Логирование действий администраторов
От: Артём Братко
Бесплатно
Заказать установку
Дата публикации:
21.08.2025
Число установок:
Менее 50 раз
Дата обновления:
19.09.2026
Включает в себя:
Модуль, Переводы
Последняя версия:
1.0.2
Модуль для записи действий администраторов в административной части. Поддерживается:
- логирование действий с пользователями (если кто-то добавил/удалил/изменил пользователя, а также если авторизовался или попытался авторизоваться);
- логирование действий с элементами и рубриками инфоблоков (если кто-то добавил/удалил/изменил элементы: новости, товары и т.п., а также их рубрики);
- логирование действий с файлами (если кто-то через стандартный файловый менеджер добавил/удалил/загрузил/переименовал файл или папку)
Характеристики
|
Дата публикации
|
21.08.2025 |
|
Число установок
|
Менее 50 раз |
|
Дата обновления
|
19.09.2026 |
|
Включает в себя
|
Модуль Переводы |
|
Последняя версия
|
1.0.2 |
|
Адаптивность
|
Нет |
|
Поддержка композита
|
Нет |
|
Совместимо с Сайты24
|
Нет |
|
Подходящие редакции 1С-Битрикс
|
3380 3381 3382 3383 |
|
Наличие демо-режима
|
Да |
|
Продолжительность демо-периода
|
Нет |
- Версия 1.0.2 — исправление безопасности.
- Исправлена DOM-based XSS в настройках модуля: параметр back_url_settings допускает только безопасный локальный путь, схемы javascript:/data:/vbscript: и внешние редиректы отклоняются.
- Версия 1.0.1 — исправления безопасности и стабильности.
- Исключена запись паролей и хешей паролей в журнал аудита при операциях с пользователями.
- Для снимков пользователя используется ограниченный набор безопасных полей.
- Добавлено маскирование чувствительных данных при просмотре записей журнала.
- Добавлена валидация параметров сортировки в списке логов.
- Исправлена возможность записи в журнал из анонимных запросов через обработчик файлового менеджера.
- Добавлена нейтрализация формул при экспорте журнала в CSV.
- Исправлено формирование адреса отправителя email-уведомлений на поддоменах сайта.
- Исправлена потенциальная XSS-уязвимость в настройках модуля (параметр back_url_settings).