Version history

Проактивная защита

Back

Version 24.0.200

Date update : February 27, 2025

Добавлен дополнительный способ проактивной проверки текстов.

Version 24.0.100

Date update : October 29, 2024

Исправлены интерфейсные ошибки в "Мониторе активной защиты".

Version 24.0.0

Date update : January 15, 2024

Полный переход на UTF-8.
Новый монитор проактивной защиты.
Улучшения по поиску троянов.

Version 23.200.100

Date update : February 27, 2024

Исправлена ошибка в обработке данных проактивной защитой.

Version 23.200.0

Date update : December 19, 2023

Улучшен проактивный фильтр.
Добавлена поддержка PostgreSQL.
Улучшена совместимость с PHP 8.

Version 23.100.0

Date update : October 6, 2023

Для брелков ОТП по времени добавлен параметр инициализации "Начальное значение счетчика времени".
Улучшена совместимость с PHP 8.
Улучшен проактивный фильтр.
Улучшен сканер уязвимостей.
Улучшена защита редиректов.

Version 23.0.0

Date update : July 3, 2023

Модуль из маркетплейса "Поиск троянов" (bitrix.xscan) включен в поставку.
В "Проверке .htaccess" добавлен пошаговый режим.

Version 21.300.0

Date update : May 26, 2022

Проактивный фильтр теперь обрабатывает входящие JSON-запросы.
Используются логгеры PSR из ядра.
Улучшена работа проактивного фильтра и антивируса.
Улучшена совместимость с PHP 8.
Исправлена ошибка при подключении OTP.
Исправлены другие интерфейсные ошибки.

Version 21.200.200

Date update : February 14, 2023

Исправлена ошибка антивируса при работе на PHP 8.

Version 21.200.100

Date update : August 3, 2022

Стандартизация использования шрифтов Helvetica и Open Sans.

Version 21.200.0

Date update : October 5, 2021

Защита сессий (хранение в БД) перенесена в ядро. Изменены соответствующие проверки и тексты.

Version 21.100.100

Date update : October 5, 2021

Улучшен проактивный фильтр.

Version 21.100.0

Date update : July 26, 2021

В защите редиректов убран автоматический редирект по тайм-ауту.
Исправлен ряд интерфейсных ошибок.

Version 21.0.0

Date update : March 15, 2021

Улучшена совместимость с PHP 8.

Version 20.300.0

Date update : December 2, 2020

Улучшена производительность проактивного фильтра.

Version 20.200.0

Date update : November 20, 2020

Исправлена ошибка вызова mb_orig_strpos() при некоторых настройках.

Version 20.100.0

Date update : October 14, 2020

Добавлено журналирование запроса кода ОТП.

Version 20.5.0

Date update : June 25, 2020

Вкладка двухфакторной авторизации в форме пользователя теперь есть всегда.
Улучшена защита данных сессий при хранении их в базе данных, memcached или redis.

Version 20.0.0

Date update : April 2, 2020

Доработан проактивный фильтр.
Страница защиты от редиректов теперь отдает HTTP-статус 404.
Исправлены ошибки в механизме хранения сессии в БД.
Исправлен ряд интерфейсных ошибок.

Version 19.0.0

Date update : May 24, 2019

Служебные изменения.

Version 18.5.1

Date update : February 4, 2019

Улучшен проактивный фильтр.
Алгоритмы OTP перенесены в главный модуль.

Version 18.5.0

Date update : September 20, 2018

Исправлена ошибка работы хранения сессий в БД на кластерных конфигурациях.
Улучшения проактивного фильтра.

Version 17.0.2

Date update : November 17, 2017

Улучшение работы WAF.
Исправление работы с сессиями при хранении их в memcached.

Version 17.0.1

Date update : April 26, 2017

Улучшена совместимость с php 7.0.
Исправлена ошибка интерфейса отключения смены идентификатора сессии.

Version 17.0.0

Date update : February 16, 2017

Исправлено журналирование попыток xss.
Исправлено несколько ложных срабатываний проактивного фильтра.
Исправления административного интерфейса.
Исправлено хранение сессий в БД в PHP 7.

