Поддержка

DigiMonitor - мониторинг (Ssl, Robots, доступность) Ваших проектов

Name: DigiMonitor - мониторинг (Ssl, Robots, доступность) Ваших проектов
Brand: DIGIMATIX
SKU: mod-digimatix.monitor
Price: 19900 RUB
Availability: InStock

от DIGIMATIX digimatix.monitor

19 900 ₽

Электронная передача по России, без платы за доставку, после подтверждения заказа и не позже 5 дней. Условия.

Редакция Битрикс

Скриншоты

Технические данные

Опубликовано:: 19.05.2025
Обновлено:: 09.10.2026
Версия:: 1.0.1
Установлено:: Менее 50 раз
Подходящие редакции:: «Первый сайт», «Старт», «Стандарт», «Малый бизнес», «Бизнес», «Корпоративный портал», «Энтерпрайз», «Интернет-магазин + CRM»
Адаптивность:: Нет
Поддержка Композита:: Нет
Совместимо с Сайты24: Нет

1.0.1 (07.10.2026)

Устранена SQL-инъекция на публичной странице статуса (компонент digimatix:monitor.detail): идентификатор элемента приводится к целому числу, запрос к таблице истории строится только из проверенных значений.
Устранена инъекция команд ОС в проверке типа «Пинг»: адрес проверяется как IP или доменное имя, аргументы команды экранируются.
Защита от SSRF: исходящие проверки (сайт, robots.txt, SSL, пинг, сервис) выполняются только по http/https и только к публичным адресам; каждый редирект проверяется. Проверку адресов внутренней сети можно включить в настройках модуля (опция «Разрешить проверку адресов внутренней сети»).
Включена проверка TLS-сертификатов при запросах к наблюдаемым сайтам; логин/пароль сайта не передаются на другие хосты при редиректе.
Устранены XSS в публичных шаблонах списка и детальной страницы (поиск, сортировка, название, адрес, ответы наблюдаемых серверов) и в настройках модуля.
Добавлена проверка sessid (защита от CSRF) и валидация значений на странице настроек модуля; пароль прокси выводится в поле типа password.
Шаблоны PATTERN и «Значение заголовка» обрабатываются безопасно: экранирование разделителя, ограничение длины и сложности (ReDoS); некорректный шаблон теперь считается ошибкой проверки.
Сортировка списка ограничена допустимыми полями.
Email для уведомлений и сырые ответы серверов на публичной детальной странице показываются только пользователям с доступом к модулю.
Значения в email-уведомлениях экранируются.
Совместимость с PHP 8.2+ (проверено на PHP 7.4, 8.2, 8.4): убраны устаревшие strftime() и str_ends_with(), объявлено свойство MODULE_PATH, исправлены обращения к неопределённым переменным и ключам массивов, вызовы несуществующих функций, некорректный тайм-аут cURL.
Исправлен конфликт имён класса компонента digimatix:monitor с классом модуля DigimatixMonitor.
Исправлено: при удалении модуля не снимался обработчик меню OnBuildGlobalMenu; дата «Был оффлайн» на детальной странице; признак «Уведомления Email».

DigiMonitor - мониторинг (Ssl, Robots, доступность) Ваших проектов

Скриншоты

Технические данные

Вы смотрели