Проактивный фильтр не работает для групп пользователей ответ

Вопрос #236

Проактивный фильтр не работает для групп пользователей

Правильный ответ на вопрос:

для которых в правах доступа к модулю «Проактивная защита» разрешена операция «Обход проактивного фильтра»

Другие вопросы теста

Возможно Вам будут интересны следующие советы для веб разработчиков

• 18 октября 2021 Web-разработчик программист PHP 1С-Битрикс требуется в Екатеринбурге .
• 18 октября 2021 Backend Developer Python требуется в Москве .
• 18 октября 2021 Компании Hurma System требуется Frontend разработчик со знанием Javascript (Vue.js) в Москве .
• 18 октября 2021 Компании Unwind Digital требуется Разработчик Node.js в Москве .
• 18 октября 2021 Компании ПКР Аналитика требуется Fullstack-разработчик (php, js) в Санкт-Петербурге .

• 17 ноября 2017
  Пример реализации консольного скрипта с подключением ядра 1С-БитриксДавно известно, что ряд операций выносят в отдельные php файлы и запускают из консоли, так как это зачастую удобнее, быстрее, да и в принципе на эти операции не нужен браузер.
• 24 июля 2017
  MySQL ошибка: InnoDB Error Fetch of persistent statistics requested for tableПри разработке одного проекта, часто стали вылетать ошибки базы или просто бесконечная загрузка страницы. После попыток запустить сайт и перезапуска локального сервера — результат ноль.
• 19 июля 2017
  Битрикс отправка писем с вложениями без танцев с бубномОтправка писем с аттачем в bitrix довольно распространенная задача, например, отсылать пользователям договора, анкеты, выписки и другие файлы. В интернете довольно много различных способов решения задачи.
• Все советы разработчику →

• 13 июня 2018 в 17:08
  Galinaced FrancisbaxVX : По моему мнению Вы пошли ошибочным путём.
• 31 мая 2018 в 15:03
  Igorpi IgorpiNP : Номер не пройдет!
• 31 мая 2018 в 12:58
  Galinaced FrancisbaxVX : Я извиняюсь, но, по-моему, Вы допускаете ошибку. Пишите мне в PM.
• 31 мая 2018 в 08:32
  Alexeyced AlexeycedYO : Какие слова. фантастика

• 29 мая 2017
  Обновление ответов сертификации и сайта Майское обновление сайта.
• 2 ноября 2015
  Новый дизайн портала BXCert Сегодня мы выпустили новый дизайн нашего проекта. Портал стал выглядеть более современно, как нам кажется.
• 10 июня 2015
  Новый дизайн и фильтр монитора фриланс бирж Рады сообщить, что мы выпустили новый дизайн раздела монитора проектов с фриланс бирж. Новый дизайн выполнен в минималистичном стиле, все проекты теперь оформлены более компактно.
• Блог проекта →

О проекте

Проект BX Cert — портал web разработчиков. Данный ресурс будет полезен как новичкам в разработке, так и более опытным web разработчикам.

По всем вопросам Вы можете писать на почту:

Актуальные вакансии

Мы собираем и храним информацию по всем вакансия web разработчиков и программистов PHP, Python и многих других специалистов.

Компании Тарасова А.А. требуется Ведущий Javascript разработчик (React JS) в Москве
18 октября 2021

Источник

Проактивная защита: совет, как правильно настроить исключения

Большинство пользователей уже обновили сайты до версии 8.0 и установили Проактивную защиту. Если вы еще не сделали этого, очень рекомендую не откладывать.

Но установив защиту, контент редакторы иногда сталкиваются с проблемой размещения некоторых материалов. Проактивная защита запрещает размещать или модифицирует JavaScript или HTML код, который теоретически может быть опасным.

Пару раз я уже сталкивался с тем, что клиенты и партнеры в модуле Проактивной защиты настраивают исключения по путям, в которых защита не работает или вообще отключают модуль. Оба решения очень плохие! Есть штатный способ настроить права для определенной группы пользователей так, чтобы они могли размещать необходимый для работы контент.

Для этого необходимо зайти в Административную панель продукта. Далее.
Настройки-Пользователи-Уровни доступа. Выбрать в фильтре модуль Проактивная защита и добавить новый уровень доступа, давайте его назовем «Право размещать JavaScript».

