История версий

Все обновления продукта предварительно выпускаются в бета-версии и проходят тестирование. Только после окончательной проверки изменения становятся доступны в стабильной версии.

Бета-версия - это версия обновлений, которая до выхода тестировалась только внутри компании разработчика. Она содержит последние доступные изменения продукта. Бета-версия стабильна, но требует дополнительной проверки.


Во время тестирования обновлений все пользователи могут принять участие в тестировании и сообщить разработчикам продукта о возможной некорректной работе модулей.

По умолчанию на сайте включена установка только стабильных версий обновлений. Если вы решите принять участие в тестировании обновлений, включите установку бета-версий на странице обновлений в административном разделе вашего сайта.

Новая версия «1С-Битрикс: Управление сайтом 8.5» - производительность и поисковая оптимизация

Ключевые изменения в новой версии продукта «1С-Битрикс: Управление сайтом 8.5» это - контроль производительности интернет-проекта и совместимость с поисковыми системами (SEO). Кроме этого, в новой версии появились: медиабиблиотека, отчеты в интернет-магазине, бизнес-процессы, контроллер сайтов, инструменты для разработчиков и многое другое.

Монитор производительности Поисковая оптимизация Медиабиблиотека Бизнес-процессы Контроллер сайтов

Отчеты в интернет-магазине Новая версия интеграции с «1С» Визуальное управление структурой сайта из публичной части Обновление социальной сети, поиска и блогов Другие изменения

	«Быстрый, простой, эффективный и безопасный – таким мы видим наш продукт, таким он необходим нашим клиентам и партнерам. Особенно меня радует, что впервые на рынке мы выпускаем универсальную систему оценки производительности проектов и управления качеством внедрения. А новые SEO инструменты оценят все наши клиенты» Сергей Рыжиков генеральный директор «1С-Битрикс»

Производительность: диагностика и рекомендации

В новой версии для усиления производительности и скорости работы интернет-проектов используются специальные инструменты для оценки производительности конфигурации, платформы «1С-Битрикс» и качества разработки интернет-проекта. А кроме того система автоматически производит диагностику работы и выдает рекомендации по улучшению производительности.

Проанализировать скорость работы проекта поможет новый «Монитор производительности», позволяющий в абсолютных величинах оценить конфигурацию проекта, сравнить ее с эталонной системой, проанализировать общую производительность проекта и выявить «проблемные участки». В системе появился удобный инструментарий, с помощью которого можно понять, причем, быстро, в чем проблема: в сайте, CMS, конфигурации, некачественной разработке или хостинге.

В модуле «Монитор производительности» добавлена «Панель производительности», которая позволяет не только протестировать производительность проекта, но и сравнить полученные результаты с эталонной системой. И, что важно, при этом даются рекомендации по настройке и приводится список самых нагруженных страниц.

Порядок работы монитора: выполняется тестирование конфигурации оборудования и анализ факторов, влияющих на производительность системы, а также анализ параметров платформы «1С-Битрикс»; итоговый показатель производительности сравнивается с эталонным. Замеры эталонных показателей производительности выполнены на «1C-Битрикс: Виртуальная машина»; предлагаются рекомендации для повышения производительности системы; выполняется оценка качества интеграции проекта.

В модуле «Монитор производительности» включена поддержка memcached. Продукт может хранить кеш не только на диске, но и в memcached, в APC, в eAccelerator и сервере Zend. Включается этот способ хранения в «Модуле производительности». Подробнее Эталонные замеры производительности, которые используются «Монитором производительности», выполнены на виртуальной машине VMware, разработанной специалистами «1С-Битрикс». Вы тоже можете проверить, насколько быстро заработает ваш сайт на «1C-Битрикс: Виртуальная машина».

«Монитор производительности» включен во все редакции продукта.

Оптимизация под поисковые системы: адаптация продукта и новый SEO-модуль

В версии 8.5 большое внимание уделено адаптации продукта под требования SEO-оптимизаторов. В продукте исключено дублирование, зацикливание, повторы ссылок. Если раньше при обходе поисковым роботом в продукте насчитывалось примерно 50-60 тысяч уникальных страниц с уникальными URL, то на сегодняшний момент после всех работ, которые проделаны, это всего порядка 800-1000 страниц.

