Форум

[QUOTE] написал:
так за такое время уже можно соскочить с битрикса и перестать ждать. П.с. тоже вылезла ошибка[/QUOTE]
решили проблему как-нибудь? раньше тоже сталкивались, в итоге в 1С все фото перелопачивали, сейчас на одном проекте снова вылезла проблема

[QUOTE] написал:
[QUOTE] написал:
написали разработчикам уже, попросили прокомментировать ситуацию, физически разработчик у решения один, как я понимаю[/QUOTE]
Дали ответ?[/QUOTE]
Да, подтвердили уязвимость в старых версиях своих модулей, в 2023 году обновлением были закрыты эти уязвимости.

Можно AEZA написать на [URL=mailto:abuse@aeza.net]abuse@aeza.net[/URL] с жалобой на атаки с их серверов, но это временная мера.

[QUOTE] написал:
У разработчиков в этом модуле числится в обновлениях от 28 февраля 2025 правки по безопасности.[/QUOTE]
написали разработчикам уже, попросили прокомментировать ситуацию, физически разработчик у решения один, как я понимаю

Тоже на проектах были установлены модули kda и esol, анализируем сейчас логи.

Коллеги, проверяйте свои сайты. У нас опять массовые заражения сайтов на АСПРО, первая ласточка была вчера ещё, сегодня ночью уже десятки сайтов. Фиксы все были сделаны.

[QUOTE] написал:
Вопрос с паролями?[/QUOTE]
Хранятся хеши паролей только, так же используется соль для создания хешей, насколько я помню.

[QUOTE] написал:
При загрузке фотографий в товаре должна создавать папка upload/tmp/BXTEMP-22-11-03или нет [/QUOTE]
должна

Общался с поддержкой, уязвимость в компоненте sale.order.checkout, если он не используется на сайте, то злоумышленник не сможет эксплуатировать эту уязвимость.

[QUOTE] написал:
битрикс , после последнего обновления , а именно ядра , редакция малый бизнес, перестает отображаться пол сайта, что делать никто не знает?[/QUOTE]
скорее всего ошибка где-то в шаблоне или на страницах, нужно включать вывод ошибок и смотреть на что ругается