Version 16.5.0

Date update : July 29, 2016

В объявления некоторых методов добавлено ключевое слово static.
Улучшена защита редиректов.
Улучшена работа контроля целостности файлов.

Version 16.0.3

Date update : April 5, 2016

В контроле целостности файлов исправлена работа с именами файлов в национальной кодировке.
Исправлены ложноположительные срабатывания проактивного фильтра.
Исправлена ситуация с потерей авторизации при включении смены идентификатора сессии и хранении сессий в базе данных.

Version 16.0.2

Date update : March 24, 2016

Совместимость с PHP 7.
Добавлена запись ошибки подключения к memcached серверу в журнал ошибок.
Исправлена js-ошибка при авторизации на странице редактирования пользователя.

Version 16.0.1

Date update : February 4, 2016

Улучшение проактивного фильтра.

Version 16.0.0

Date update : November 18, 2015

Исправлена поддержка брелоков двухэтапной авторизации с 256-битным ключом.
Добавлена поддержка MySQLi при хранении данных сессий в БД.
Незначительные изменения.

Version 15.5.5

Date update : October 13, 2015

Улучшение сканера безопасности.
Улучшение проактивного фильтра.
Незначительные изменения.

Version 15.5.4

Date update : September 19, 2015

Незначительные изменения.
Улучшение сканера безопасности.

Version 15.5.3

Date update : July 16, 2015

Незначительные изменения.

Version 15.5.2

Date update : July 8, 2015

Улучшения проактивного фильтра.

Version 15.5.1

Date update : June 23, 2015

Незначительные изменения.

Version 15.5.0

Date update : June 2, 2015

Добавлена настройка защиты от DDoS.

Version 15.0.11

Date update : May 26, 2015

Улучшения сессионных хендлеров.
Незначительные изменения.

Version 15.0.10

Date update : May 13, 2015

Незначительные изменения.

Version 15.0.9

Date update : April 7, 2015

Незначительные изменения.

Version 15.0.8

Date update : April 6, 2015

Исправлена проверка версий модулей в сканере безопасности.
Незначительные изменения.

Version 15.0.7

Date update : March 17, 2015

Незначительные изменения.

Version 15.0.6

Date update : February 17, 2015

Незначительные изменения.

Version 15.0.5

Date update : January 30, 2015

Незначительные изменения.

Version 15.0.4

Date update : December 15, 2014

Незначительные изменения.

Version 15.0.3

Date update : November 22, 2014

Незначительные изменения.

Version 15.0.2

Date update : November 14, 2014

Незначительные изменения.

Version 15.0.1

Date update : November 11, 2014

Незначительные изменения.

Version 15.0.0

Date update : October 11, 2014

Переработан административный интерфейс для нового механизма одноразовых паролей.
Добавлен механизм резервных одноразовых паролей.
Незначительные изменения.

Version 14.5.7

Date update : 2014-18-10

Незначительные изменения.

Version 14.5.6

Date update : September 10, 2014

Незначительные изменения.
Улучшение сканера безопасности.
Новый механизм одноразовых паролей.

Version 14.5.5

Date update : August 15, 2014

Незначительные изменения.
Улучшение проактивного фильтра.
Возможность базовой настройки аудиторов проактивного фильтра.

Version 14.5.4

Date update : July 17, 2014

Незначительные изменения.
Улучшение сканера безопасности.

Version 14.5.3

Date update : June 9, 2014

Улучшение проактивного фильтра.

Version 14.5.2

Date update : May 17, 2014

Улучшение информативности сканера безопасности.

Version 14.5.1

Date update : April 25, 2014

Незначительные изменения.
Улучшение сканера безопасности.

Version 14.5.0

Date update : April 15, 2014

Незначительные изменения.

Version 14.0.11

Date update : March 28, 2014

Незначительные изменения.

Version 14.0.10

Date update : March 20, 2014

Незначительные изменения.

Version 14.0.9

Date update : January 14, 2014

Улучшен сканер безопасности.
Незначительные изменения.

Version 14.0.8

Date update : December 13, 2013

Улучшен тест проверки версий модулей платформы в сканере безопасности.
Незначительные изменения.