Новый SEO-модуль объединяет в едином интерфейсе всю информацию, которая нужна для поисковой оптимизации контента, и пользователь тут же может вызвать необходимые диалоги и произвести изменения.


Возможности, предоставляемые SEO-модулем, помогут владельцам сайтов сократить время на техническую подготовку сайтов к индексации и сосредоточиться на содержательной работе по продвижению своих проектов. Теперь сам сайт отобразит ту самую информацию, что обычно получают с помощью внешних приложений и поисковых машин. При этом работа SEO-модуля заменяет трудоемкую правку кода сайта в оптимизационных целях.

Модуль ориентирован не только на SEO-специалистов, но и на обычных пользователей CMS, и это важная и отличительная особенность модуля. Так, разработчикам, которые самостоятельно занимаются SEO-оптимизацией, новые инструменты позволят интегрировать в продукт свои сервисы, модули для работы с постоянными клиентами. В свою очередь, простые пользователи самостоятельно проконтролируют успехи в продвижении сайта, увидев это по результатам, переходам, по ряду других отображаемых параметров. Модуль полезен всем и в равной степени.

SEO-модуль включен во все редакции продукта.

Специалисты компании «Ашманов и партнеры» выполнили тестирование контентных модулей продукта, а также консультировали разработчиков «1С-Битрикс» при разработке SEO-модуля. По итогам тестирования выдан сертификат, подтверждающий соответствие продукта требованиям совместимости с роботами современных поисковых систем.

Медиабиблиотека

«Медиабиблиотека» - это быстрый и удобный менеджер для работы с медиаданными. Целый набор отличных инструментов позволит вам быстро и просто создать многоуровневую структуру медиаколлекций. В дальнейшем содержимое этих коллекций вы будете использовать при редактировании сайта, причем, не только его отдельных страниц, но и информационных блоков. Т.е. теперь, когда вам нужно добавить изображение на страницу сайта, в новости или в каталог, вам достаточно выбрать его из медиабиблиотеки.

Конечно же, вы сможете гибко управлять своими коллекциями и элементами. Для этого в административный раздел добавлен пункт «Медиабиблиотека», в котором множество параметров для настройки нового функционала. Медиабиблиотека включена в модуль «Управление структурой». Подробнее

Бизнес-процессы

Модуль «Бизнес-процессы» предназначен для автоматизации бизнес-процессов организации, управления всеми этапами процесса и необходимыми для его исполнения действиями. С помощью данного модуля можно визуально формировать последовательность этапов бизнес-процесса.

Новый модуль позволяет работать практически с любым видом информации на сайте. «Бизнес-процессы» - это универсальный инструмент, который используется в самых разных элементах. Это простой, удобный механизм для управления бизнес-процессами, которые происходят в компании и контролируются на сайте.

Визуальные инструменты для создания и управления сайтом из публичной части

Теперь структурой проекта можно управлять «прямо с сайта», а не переходить для этого в административный раздел. Кроме того, в режиме редактирования новая кнопка позволяет быстро перейти в текущий раздел в панель управления. Это понятно и удобно, и поможет контент-менеджерам более эффективно управлять сайтом.


Новый публичный диалог «Структура сайта» доступен всем пользователям, имеющим право на запись в корневом разделе сайта. По умолчанию диалог показывает логическую структуру сайта, т.е. разделы, имеющие описание, и страницы, имеющие заголовок. Для разделов и страниц доступны контекстные меню. В разделе можно добавить подраздел, добавить страницу, изменить свойства раздела, настроить права доступа. И даже удалить раздел. Страницы можно редактировать в визуальном редакторе, редактировать как HTML, задавать заголовок и свойста, настраивать права доступа, удалять.

Всплывающие подсказки диалога позволяют быстро проверить, у каких разделов или страниц, например, не указаны свойства keywords или description. В режиме «Показывать все файлы» диалог показывает разделы без описаний и файлы без заголовков и всех типов. Поддерживается drag'n drop.

Обновление социальной сети, поиска и блогов

Выполнены значительные обновления модулей «Социальная сеть», «Блоги» и «Поиск». Блог-лента соцсети значительно оптимизирована по скорости. Какие блоги будут использованы для соцсети, определяется настройкой комплексного компонента соцсети.


