1С-Битрикс Разработчикам

В /etc/nginx/bx/maps/kerio.conf создаём конфиг.
[CODE]
# Указываем адрес kerio:
set_real_ip_from 192.168.1.3;
# заменить 192.168.1.3 на нужный ip

# Используем заголовок "X-Forwarded-For" как источник:
real_ip_header X-Forwarded-For;

# Отправляем реальный адрес посетителя приложению в заголовке X-Real-IP header:
proxy_set_header X-Real-IP $remote_addr;[/CODE]

[CODE]nginx -t && service nginx reload[/CODE]

Конечно, это будет работать только, если керио передаёт заголовок X-Forwarded-For.
Если он передаёт реальный ip в другом заголовке, нужно указать в конфиге его.

[CODE]
>cd /opt/push-server/
>npm audit

=== npm audit security report ===

# Run npm install redis@4.6.5 to resolve 1 vulnerability
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Node-Redis potential exponential regex in monitor mode │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ redis │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ redis │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ redis │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-35q2-47q7-3pc3 │
└───────────────┴──────────────────────────────────────────────────────────────┘

# Run npm install winston-daily-rotate-file@4.7.1 to resolve 2 vulnerabilities
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Prototype Pollution in minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ winston-daily-rotate-file │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ winston-daily-rotate-file > mkdirp > minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │
└───────────────┴──────────────────────────────────────────────────────────────┘

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Critical │ Prototype Pollution in minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ winston-daily-rotate-file │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ winston-daily-rotate-file > mkdirp > minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-xvch-5gv4-984h │
└───────────────┴──────────────────────────────────────────────────────────────┘

# Run npm install --save-dev mocha@10.2.0 to resolve 3 vulnerabilities
SEMVER WARNING: Recommended action is a potentially breaking change
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Prototype Pollution in minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ mocha [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ mocha > mkdirp > minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-vh95-rmgr-6w4m │
└───────────────┴──────────────────────────────────────────────────────────────┘

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Critical │ Prototype Pollution in minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ mocha [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ mocha > mkdirp > minimist │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-xvch-5gv4-984h │
└───────────────┴──────────────────────────────────────────────────────────────┘

┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ minimatch ReDoS vulnerability │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ mocha [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ mocha > minimatch │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-f8q6-p94x-37v3 │
└───────────────┴──────────────────────────────────────────────────────────────┘

# Run npm update minimatch --depth 3 to resolve 1 vulnerability
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ minimatch ReDoS vulnerability │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ minimatch │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ mocha [dev] │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ mocha > glob > minimatch │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://github.com/advisories/GHSA-f8q6-p94x-37v3 │
└───────────────┴──────────────────────────────────────────────────────────────┘

found 7 vulnerabilities (2 moderate, 3 high, 2 critical) in 101 scanned packages
run `npm audit fix` to fix 1 of them.
6 vulnerabilities require semver-major dependency updates.[/CODE]

Неплохо бы обновить.

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером

Пользователь 1329903 Эксперт Сообщений: 303 Баллов: 70 Регистрация: 15.08.2017	# 06.03.2023 16:54:00 Обновления модулей доступны в «Рабочий стол» → «Marketplace» → «Обновление платформы» bitrix/admin/update_system.php
	Перейти

Пользователь 1329903 Эксперт Сообщений: 303 Баллов: 70 Регистрация: 15.08.2017	# 06.03.2023 08:29:26 [QUOTE]montpellier france написал: .htaccess не дает поставить права на запись, [/QUOTE] Проверьте список процессов, там должен быть php-скрипт (вроде бы lock666.php), который перезаписывает содержимое .htaccess.
	Перейти

Пользователь 1329903 Эксперт Сообщений: 303 Баллов: 70 Регистрация: 15.08.2017	# 04.03.2023 13:02:32 [QUOTE]Николай987 написал: Можно ли туда добавить: php_admin_value default_charset cp1251 ?[/QUOTE] Можно. После этого нужно перезагрузить конфиг. [CODE]service httpd reload[/CODE]
	Перейти