Version 14.0.7

Date update : November 22, 2013

Улучшен антивирус.
Улучшен тест проверки версий модулей платформы в сканере безопасности.
Незначительные изменения.

Version 14.0.6

Date update : November 14, 2013

Добавлены настройки разрешенных хостов/доменов
Незначительные изменения

Version 14.0.5

Date update : November 14, 2013

Исправление стоп-листа при работе из командной строки.

Version 14.0.4

Date update : October 28, 2013

Улучшен сканер безопасности.
Улучшен стоп-лист.

Version 14.0.3

Date update : October 18, 2013

Улучшен сканер безопасности.
Добавлен noindex, nofollow для сообщений защиты редиректов и WAF.

Version 14.0.2

Date update : October 4, 2013

Улучшен сканер безопаcности.

Version 14.0.1

Date update : September 27, 2013

Незначительные изменения.

Version 14.0.0

Date update : September 18, 2013

Улучшен проактивный фильтр.
Поддержка WAF в новом ядре.
Добавлены новые проверки в сканер безопасности.

Version 12.5.9

Date update : September 18, 2013

Незначительные изменения.

Version 12.5.8

Date update : September 5, 2013

Улучшен проактивный фильтр.
Незначительные изменения контроля целостности файлов.

Version 12.5.7

Date update : August 13, 2013

Улучшен проактивный фильтр.
Добавлена настройка формата сообщений журнала, при записи в файл или syslog.

Version 12.5.6

Date update : June 25, 2013

Улучшен сканер безопасности.

Version 12.5.5

Date update : June 10, 2013

Улучшения сканера безопасности.
Незначительные улучшения хранения сессий в БД.

Version 12.5.4

Date update : May 17, 2013

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 12.5.3

Date update : April 30, 2013

Незначительные улучшения проактивного фильтра.
Незначительные улучшения работы с сессиями.

Version 12.5.2

Date update : April 16, 2013

Незначительные исправления интерфейса сканера безопасности.

Version 12.5.1

Date update : March 27, 2013

Улучшен сканер безопасности.
Улучшен проактивный фильтр.

Version 12.5.0

Date update : February 26, 2013

Добавлен сканер безопасности.
Улучшен антивирус.
Улучшен проактивный фильтр.

Version 12.0.8

Date update : January 30, 2013

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 12.0.7

Date update : January 30, 2013

Улучшения проактивного фильтра.

Version 12.0.6

Date update : December 17, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 12.0.5

Date update : December 3, 2012

Незначительные изменения и исправления.

Version 12.0.4

Date update : November 28, 2012

Улучшения антивируса.
Добавлен контроль целостности файлов .htaccess.

Version 12.0.3

Date update : November 21, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 12.0.2

Date update : November 15, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 12.0.1

Date update : October 30, 2012

Незначительные изменения и исправления.

Version 12.0.0

Date update : October 15, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.5.4

Date update : August 22, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.5.3

Date update : July 16, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.5.2

Date update : June 9, 2012

Добавлена защита от clickjacking, путем установки X-Frame-Options.
Улучшения антивируса.

Version 11.5.1

Date update : May 29, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.5.0

Date update : April 26, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.8

Date update : March 24, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.7

Date update : February 8, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.6

Date update : January 24, 2012

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.5

Date update : November 23, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.4

Date update : November 16, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.3

Date update : October 17, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.2

Date update : October 7, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 11.0.1

Date update : October 3, 2011

Дополнен белый список антивируса.

Version 11.0.0

Date update : September 27, 2011

Дополнен белый список антивируса.

Version 10.0.4

Date update : August 29, 2011

Улучшения антивируса.

Version 10.0.3

Date update : August 5, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 10.0.2

Date update : April 1, 2011

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 10.0.1

Date update : March 23, 2011

Дополнен белый список антивируса.

Version 10.0.0

Date update : March 2, 2011

Добавлено мобильное приложение Bitrix OTP
Улучшения антивируса.

Version 9.5.3

Date update : December 24, 2010

Улучшения антивируса.

Version 9.5.2

Date update : December 6, 2010

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 9.5.1

Date update : October 22, 2010

Дополнен белый список антивируса.

Version 9.5.0

Date update : October 6, 2010

Дополнен белый список антивируса.