В социальной сети наконец появилась возможность поиска с учетом прав доступа к группам и профилям пользователей. Для индексации соцсетей изменен традиционный подход. При добавлении информации и при изменении прав доступа индекс обновляется как обычно, автоматически. Но полная индексация теперь может быть произведена не в административном разделе, а в публичном: кнопка «Индексация» доступна администратору и ведет на отдельную страницу индексации.

А также

В новую версию вошли обновления более половины модулей продукта, среди которых:

• «Контроллер сайтов», который совместно с модулем «Бизнес-процессы» создает основу для построения многопортальных систем, интегрированных с интранет-экстранет решениями на базе «1С-Битрикс: Корпоративный портал».
• Новая версия механизма интеграции с «1C». Модуль поставляется бесплатно и отдельно в виде дополнения к «1С: Управление торговлей». Скачать модуль можно с нашего сайта.
• В Интернет-магазине реализованы отчеты по заказам и товарам; графические отчеты по динамике заказов, по сумме заказов и другим параметрам; улучшен торговый каталог; улучшен административный интерфейс по работе с заказами; добавлен компонент «С этим товаром покупают»; улучшен импорт товарной номенклатуры из «1С» в интернет-магазин и другое. Также повышено удобство заказа в интернет-магазине: теперь оформить заказ можно без регистрации нового пользователя.
• В Главном модуле появилась расширенная статистика «Время создания страницы» в публичном разделе, изменен алгоритм выделения текущего пункта меню и возможность подключать стили текущего шаблона сайта при работе в публичном разделе в визуальном редакторе.
• Проактивная защита усилена: улучшен проактивный фильтр и защита редиректов от фишинга, обновлен скрипт контроля целостности.
  
• Система обновлений сторонних модулей, которая позволяет партнерам «1С-Битрикс» использовать сервис добавления в продукты компании своих модулей и получать по ним статистику.
• Добавлены новые инструменты для разработчиков (расширения API инфоблоков). В компоненте «Яndex: настраиваемая карта» появилась возможность нанесения на карту линий - маршрутов, границ.

По сложившейся практике, все новинки войдут в систему обновления SiteUpdate, и все текущие клиенты смогут их бесплатно получить. Также на сайте доступны для скачивания как пробные версии продукта «1С-Битрикс: Управления сайтом», так и версии в исходных кодах (для клиентов).

Что нового в 8.0?

«1С-Битрикс: Управление сайтом 8.0» включает новый модуль «Проактивная защита», который позволяет повысить уровень защищенности сайтов благодаря встроенному в продукт проактивному фильтру (Web Application Firewall).

Важность и ценность события в том, что и сам модуль, и входящий в него «Проактивный фильтр» впервые были включены непосредственно в систему управления сайтом! Существенные изменения произошли и в других модулях системы: Главный модуль, Управление структурой, Поиск, Социальная сеть, Интернет-магазин и Монитор производительности.

Список главных новинок 8.0:

Проактивная защита Упрощенный визуальный редактор Персональная настройка главной страницы сайта Новые платежные системы: Chronopay, RBKMoney Оформление заказа без перезагрузки		Геотаргетинг баннеров Статистика по городам и регионам Улучшенная поддержка Flash Новые интерфейсы форумов и блогов

Проактивная защита

Проактивная защита – это целый комплекс технических и организационных мер, которые объединены общей концепцией безопасности и позволяют значительно расширить понятие защищенности и реакции веб-приложений на угрозы. Новый модуль «Проактивная защита» сертифицирован Positive Technologies и протестирован Aladdin - лидерами рынка информационной безопасности.

Вот какой комплекс по защите веб-приложений включает в себя модуль:

Панель безопасности с уровнями защищенности Проактивный фильтр (Web Application FireWall) Технологию одноразовых паролей (OTP) Защиту авторизованных сессий Контроль активности Защиту редиректов от фишинга * Внешний контроль инфосреды *		Шифрование канала передачи через SSL * Журнал вторжений Защиту административных разделов по IP Стоп-листы Контроль целостности скрипта Рекомендации по настройке * Монитор обновлений *

Проактивный фильтр (Web Application Firewall)

Проактивный фильтр (WAF - Web Application Firewal) обеспечивает защиту от большинства известных атак на веб-приложения. В потоке внешних запросов пользователей проактивный фильтр распознает большинство опасных угроз и блокирует вторжения на сайт. Проактивный фильтр – наиболее эффективный способ защиты от возможных ошибок безопасности, допущенных при реализации интернет-проекта (XSS, SQL Injection, PHP Including и ряда других). Действие фильтра основано на анализе и фильтрации всех данных, поступающих от пользователей через переменные и куки.

