Битрикс24 временно ограничил часть возможностей облачного сервиса после предупреждения о критических уязвимостях в PHP. Ограничения могут затрагивать формы, файлы и другие функции. Компания объясняет их предупредительными мерами на время установки исправлений и проверки безопасности.
PHP — серверная технология, на которой работают многие сайты и сервисы. По сообщению Битрикс24, выявленные проблемы относятся к этому внешнему компоненту. Команда безопасности PHP подтвердила две критические уязвимости: каждая получила оценку 9,2 по шкале CVSS 4.0.
Когда восстановят работу
Выпуск исправлений PHP запланирован на 21 октября, 17:00 МСК. После этого специалистам Битрикс24 потребуется время, чтобы установить обновления и проверить работу облака.
17:00 — ожидаемое время выхода исправлений, а не обещанный срок восстановления функций. О снятии ограничений компания сообщит отдельно.
Что делать пользователям облачного Битрикс24
Самостоятельно обновлять PHP не требуется: серверную инфраструктуру обслуживает команда сервиса. Пользователям стоит учитывать возможную недоступность отдельных инструментов и следить за сообщениями в официальном канале «Битрикс24 печатает…».
Полный перечень затронутых функций компания пока не опубликовала: формы и файлы приведены как примеры возможных ограничений.
Что делать владельцам коробочного Битрикс24 и сайтов на «1С-Битрикс»
Для самостоятельных серверных установок обновление должен выполнить системный администратор, обслуживающий интегратор или хостинг. Битрикс24 рекомендует уже сейчас передать специалисту задачу:
- Проверить установленную версию PHP и подготовить обновление.
- После выхода исправлений установить подходящий пакет безопасности.
- Проверить работу сайта или портала после обновления.
PHP обновляется на уровне сервера, отдельно от продукта Битрикс. Поэтому обычное обновление модулей сайта или портала эту задачу не заменяет.
Список затронутых версий PHP и номера исправленных сборок разработчики обещали раскрыть вместе с выпуском обновления.
Источники: уточнение Битрикс24 об ограничениях, рекомендации для облака, коробочных порталов и сайтов, предупреждение команды PHP.
Пока никто не ответил. Начните обсуждение.