Разработчикам

Форум

Форум:

Дата создания:

…

Тема:

Сообщение:

Упорядочить:

Ошибка в тесте загрузки файла после обновления битрикс.

Пользователь 5818720 Посетитель Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021	# 04.04.2025 09:54:01 никто с подобным не сталкивался при последних обновлениях? второй сайт обновляю и снова аналогичная ошибка
	Перейти

Ошибка в тесте загрузки файла после обновления битрикс.

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

24.03.2025 17:49:48

Здравствуйте!
Обновили битрикс до 25.100.200. При проверке системы стала появляться ошибка "Загрузка файла".
Вот её содержимое из журнала (заменил только название сайта)

2025-Mar-24 17:44:50 Загрузка файла (check_upload): FailConnection to ssl://test.by:443 Success
== Request ==
POST /bitrix/admin/site_checker.php?test_type=upload_test&unique_id=a4e77f62dfdc6e875f6b352ffa4806e0&big=0&raw=0 HTTP/1.1
Host: test.by
Content-Type: multipart/form-data; boundary=--------91379deedb42a2a348e291b40f50fd61
Content-Length: 396

----------91379deedb42a2a348e291b40f50fd61
Content-Disposition: form-data; name="test_file"; filename="site_checker.bin"
Content-Type: image/gif

()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��
----------91379deedb42a2a348e291b40f50fd61

== Response ==
HTTP/1.1 500 Internal Server Error
Server: nginx
Date: Mon, 24 Mar 2025 14:44:50 GMT
Content-Type: text/html; charset=UTF-8
Content-Length: 25394
Connection: keep-alive
X-Powered-By: PHP/8.1.31
P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA"
X-Powered-CMS: Bitrix Site Manager (d5123f1821777b43c3642d7820f82089)
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
X-Frame-Options: SAMEORIGIN
Content-Security-Policy: frame-ancestors 'self';
X-Bitrix-Ajax-Status: Authorize
Set-Cookie: PHPSESSID=j90ZTARvinHACDEhb13LUEBl9zNv1WLu; path=/; domain=test.by; HttpOnly
X-Frame-Options: ALLOW-FROM awards.ratingruneta.ru
X-Content-Type-Options: nosniff

== Body ==
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="initial-scale=1.0, width=device-width">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<link href="/bitrix/js/ui/design-tokens/dist/ui.design-tokens.min.css?174282284623463" type="text/css" rel="stylesheet" />
<link href="/bitrix/panel/main/popup.min.css?168182221020774" type="text/css" data-template-style="true" rel="stylesheet" />
<link href="/bitrix/panel/main/login.min.css?168182221025172" type="text/css" data-template-style="true" rel="stylesheet" />
<script>if(!window.BX)window.BX={};if(!window.BX.message)window.BX.message=function(mess){if(typeof mess==='object'){for(let i in mess) {BX.message[i]=mess[i];} return true;}};</script>
<script>(window.BX||top.BX).message({"JS_CORE_LOADING":"Загрузка...","JS_CORE_NO_DATA":"- Нет данных -","JS_CORE_WINDOW_CLOSE":"Закрыть","JS_CORE_WINDOW_EXPAND":"Развернуть","JS ... (15599 bytes)
==========

Ошибка! Не работает

Как это можно исправить? К хостеру обратиться или что, т.к. для меня это пока китайская грамота

Спасибо!

Перейти

Режим редактирования и ошибка BX is not defined

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

20.02.2025 09:43:15

Здравствуйте!
Такая проблема:
1. При первом открытии страницы будь-то в режиме инкогнито или из-под админа ошибок в консоли разработчика браузера нет. При обновлении страницы появляется 404 ошибка в консоли, но контент страницы загружается.
2. Когда мы авторизованы и пробуем включить режим правки, то ползунок на секунду смещается в активное положение, страница перегружается и он снова возвращается в неактивное состояние. И, наоборот, если режим редактирования уже был предварительно включен на др. страницах и мы его пытаемся отключить здесь, то он остается в активном состоянии. В консоли ошибка "Uncaught ReferenceError: BX is not defined"
3. На главной странице включение\выключение режима редактирования работает, но кроме BX is not defined в консоли дополнительно появляется ошибка X.hint is not a function

С чем это может быть связано, какие настройки проверить и как это можно попробовать исправить?
Нашел похожую тему [URL=https://dev.1c-bitrix.ru/community/forums/forum6/topic25865/]https://dev.1c-bitrix.ru/community/forums/forum6/topic25865/[/URL] но тамошние рецепты не помогли.
Спасибо!