* Обратите внимание, что некоторые действия пользователей, не представляющие угрозы, тоже могут выглядеть подозрительно и вызывать ложное срабатывание фильтра.

защита от большинства известных атак на веб-приложения; экранирование приложения от наиболее активно используемых атак; создание списка страниц-исключений из фильтрации (по маске); распознавание большинства опасных угроз; блокировка вторжений на сайт; защиты от возможных ошибок безопасности; фиксирование попыток атак в журнале; информирование администратора о случаях вторжения; настройка активной реакции - действий системы при попытке вторжения на сайт: сделать данные безопасными; очистить опасные данные; добавить IP адрес атакующего в стоп-лист на ХХ минут; занести попытку вторжения в журнал. обновления вместе с продуктом.

Панель безопасности с уровнями защищенности

Любой веб-проект, работающий под управлением «1С-Битрикс: Управление сайтом», обязательно имеет начальный уровень защиты. Однако с помощью модуля «Проактивная защита» можно значительно повысить защищенность собственного сайта. Нужно всего лишь выбрать и настроить один из уровней безопасности модуля: стандартный; высокий; повышенный. При этом система подскажет - выдаст рекомендации - какое действие необходимо установить для каждого параметра на выбранном текущем уровне.

начальный уровень безопасности - получают проекты на базе Bitrix Framework без установленного модуля «Проактивная защита»; стандартный уровень – в проекте задействованы стандартные инструменты проактивной защиты продукта; проактивный фильтр (на весь сайт без исключений); ведется журнал вторжений за последние 7 дней; включен контроль активности; повышенный уровень безопасности для группы администраторов; использование CAPTCHA при регистрации; режим вывода ошибок (только ошибки). высокий уровень – рекомендованный уровень защиты, получают проекты, выполнившие требования стандартного уровня, и дополнительно включившие: журналирование событий главного модуля; защита административной части; хранение сессий в базе данных; смена идентификатора сессий. повышенный уровень – специальные средства защиты, обязательные для сайтов, содержащих конфиденциальную информацию пользователей, для интернет-магазинов, для тех, кто работает с критичной информацией.Дополнительно к высокому уровню: включение одноразовых паролей; контроль целостности скрипта контроля.

Журнал вторжений

В Журнале регистрируются все события, происходящие в системе, в том числе необычные или злонамеренные. Оперативный режим регистрации этих событий позволяет просматривать соответствующие записи в Журнале сразу же после их генерации. В свою очередь, это позволяет обнаруживать атаки и попытки атак в момент их проведения. Это значит, у вас есть возможность немедленно принимать ответные меры, и, в некоторых случаях, даже предупреждать атаки.

	оперативная регистрация всех событий в системе; в случае срабатывания Проактивного фильтра запись в Журнале в одной из категорий атак: попытка внедрения SQL; попытка атаки через XSS; попытка внедрения PHP. отбор злонамеренных событий по фильтру; просмотр и анализ событий в реальном времени; немедленная реакция - ответная мера на событие; профилактика и предупреждение событий на основе их анализа;

Одноразовые пароли

Модуль «Проактивная защита» позволяет включить поддержку одноразовых паролей и использовать их выборочно для любых пользователей на сайте. Однако особо рекомендуется задействовать систему одноразовых паролей администраторам сайтов, поскольку это сильно повышает уровень безопасности пользовательской группы «Администраторы».

Система одноразовых паролей дополняет стандартную систему авторизации и позволяет значительно усилить систему безопасности интернет-проекта. Для включения системы необходимо использовать аппаратное устройство (например, Aladdin eToken PASS) или соответствующее программное обеспечение, реализующее OTP.

