROLOG_INCLUDED!==true)die(); global $APPLICATION; $aMenuLinksAdd=$APPLICATION->IncludeComponent("bitrix:menu.sections", "", array( "IS_SEF" => "Y", "SEF_BASE_URL" => "/products/", "SECTION_PAGE_URL" => "#SECTION_CODE#/", "DETAIL_PAGE_URL" => "", "IBLOCK_TYPE" => "catalog", "IBLOCK_ID" => "57", "DEPTH_LEVEL" => "3", "CACHE_TYPE" => "A", "CACHE_TIME" => "3600000" ), false ); $aMenuLinks = array_merge($aMenuLinksAdd, $aMenuLinks); ?> Погуглив, так я понял, что здесь мне нужно написать как-то фильтрацию по этому полю? Как это сделать с точки зрения кода, как передать сюда нужное свойство (выводил $aMenuLinks там ничего похожего нет)? Заранее спасибо! |
|
|
|
|
VMBitrix 7.5.0 в релизе
|
Здравствуйте!
Сегодня на виртуалке легли сайты. Увидев ошибку [Bitrix\Main\DB\ConnectionException] Mysql connect error [localhost]: (2002) Connection refused (400) Проверил место, его достаточно. Потом полез в error.log mysql файл заканчивается сообщениями типа: Build ID: 38a1b1b717598d7fe5f8153c01fd1a5c62d9054e Server Version: 5.7.33-36-log Percona Server (GPL), Release 36, Revision 7e403c5 Thread pointer: 0x0 Attempting backtrace. You can use the following information to find out where mysqld died. If you see no messages after this, something went terribly wrong... stack_bottom = 0 thread_stack 0x80000 /usr/sbin/mysqld(my_print_stacktrace+0x3b)[0xf2793b] /usr/sbin/mysqld(handle_fatal_signal+0x505)[0xd59bf5] /lib64/libpthread.so.0(+0xf630)[0x7f11b3fa6630] /lib64/libc.so.6(gsignal+0x37)[0x7f11b20a33d7] /lib64/libc.so.6(abort+0x148)[0x7f11b20a4ac8] /usr/sbin/mysqld[0x7819d4] /usr/sbin/mysqld(_ZN2ib5fatalD1Ev+0xfd)[0x116dcad] /usr/sbin/mysqld(_Z17buf_dblwr_processv+0x14d2)[0x11c15f2] /usr/sbin/mysqld(_Z35recv_recovery_from_checkpoint_startm+0x28b0)[0x10372d0] /usr/sbin/mysqld(_Z34innobase_start_or_create_for_mysqlv+0x4495)[0x11187e5] /usr/sbin/mysqld[0xfc2297] /usr/sbin/mysqld(_Z24ha_initialize_handlertonP13st_plugin_int+0x51)[0x7b2bb1] /usr/sbin/mysqld[0xc98b65] /usr/sbin/mysqld(_Z40plugin_register_builtin_and_init_core_sePiPPc+0x2f0)[0xc9eb00] /usr/sbin/mysqld[0xd505bd] /usr/sbin/mysqld(_Z11mysqld_mainiPPc+0xaa5)[0xd54105] /lib64/libc.so.6(__libc_start_main+0xf5)[0x7f11b208f555] /usr/sbin/mysqld[0x7a4144] You may download the Percona Server operations manual by visiting . You may find information in the manual which will help you identify the cause of the crash. 2023-07-11T22:27:30.079558Z 0 [Warning] Changed limits: max_open_files: 5000 (requested 24642) 2023-07-11T22:27:30.079766Z 0 [Warning] Changed limits: table_open_cache: 2467 (requested 12288) 2023-07-11T22:27:30.239359Z 0 [Warning] 'NO_AUTO_CREATE_USER' sql mode was not set. 2023-07-11T22:27:30.240775Z 0 [Note] /usr/sbin/mysqld (mysqld 5.7.33-36-log) starting as process 28015 ... 2023-07-11T22:27:30.248677Z 0 [Note] InnoDB: PUNCH HOLE support available 2023-07-11T22:27:30.248711Z 0 [Note] InnoDB: Mutexes and rw_locks use GCC atomic builtins 2023-07-11T22:27:30.248715Z 0 [Note] InnoDB: Uses event mutexes 2023-07-11T22:27:30.248718Z 0 [Note] InnoDB: GCC builtin __atomic_thread_fence() is used for memory barrier 2023-07-11T22:27:30.248722Z 0 [Note] InnoDB: Compressed tables use zlib 1.2.7 2023-07-11T22:27:30.248735Z 0 [Note] InnoDB: Using Linux native AIO 2023-07-11T22:27:30.248931Z 0 [Note] InnoDB: Number of pools: 1 2023-07-11T22:27:30.249031Z 0 [Note] InnoDB: Using CPU crc32 instructions 2023-07-11T22:27:30.251407Z 0 [Note] InnoDB: Initializing buffer pool, total size = 3G, instances = 8, chunk size = 128M 2023-07-11T22:27:30.331433Z 0 [Note] InnoDB: Completed initialization of buffer pool 2023-07-11T22:27:30.352981Z 0 [Note] InnoDB: If the mysqld execution user is authorized, page cleaner thread priority can be changed. See the man page of setpriority(). 2023-07-11T22:27:30.368210Z 0 [Note] InnoDB: Crash recovery did not find the parallel doublewrite buffer at /var/lib/mysql/xb_doublewrite 2023-07-11T22:27:30.369539Z 0 [Note] InnoDB: Highest supported file format is Barracuda. 2023-07-11T22:27:30.382429Z 0 [Note] InnoDB: Log scan progressed past the checkpoint lsn 273686241366 2023-07-11T22:27:30.382461Z 0 [Note] InnoDB: Doing recovery: scanned up to log sequence number 273686241375 2023-07-11T22:27:30.382468Z 0 [Note] InnoDB: Database was not shutdown normally! 2023-07-11T22:27:30.382472Z 0 [Note] InnoDB: Starting crash recovery. 2023-07-11T22:27:30.488251Z 0 [Warning] InnoDB: Retry attempts for writing partial data failed. 2023-07-11T22:27:30.488289Z 0 [ERROR] InnoDB: Write to file /var/lib/mysql/xb_doublewritefailed at offset 30408704, 1048576 bytes should have been written, only 0 were written. Operating system error number 28. Check that your OS and file system support files of this size. Check also that the disk is not full or a disk quota exceeded. 