Перейти

Настройки VM Bitrix после разворота бэкапа

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

23.01.2025 08:53:04

Здравствуйте!
Спасибо сайт заработал, но др. проблему создали.
Нужно было с боевого перенести на тестовый сервер ssl-сертификат. Для этого по одной из инструкций скопировал сертификаты из \etc\nginx\ssl с боевого по аналогичному пути на тестовый. Далее в машине воспользовался 2. Configure own certificate Название сертификата рядом с сайтом в таблице в виртуальной машине появилось. Затем по инструкции попытался отключить http в виртуальной машине, выдало сообщение, что это не возможно так как сайт с ошибками. Ошибка была следующая - "bxSiteFiles::bx_install_options: Could not connect to database: Access denied for user" но сайт работал. Устранил по рекомендации [URL=https://itinfinity.ru/blog/7944/]https://itinfinity.ru/blog/7944/[/URL] вставив вместо звездочек нужные данные. После чего через некоторое время уведомление из виртуальной машины об ошибке пропало, но и сайт перестал открываться в браузере ERR_CONNECTION_REFUSED.
В логах nginx ошибки вида 2025/01/23 00:18:20 [emerg] 533825#0: SSL_CTX_use_certificate("/etc/nginx/ssl/pool_manager.pem") failed (SSL: error:0A00018F:SSL routines::ee key too small) Правильно я понимаю или нет это из-за того, что я с дуру скопировал и вставил по невнимательности вместе файлами сертификатов с боевого сайта файл pool_manager.pem, который вроде как уникальный и создается при создании пула?
Можно ли это как-то исправить и как лучше поступить в данной ситуации?
Спасибо!

Перейти

Замена сертификата от comodo в BitrixVM

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

23.01.2025 00:14:39

а если файл pool_manager.pem в vm9.0.4 был заменен по ошибке на файл с аналогичным названием но со старой версии вирт. машины при попытке перенести ssl сертификат, то как правильно сейчас поступить?
получаю ошибку Jan 22 23:23:05 vm02 nginx[531282]: nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/ssl/pool_manager.pem") failed (SSL: error:0A00018F:SSL routines::ee key too small)
его можно как-то перегенерировать или как?

Перейти

Настройки VM Bitrix после разворота бэкапа

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

22.01.2025 10:20:02

Здравствуйте!
Подскажите, пожалуйста, какие настройки в виртуальной машине битрикс v9.0.4 необходимо произвести для нормальной работы сайта после разворота бекапа. С виртуальной машиной до этого имели совсем скудный опыт работы, на уровне поднять\опустить версию php по инструкции, поэтому прошу не судить строго)) Поясню ситуацию:

Имеется боевой сайт допустим по адресу main_site.com, сделали его бэкап, закинули вместе с restore.php на другой тестовый сервер, где хостер установил виртуальную машину. Конфигурация сервера: 8 CPU, 16 GB RAM, 250 GB SDD, OS CentOS 9. Открытые порты для мира: 80, 443. Открытые порты для авторизованных IP: 22. При заходе в виртуальную машину было предложение создать пул, что я и сделал, получив сообщение: Created manager configuration for identifier=vm02 interface=ens192 netaddress=10.27.7.21
Created sshkey - /etc/ansible/.ssh/o7yftKVIfL.bxkey
Update config file /etc/ansible/ansible.cfg
Created pool configuration in /etc/ansible/hosts
Run configuration pool job task_id=common_1320828347
All operations complete

Дальше возможно нужно было через меню VM делать какие-то допнастройки? Но я просто обратившись по номер_IP_сервера/restore.php (домена никакого нету) восстановил сайт из бэкапа. После правок ошибок php изменили А-запись боевого сайта и как, я понимаю после обновления DNS по условному адресу main_site.com (ошибка в браузере ERR_CONNECTION_RESET), а по номер_IP_сервера сайт то открывается, то нет. Т.е. по домену он перестал открываться вообще.

Спасибо за помощь!

Перейти

Ошибка при обновлении php до 8

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

10.05.2024 12:00:32

Вопрос закрыт, гуглил, уже собирался делать разворот бекапа, но потом решил переименовать модуль безопасности и пообновлять остальные модули, понял, что дело исключительно в нем и далее вспомнил про "инструкцию", оставшуюся по одному из др. проектов, вот, может кому поможет и съэкономит время и нервы

1. удалить папку /bitrix/modules/security

2. Зайти в админке Marketplace -> Обновление платформы -> будет предлагать 1 модуль обновить (собственно - security), обновляешь

3. Сайт ломается потому что Bitrix устанавливает все версии по очереди и из-за PHP 8.1 ломается старая версия на полпути установки.