Что вам дает такая технология? Однозначную уверенность, что на сайте авторизуется именно тот пользователь, которому выдан брелок. При этом какое-то похищение и перехват паролей теряет всякий смысл, так как пароль одноразовый. Брелок же физический, дает уникальные одноразовые пароли и только при нажатии. А это значит, что владелец брелка не сможет передать пароль другому человеку, продолжая пользоваться входом на сайт.

усиление системы безопасности интернет-проекта; использование аппаратных устройств; использование ПО, реализующего OTP; расширенная аутентификация с одноразовым паролем - при авторизации на сайте пользователь в дополнение к паролю дописывает одноразовый пароль; авторизация только с использованием имени (login) и составного пароля; заполнение при инициализации двух последовательно сгенерированных одноразовых паролей, полученных с устройства; восстановление синхронизации в случае нарушения синхронизации счетчика генерации в устройстве и на сервере.

Контроль целостности файлов

Контроль целостности файлов необходим для быстрого выяснения - вносились ли изменения в файлы системы. В любой момент вы можете проверить целостность ядра, системных областей, публичной части продукта.

			отслеживание изменений в файловой системе; проверка целостности ядра; проверка системных областей; проверка публичной части продукта.

Проверка целостности скрипта контроля

Перед проверкой целостности системы необходимо проверить скрипт контроля на наличие изменений. При первом запуске скрипта введите в форму произвольный пароль (состоящий из латинских букв и цифр, длиной не менее 10 символов), а также произвольное кодовое (ключевое) слово (отличное от пароля), и нажмите на кнопку «Установить новый ключ».

	проверка скрипта контроля на наличие изменений; защита целостности скрипта ключом - символьным паролем.

Защита административного раздела

Эта защита позволяет компаниям строго регламентировать сети, которые считаются безопасными и из которых разрешается сотрудникам администрировать сайт. Перед вами простой специальный интерфейс, в котором все это и делается - задается список или диапазоны IP адресов, из которых как раз и позволяется управление сайтом. Не бойтесь закрыть себе доступ в момент установки блокировки - этот момент проверяется системой.

Каков эффект от использования данной защиты? Любые XSS/CSS атаки на компьютер пользователя становятся неэффективными, а похищение перехваченных данных для авторизации с чужого компьютера - абсолютно бесполезным.

	ограничение доступа к административной части всех IP адресов, кроме указанных; автоматическое определение системой IP адреса пользователя; ручной ввод разрешенного IP адреса; установка диапазона IP адресов, с которых разрешен доступ к административной части.

Защита сессий

Большинство атак на веб-приложения ставят целью получить данные об авторизованной сессии пользователя. Включение защиты сессий делает похищение авторизованной сессии неэффективным. И, если речь идет об авторизованной сессии администратора, то ее надежная защита с помощью данного механизма является особо важной задачей. Какие инструменты использует этот защитный механизм? В дополнение к стандартным инструментам защиты сессий, которые устанавливаются в настройках группы, механизм защиты сессий включает специальные - и в некотором роде уникальные.

Хранение данных сессий в таблице модуля позволяет избежать чтения этих данных через скрипты других сайтов на том же сервере, исключив ошибки конфигурирования виртуального хостинга, ошибки настройки прав доступа во временных каталогах и ряд других проблем настройки операционной среды. Кроме того, это разгружает файловую систему, перенося нагрузку на сервер базы данных.

защита сессий несколькими способами: время жизни сессии (минуты); смена идентификатора сессии раз в несколько минут; маска сети для привязки сессии к IP; хранение данных сессий в таблице модуля. исключение ошибок конфигурирования виртуального хостинга; исключение ошибок настройки прав доступа во временных каталогах; исключение проблем настройки операционной среды; разгрузка файловой системы; бесполезность похищения сессий злоумышленниками.

Контроль активности

Контроль активности позволяет установить защиту от чрезмерно активных пользователей, программных роботов, некоторых категорий DDoS-атак, а также отсекать попытки подбора паролей перебором. В настройках можно установить максимальную активность пользователей для вашего сайта (например, число запросов в секунду, которые может выполнить пользователь).

* Контроль активности пользователей ведется на основе средств модуля Веб-аналитика и, следовательно, доступен только в тех редакция продукта, в которые входит этот модуль.