2023-07-11T22:27:30.488306Z 0 [ERROR] InnoDB: Error number 28 means 'No space left on device' 2023-07-11T22:27:30.488311Z 0 [Note] InnoDB: Some operating system error numbers are described at 2023-07-11T22:27:30.488421Z 0 [ERROR] [FATAL] InnoDB: Creating the parallel doublewrite buffer failed 2023-07-12 01:27:30 0x7f2da671b880 InnoDB: Assertion failure in thread 139834042726528 in file ut0ut.cc line 924 InnoDB: We intentionally generate a memory trap. InnoDB: Submit a detailed bug report to . InnoDB: If you get repeated assertion failures or crashes, even InnoDB: immediately after the mysqld startup, there may be InnoDB: corruption in the InnoDB tablespace. Please refer to InnoDB: InnoDB: about forcing recovery. 22:27:30 UTC - mysqld got signal 6 ; This could be because you hit a bug. It is also possible that this binary or one of the libraries it was linked against is corrupt, improperly built, or misconfigured. This error can also be caused by malfunctioning hardware. Attempting to collect some information that could help diagnose the problem. As this is a crash and something is definitely wrong, the information collection process might fail. Please help us make Percona Server better by reporting any bugs at key_buffer_size=100663296 read_buffer_size=131072 max_used_connections=0 max_threads=56 thread_count=0 connection_count=0 It is possible that mysqld could use up to key_buffer_size + (read_buffer_size + sort_buffer_size)*max_threads = 894620 K bytes of memory Hope that's ok; if not, decrease some variables in the equation. Не подскажите, каков порядок действий должен быть? Заранее спасибо, просто для меня это пока "китайская грамота" ... Что я понял, так "2023-07-11T22:27:30.488306Z 0 [ERROR] InnoDB: Error number 28 means 'No space left on device'" Не хватило места? а Сейчас после чистки mysql заново нужно перезапустить? Или это я просто выхватил строку из контекста? |
|
|
|
|
Загрузка видео в медиабиблиотеку, Загрузка видео в медиабиблиотеку
Знаки вопроса в описании файлов и их недоступность из админки
|
Здравствуйте!
Подскажите, пожалуйста, как исправить ситуацию, когда в админ. панели часть файлов недоступна (клик на гамбургер-меню не вызывает списка действий), а их названия содержат знаки вопросов. Нагуглил, что это, скорее всего, связано с вопросами кодировки БД, но т.к. с ними почти вообще не работал, боюсь что-то там сломать. Что и как можно/нужно проверить, какие действия совершить и в какой последовательности? Заранее спасибо за пояснения! |
|
|
|
|
Сканер безопасности ругается на наличие служебных файлов
|
Здравствуйте!
По результатам сканирования имеется следующих отчет: Module: Strange answer from Bitrix Service! : 0 CBitrixServiceTransport::call < CBitrixSeoTransport::getClientInfo < CBitrixSeoOAuthInterface::getClientInfo < Bitrix\Seo\Service::getAuth < Bitrix\Seo\Engine\YandexDirect::getCurrentUser /home/***/public_html/bitrix/modules/socialservices/classes/general/b /home/***/public_html/bitrix/modules/socialservices/classes/general/b /home/***/public_html/bitrix/modules/seo/lib/service.php:80 /home/***/public_html/bitrix/modules/seo/lib/engine/yandexdirect.php:113 /home/***/public_html/bitrix/modules/seo/admin/tab/seo_search_yandex_ Как из этого отчета понять, что нужно исправить/удалить, чтобы сканер перестал выдавать критическую ошибку безопасности? Насколько я понимаю ругается на два модуля? Тогда при чем здесь служебные файлы? Заранее спасибо! |
|
|
|
|
Как зайти в меню BitrixVM на VPS?
Как зайти в меню BitrixVM на VPS?
|
Здравствуйте!
Объясните новичку, если можно покомандно, как зайти в менюшку виртуальной машины на VPS в след. ситуации. Мне дали доступы в формате "user/root" и пароль, написав, что это не root, а именно "user/root с правами на судо". Простыми словами, что это значит? Что я делаю: 1. Открываю SSH connection в PHP Storm, пользователя указываю user, прописываю пароль. 2. Ввожу привычное /root/menu.sh 3. Получаю Permission denied 4. Нашёл такую команду cat /etc/issue она мне выдает, что действительно стоит вирт. машина битрикса - Bitrix VM appliance 7.5.0 Заранее спасибо! |
|
|
|
|
Нет доступа в админ. панель, постоянный редирект на главную
|
Связано ли с этим, может ли влиять, но в консоли браузера след. ошибки:
xed Content: The page at '; was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint '. This request has been blocked; the content must be served over HTTPS. Это же битриксовский скрипт? Как его поправить? |
|
|
|
|