4. Залезаешь руками в /bitrix/modules/security/classes/general/antivirus.php и добавляешь методу "isSafetyRequest" - static

5. Сайт чинится, залезаешь опять в обновления, дообновляешь

Перейти

Ошибка при обновлении php до 8

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

10.05.2024 10:14:29

[QUOTE] написал:
Цитата написал:Последнее обновление системы генерит ошибку ядра.Non-static method CSecurityAntiVirus::isSafetyRequest() cannot be called statically (0)Было исправлено и выгружено в security 17.0.0 шесть лет назад[/QUOTE]
Вы писали, что подобная ошибка была исправлена, но при закачке очередной порции обновлений выдало подобную ошибку

[TypeError]
call_user_func_array(): Argument #1 ($callback) must be a valid callback, non-static method CSecurityAntiVirus::OnPageStart() cannot be called statically (0)
/home/devopenl/public_html/bitrix/modules/main/classes/general/module.php:480
#0: ExecuteModuleEventEx
/home/devopenl/public_html/bitrix/modules/main/include.php:163
#1: require_once(string)
/home/devopenl/public_html/bitrix/modules/main/include/prolog_before.php:14
#2: require_once(string)
/home/devopenl/public_html/bitrix/modules/main/include/prolog.php:10
#3: require_once(string)
/home/devopenl/public_html/bitrix/header.php:1
#4: require(string)
/home/devopenl/public_html/index.php:2
----------

Не могли бы подсказать как исправить и что делать? Сайт уже работал нормально около года на php 8.1 Ядро 22.600 вроде

заметил, что в сообщении речь шла о CSecurityAntiVirus::isSafetyRequest() а у нас CSecurityAntiVirus::OnPageStart() ...

Перейти

XSS атаки

Пользователь 5818720 Посетитель Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021	# 26.03.2024 15:25:29 ок, спасибо!
	Перейти

XSS атаки

Пользователь 5818720

Посетитель

Сообщений: 43 Баллов: 6 Регистрация: 07.12.2021

26.03.2024 12:15:55

В журнале вторжений\событий Битрикс содержится ряд записей типа "Попытка атаки через XSS"
В столбце url, например
/about/career/submit-resume/?COMPANY_NAME_Z=&EMAIL=&FIO=&submit=%d0%9e%d1%82%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d1%8c&form-1-AGE=&VACANCY=&PHONE=&MESSAGE=<BODY%20ONLOAD=alert(G2f61626f75742f6361726565722f7375626d69742d726573756d652f3f434f4d50414e595f4e414d455f5a3d26454d41494c3d2646494f3d267375626d69743d25643025396525643125383225643025626625643125383025643025623025643025623225643025623825643125383225643125386326666f726d2d312d4147453d26564143414e43593d2650484f4e453d264d4553534147453d3c424f4459204f4e4c4f41443d616c657274282455524c24293e)>

а в описании
<BODY ONL OAD=alert(G2f61626f75742f6361726565722f7375626d69742d726573756d652f3f434f4d50414e595f4e414d455f5a3d26454d41494c3d2646494f3d267375626d69743d25643025396525643125383225643025626625643125383025643025623025643025623225643025623825643125383225643125386326666f726d2d312d4147453d26564143414e43593d2650484f4e453d264d4553534147453d3c424f4459204f4e4c4f41443d616c657274282455524c24293e)>

или
COMPANY_NAME_Z=&EMAIL=&FIO=&submit=%d0%9e%d1%82%d0%bf%d1%80%d0%b0%d0%b2%d0%b8%d1%82%d1%8c&form-1-AGE=&VACANCY=&PHONE=&MESSAGE=<script>alert(G2f61626f75742f6361726565722f7375626d69742d726573756d652f3f434f4d50414e595f4e414d455f5a3d26454d41494c3d2646494f3d267375626d69743d25643025396525643125383225643025626625643125383025643025623025643025623225643025623825643125383225643125386326666f726d2d312d4147453d26564143414e43593d2650484f4e453d264d4553534147453d3c7363726970743e616c657274282455524c24293b3c2f7363726970743e);</script>

Объясните, пожалуйста, как понять, была ли атака успешной или нет? Или здесь просто фиксируются все попытки?

Перейти

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером