Дополнительный security-патч для модуля «Перенос пользователей и заказов»

22 июня 2026

21 июня 2026 года мы выпустили обновление безопасности для модуля «Перенос пользователей и заказов» (protobyte.dump) и опубликовали новую версию 1.0.7 в Marketplace 1С-Битрикс.

Обновление стало частью плановой работы по повышению защищенности решения и приведению отдельных механизмов модуля в соответствие с актуальными требованиями безопасности Marketplace.

Для пользователей с активной подпиской на обновления достаточно установить версию 1.0.7 через стандартный механизм обновлений 1С-Битрикс.

При этом мы понимаем, что часть проектов продолжает использовать ранее установленные версии модуля и не всегда имеет возможность получить обновление через Marketplace. Поэтому дополнительно подготовлен специальный security-патч, который можно установить независимо от наличия активного периода обновлений.

Кому необходимо установить патч

Патч необходим для всех проектов, использующих версии модуля 1.0.1 - 1.0.6.

Если у вас уже установлена версия 1.0.7 или выше, никаких дополнительных действий выполнять не требуется.

Что изменилось

В рамках обновления были усилены механизмы контроля доступа к операциям модуля и добавлены дополнительные проверки безопасности, соответствующие текущим требованиям Marketplace.

В версии 1.0.7 помимо исправлений безопасности также выполнена доработка отдельных компонентов модуля, направленная на повышение надежности и отказоустойчивости работы. Отдельный security-патч для версий 1.0.1–1.0.6 содержит только критически важные исправления безопасности и не включает остальные улучшения, реализованные в версии 1.0.7.

Установка патча для версий 1.0.1–1.0.6

1. Создайте резервную копию сайта и базы данных.
2. Скачайте файл патча protobyte.dump-security-20260622.php.
3. Загрузите его в корень сайта.
4. Авторизуйтесь в административной части 1С-Битрикс под учетной записью администратора.
5. Откройте в браузере страницу:
   /protobyte.dump-security-20260622.php
6. Нажмите кнопку «Проверить».
7. После завершения проверки нажмите «Применить патч».
8. Убедитесь, что создание архивов через интерфейс модуля выполняется корректно.
9. После завершения работ нажмите «Удалить файл патча».

Особенности патча

• Поддерживаются установки модулей как в /bitrix/modules/, так и в /local/modules/.
• Для применения изменений требуется авторизация администратора.
• Перед изменением файлов автоматически создаются их резервные копии во временном каталоге PHP.
• Патч можно использовать независимо от срока действия подписки на обновления.

Рекомендуемый вариант

Несмотря на доступность отдельного патча, мы рекомендуем выполнить обновление до версии 1.0.7 при первой возможности. Это позволит получать дальнейшие улучшения, исправления и обновления безопасности через стандартный механизм Marketplace.

Благодарим пользователей за своевременную установку обновлений и напоминаем, что регулярное обновление программного обеспечения остается одним из важнейших элементов защиты любого веб-проекта.