Version 9.1.1

Date update : September 21, 2010

Оптимизация проактивного фильтра.
Дополнен белый список антивируса.
Добавлена поддержка нативного драйвера MSSQL.

Version 9.1.0

Date update : August 19, 2010

Улучшения антивируса.
Исправление механизма хранения сессий в базе данных.
Исправление антивируса для случая включенного статического html кеша.

Version 9.0.3

Date update : July 14, 2010

Улучшения антивируса.
Улучшения проактивного фильтра.

Version 9.0.2

Date update : May 29, 2010

Дополнен белый список антивируса.

Version 9.0.1

Date update : April 6, 2010

Исправлена ошибка нотификации антивируса через e-mail.

Version 9.0.0

Date update : April 3, 2010

Исправлена ошибка обработки исключений антивируса.
Исправления английского перевода.

Version 8.6.0

Date update : February 19, 2010

Улучшена защита редиректов.
Снижено количество ложноположительных срабатываний проактивного фильтра.
Добавлен веб-антивирус.

Version 8.5.2

Date update : October 12, 2009

Обновление скрипта контроля целостности.

Version 8.5.1

Date update : October 9, 2009

Исправлена ошибка создания ролей доступа при установке модуля.

Version 8.5.0

Date update : August 5, 2009

Переход на версию 8.5.

Version 8.0.11

Date update : September 12, 2009

Улучшения защиты редиректов от фишинга.
Незначительные исправления административного интерфейса.
Улучшение проактивного фильтра.

Version 8.0.10

Date update : September 1, 2009

Улучшение проактивного фильтра.

Version 8.0.9

Date update : August 5, 2009

Незначительные исправления административного интерфейса.
Улучшение проактивного фильтра.

Version 8.0.8

Date update : June 24, 2009

Исправлена ошибка в агенте удаления устаревших сессий.

Version 8.0.7

Date update : June 8, 2009

Исправлена ошибка проактивного фильтра.
Исправлена ошибка попытки подписи закодированных файлов.

Version 8.0.6

Date update : May 21, 2009

Изменен состав активных реакций проактивного фильтра. Добавлен режим "Оставить опасные данные как есть". Блокировка атакующего может быть применена при любых реакциях.
Исправлены недочеты интерфейса контроля целостности.
Сообщение о попытке фишинга через редирект сделано многоязыковым; изменен алгоритм защиты. Теперь пользователь должен перейти на другой сайт по ссылке, а не будет перенаправлен туда автоматически.
Добавлен агент удаления истекших автоматических правил блокировки.
Добавлены уровни доступа и операции. Можно гибко настроить доступ к управлению функциями модуля.

Version 8.0.5

Date update : April 21, 2009

Улучшения защиты редиректов от фишинга.
Затруднено добавление самого себя в стоп-лист.
Добавлен вывод сообщения об ошибке если отключен механизм блокировки.

Version 8.0.4

Date update : April 14, 2009

Улучшения проактивного фильтра.
Улучшения защиты редиректов от фишинга.

Version 8.0.3

Date update : April 9, 2009

Улучшения проактивного фильтра.
Добавлена защита редиректов от фишинга.
В панели безопасности добавлена проверка вывода текста ошибочного запроса.

Version 8.0.2

Date update : March 31, 2009

Уменьшено количество ложных срабатываний проактивного фильтра.
Обновление скрипта контроля целостности.
Исправления административного интерфейса.

Version 8.0.1

Date update : March 27, 2009

Модуль «Проактивной защиты» - целый ряд технических решений по обеспечению безопасности продукта и разработанных веб-приложений, включающий несколько уровней защиты от большинства известных атак на веб-приложения и существенно повышающий уровень безопасности интернет-проектов.

«Проактивная защита» является существенным дополнением к стандартной политике безопасности продукта.

Модуль включает в себя комплекс систем по защите веб-приложений:

Панель безопасности с уровнями защищенности
Проактивный фильтр (Web Application FireWall)
Технологию одноразовых паролей (OTP)
Защиту авторизованных сессий
Контроль активности
Журнал вторжений
Защиту административных разделов по IP
Стоп-листы
Контроль целостности
Рекомендации по настройке и ряд других решений