защита от чрезмерно активных пользователей; защита от программных роботов; защита от некоторых категорий DDoS-атак; отсекание попыток подбора паролей перебором; установка максимальной активности пользователей для сайта (нормальной для человека); фиксирование превышения лимита активности пользователя в Журнале вторжений; блокирование пользователя, превысившего количество запросов в заданный временной интервал; вывод для заблокированного пользователя специальной информационной страницы.

Стоп лист

Стоп-лист - таблица, содержащая параметры, используемые для ограничения доступа посетителей к содержимому сайта и перенаправлению на другие страницы. Все пользователи, которые попытаются зайти на сайт с IP адресами, включенными в стоп-лист, будут блокированы.

перенаправление посетителей, параметры которых содержатся в стоп-листе; блокировка пользователей по IP адресам из стоп-листа; ручное пополнение стоп-листа новыми записями; учет статистики пользователей, которым запрещен доступ к сайту ; установка периода действия запрета на доступ к сайту для пользователя, IP-сети, маску сети, UserAgent и ссылку, по которой пришел пользователь; изменяемое сообщение, которое будет показано пользователю при попытке доступа к сайту.

* Начиная с версии 8.0 модуль «Проактивная защита» по умолчанию включен в продукт «1С-Битрикс: Управление сайтом» (кроме редакции «Старт»), а также в продукт «1С-Битрикс: Корпоративный портал». Все текущие клиенты ( у которых активны обновления и техподдержка) бесплатно загрузят и установят этот модуль по технологии SiteUpdate, и модуль автоматически выставит в проекте параметры, соответствующие уровню безопасности Стандартный.

Другие новинки 8.0

• персональная настройка главной страницы сайта - пользователь может вынести на главную страницу веб-портала те блоки информации, которые ему чаще всего нужны и расположить их так, как ему удобно для повседневной работы;
• новые интерфейсы форумов и блогов, настраиваемые шаблоны и возможность добавлять видео в сообщение;
• в интернет-магазине оформить заказ теперь можно на одной странице - без перезагрузки с использованием технологии AJAX. Это стало возможным благодаря добавлению нового компонента - bitrix:sale.order.ajax. К слову, у этого компонента есть скрытый параметр DELIVERY2PAY_SYSTEM, который позволяет задать соответствие Службы доставки Платежной системе;
• также в интернет-магазине доступны две новые платежные системы: Chronopay и RBKMoney. При этом обновлены и «старые» платежные системы: Assist, Authorize.net, Payflow Pro, Roboxchange, WebMoney, Яндекс.Деньги.
• в модуле «Реклама» добавлен таргетинг баннеров по городам и регионам;
• в модуле «Веб-аналитика» учитывается статистика по городам и регионам;
• выпущен упрощенный визуальный редактор - переработанная версия визуального редактора с облегченными возможностями и ускоренным быстродействием.

Упрощенный визуальный редактор

Новый редактор, как уже видно из названия, представляет собой облегченный элемент управления. Содержит редактор средства минимального редактирования различных текстовых данных. Однако одновременно с такой упрощенностью, новинка отличается и ускоренным быстродействием. Реализован упрощенный HTML редактор как отдельный служебный компонент, который вы сможете встроить в любую форму, в том числе и в публичном разделе. Просто киньте желтую «таблетку» компонента в нужное место страницы во «взрослом» редакторе, - и потом сможете здесь править ссылки, добавлять сюда графику и даже загружать видео! Никаких сложностей с управлением, поскольку в составе редактора только две вещи: поле для ввода текста и Панель инструментов. Кстати, панель эта «плавает» - легко перемещается мышью по экрану.

упрощенная функциональность редактора - им легко управлять; ускоренное быстродействие - быстрое изменение данных; «плавающая» панель инструментов - перетащите по экрану; настройка внешнего вида, ширины, высоты и отображения тулбара; изменение набора и порядка следования кнопок; задание шрифтов, размеров, и заголовков; правка текста ссылок, или создание ссылки без выделения текста; вставка видео с заданием размеров и сохранением пропорций; модернизированный колорпикер с расширенным набором популярных web-цветов; контекстное меню для элементов: ссылка, рисунок, видео уверенная работа в IE7, FF3, Opera 9.5, Google Chrome, Safari.