Следующие два экрана подскажут вам, что нужно указать в новом уровне доступа, чтобы получить необходимый результат:

На вкладке «Операции, которые содержит данный уровень доступа» укажите разрешение на «Обход проактивного фильтра (security_filter_bypass)»

Половина дела сделана! Теперь вы можете зайти в любую группу пользователей, которым хотите дать право на размещение JavaScript и контролируемый обход Проактивного фильтра и выбрать новую роль в настройках прав доступа группы.

Такой путь мы считаем правильным. Вы сможете работать удобно, и в тоже время не понизите уровень безопасности проекта.

Кстати, мы на всех сотрудников в компании купили Aladdin eToken PASS и авторизация на наших сайтах для сотрудников возможна только с таким вот устройством:

В Журнал вторжений на нашем сайте поступает примерно по 7500 записей за две недели.

Подробнее о Проактивной защите можно почитать у меня в блоге или на сайте в разделе Проактивная защита .

Источник

Про некоторые рекомендации при ппрохождении тестов

Выявлены следующие недочеты:
1. При регистрации не используется CAPTCHA
2. Уровень безопасности административной группы не является повышенным
3. $DBDebug в значении true —

как решить такие вопросы? Пошагово?

Добавлено через 26 минут
Безопасность(4/0/9)

x 1. Используется проактивная защита. Минимальный уровень — «Стандартный» 1
2. Административные учетные записи — защищены 1
3. Группам пользователей предоставлены минимально необходимые права
4. Удалены тестовые данные
x 5. Настроены политики безопасности по работе с БД 1
x 6. Отключен вывод ошибок и предупреждений посетителям проекта 1
7. Настроен журнал системных событий
x 8. Проверена безопасность кода (статический анализ уязвимостей) 1
9. Проверка сканером безопасности

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Планируется сборка среднего ПК. Необходимы некоторые рекомендации
Добрый день! Планируется переход с древнего INTEL на более-менее современный AMD, так что кроме.

Обозреватель тестов не видит тестов при открытии решения с расшаренного сетевого диска
Всем привет! Есть «решение» с несколькими проектами, пересобирается это «решение» прекрасно.

UAC — как настроить, чтоб про некоторые проги не спрашивал подтверждения при запуске?
Надоело жать, что согласен на внесение изменений, при запуске некоторых из программ. А именно.

да читал — сейчас список рекомендаций напротив тестов
1. Используется проактивная защита. Минимальный уровень — «Стандартный» — Выявлены следующие недочеты:
1. Уровень безопасности административной группы не является повышенным — хотя я в настройках поставил уровень повышенный?
2. Административные учетные записи — защищены —
В разделе «Настройки > Пользователи > Группы пользователей > Администраторы (ID группы = 1) на вкладке «Безопасность» в списке «Предопределенные настройки уровня безопасности» должно быть установлено значение «Повышенный» (или выше).

Там же на вкладке «Параметры» в разделе «Пользователи в группе» проверьте, какие учетные записи включены в группу «Администраторы». Для них необходимо включить использование одноразовых паролей.

В разделе «Настройки > Проактивная защита > Одноразовые пароли» должно быть включено использование одноразовых паролей.
В форме редактирования параметров каждой административной учетной записи: «Настройки > Пользователи > Список пользователей» на вкладке «Одноразовые пароли» должно быть настроено и включено их использование.
Также рекомендуется, при необходимости, использовать повышенный уровень безопасности (и возможно одноразовые пароли) для учетных записей других привилегированных групп, таких как администраторы магазина, администраторы каталогов и т.п.

Источник

Проактивный фильтр не работает для групп пользователей ответ

Курс предназначен для базовой подготовки администраторов сайтов, созданных на «1С-Битрикс: Управление сайтом». Изучив курс, вы освоите основные методы администрирования системы, а также пополните знания по темам, изученным в курсе Контент-менеджер.

Если вы добросовестно изучите курс, то научитесь:

• управлять доступом к системе, сайтами, пользователями, группами пользователей;
• работать с инструментами системы;
• использовать возможности интерфейса по управлению системой;
• работать с модулями «1С-Битрикс: Управление сайтом», связанными с оптимизацией и безопасностью работы сайта;
• выполнять работу по конфигурированию веб-системы для оптимальной работы.

Если вам предстоит самостоятельная установка системы или перенос сайта на хостинг, то без курса Установка и настройка Курс Установка и настройка предназначен для специалистов устанавливающих «1С-Битрикс: Управление сайтом» или «Битрикс24 в коробке».

Начальные требования

Необходимый минимум знаний для изучения курса:

• базовые навыки компьютерной грамотности и навыков работы с ОС Windows;
• базовые знания о WWW и организации доступа к веб-серверу;
• знание системы в рамках курса Контент-менеджер Мы считаем, что вы этот курс уже прошли и знаете многое о Битриксе. Поэтому подсказок во всплывающих окнах будет намного меньше, чем в курсе Контент-менеджер. , чтобы банально не путаться в интерфейсе.

Неплохо было бы иметь базовые навыки установки и администрирования *nix-систем.

У нас часто спрашивают, сколько нужно заплатить

Курс полностью бесплатен. Изучение курса, прохождение итоговых тестов и получение сертификатов — ничего из этого оплачивать не нужно.

Ещё у нас есть Академия 1С-Битрикс, где можно обучиться на платной основе на курсах нашей компании либо наших партнёров.

Баллы опыта

В конце каждого урока есть кнопка . При клике на неё в Вашу итоговую таблицу опыта добавляется то количество баллов, которое указано в прочитанном После нажатия кнопки Прочитано! появится
окно подтверждения:

уроке.

Периодически мы заново оцениваем сложность уроков, увеличивая/уменьшая число баллов, поэтому итоговое количество набранных Вами баллов может отличаться от максимально возможного. Не переживайте! Отличный результат — это если общее число набранных Вами баллов отличается от максимального на 1-2%.

Тесты и сертификат

После изучения курса пройдите тесты на сертификацию. При успешной сдаче последовательности тестов на странице Моё обучение вы увидите результат обучения и там же — ваш сертификат в формате PDF.

Иконка успешно сданного вами курса отображается в вашем профиле на Freelance, если вы укажите ссылку на ваш профиль на сайте компании 1С-Битрикс.

Комментарии к урокам

На каждой странице курса авторизованный на сайте посетитель может дать комментарий к содержимому страницы. Комментарий — не форум, там не ведётся обсуждений или разъяснений. Это инструмент для сообщений нам об ошибках, неточностях. Для отправки комментария воспользуйтесь расположенной в правом нижнем углу окна браузера кнопкой:

Для преподавания оффлайн

Если данный курс берётся в качестве основы для оффлайного преподавания, то рекомендуемая продолжительность: 3 дня (24 академических часа).

Если нет интернета

Скачать материалы курса в формате EPUB. Файлы формата EPUB Чем открыть файл на
Android:
EPUB Reader
CoolReader
FBReader
Moon+ Reader
eBoox

iPhone:
FBReader
CoolReader
iBook
Bookmate

Windows:
Calibre
FBReader
Icecream Ebook Reader
Плагины для браузеров:
EpuBReader – для Firefox
Readium – для Google Chrome

iOS
Marvin for iOS
ShortBook
обновляются периодически, поэтому возможно некоторое отставание их от онлайновой версии курса. Версия файла — от 01.10.2021.

Как проходить учебный курс?

Источник

Контент-менеджер не может вставить видео

Не сохраняется видео с youtube при вставке в визуальном редакторе, если это делать от контент-менеджера.
То есть открываем новость на редактирование, в визуальном редакторе тычем «Вставить flash», вставляем html код, но после нажатия «Сохранить» или «Применить» видео пропадает.
От админа сохраняется нормально.
К инфоблоку у менеджера доступ на изменение, к медиабиблиотеке полный доступ, как к фото, так и к видео.

Что сделать, что бы оно заработало?

Цитата
Навруз Мадибрагимов написал: Не помогает даже отключение Проактивного фильтра. Какие еще решения есть?

Видео может не вставляться по 3-м причинам:
1) Пользователь не успел дождаться загрузки видео в окне и сразу нажал вставить. Ну это чисто из-за торопыжничесва

2) Когда чел вставляет видео, запускается анализ этого видео для вставки в редактор. Запрос идёт в файл /bitrix/admin/fileman_html_editor_action.php
Это файл внутри админской части, а значит если пользователю не разрешён вход в админку, то видео не вставится.

3) Срабатывает проактивный фильтр, который режет фрейм (код вставки видео). У меня на версии движка от середины 2016 года не получилось обойти фильтр. В фильтре есть исключение по файлам и исключение и по группам пользователей. По группе пользователей не срабатывает (возможно, из-за других групп пользователя), поэтому пришлось отключить проактивный фильтр.

Источник