Приятные мелочи

В версии 8.0 множество других новинок - пусть и не главных, но приятных и значительно облегчающих работу ее пользователей. Возьмем для примера редактор. Теперь он не «запортит» JS код, который поместили на страницу. Вставка текста из MS Word в редакторе снова работает в Firefox 3, и алгоритм очистки вставляемого кода доработан.

А как теперь работает функция очистки HTML кода? Просто чистит пустые, незначащие теги, вложенные друг в друга. Те самые, что могут ничего не портить, кроме внешнего вида кода страницы, а могут и негативно влиять на отображение документа. Список обрабатываемых тегов: 'b', 'em', 'font', 'h*', 'i', 'li', 'ol', 'p', 'small', 'span', 'strong', 'u', 'ul'.

новый способ редактирования параметров компонентов; корректное сохранение фрагментов Javascript-кода; улучшенная функция очистки HTML кода; вставка текста из MS Word (только в браузерах Mozilla Firefox 3.х); доработанный алгоритм очистки кода в MS Word; удобный ввод времени с использованием часов; форма поиска по карте в настройках начальной позиции Яndex.Карт; компоненты для работы с картами Google Maps; в сообщение форума можно вставлять видеоролики; отправка группового сообщение «друзьям», последним контактам; отправка сообщения группе получателей в структуре компании.

Уверены, что вам понравится и новый способ редактирования параметров компонентов. До сих пор это делалось в редакторе только через Панель свойств. Теперь достаточно двойного щелчка по иконке компонента на странице, чтобы открылось полное диалоговое окно с параметрами этого компонента. Версия 8.0 стала не только более безопасной и функциональной, но при этом и очень удобной!

История версий

   Что нового в 7.0?
   Что нового в 7.1?

Что нового в 7.0?

Ключевые изменения в версии 7.0 делают продукт простым в освоении для новичков, удобным для опытных пользователей и более функциональным для профессионалов:

Адаптивный интерфейс Мастера создания контента Многопользовательская фотогалерея Портальные блоги Полная поддержка кодировки UTF-8 Поддержка OpenID и Live ID HTML-кеширование Раздельный НДС в интернет-магазине

Новый модуль «Мониторинг производительности» Изменения в комплектации редакций Новые редакции Новые дистрибутивы Пакет Битрикс: Веб-окружение

Новый адаптивный интерфейс		Режим редактирования сайта

Адаптивный интерфейс 7.0

• Контекстное редактирование – управляйте контентом непосредственно на сайте. Если нужно исправить страницу – нажмите «Изменить» тут же. Нужно добавить раздел – нажмите «Создать». Не теряйте контекст работы. Новый интерфейс как бы «парит» над сайтом, позволяя вам видеть, что вы делаете, и сразу показывает результаты.
• Индивидуальная адаптация под пользователя – в интерфейсе продукта запоминаются последние действия, настройки фильтров, удобные способы представления информации. Интерфейс адаптируется к вашей ежедневной работе и позволяет с каждым днем тратить на нее все меньше времени.
• Кнопка «Пуск» - привычный и быстрый доступ по одному клику ко всем возможностям вашего сайта. Приятная аналогия :)
• Ролевая адаптация - для уверенного выполнения ежедневной работы. Разработчикам доступны все инструменты для разработки и настройки сайтом. Редакторы сайта работают только с контентом, не опасаясь нарушить техническую работу проекта. Каждый четко выполняет свою задачу.
• Мастера создания контента помогут выбрать имена файлов и разделов, дополнят меню сайта и помогут заполнить свойства. Сложные ежедневные действия становятся простыми. Мы только не можем написать за вас контент, все остальное сделает за вас мастер :)

Адаптивный интерфейс создан для того, чтобы:

• сократить расходы на обучение новых сотрудников – обучение не требуется, нужно только время на привыкание сайта к вам; срок привыкания к интерфейсу – 1 час!
• превратить рутинные задачи в творческий процесс, тратить энергию на креативные задачи, а не на техническую публикацию страниц, разделов и меню;
• сократить время на управление сайтом, сделав ежедневное управление сайтом привычным;
• снять «опасения» новых сотрудников «сломать сайт» и избежать большинства ошибок при управлении контентом.

Подробнее об адаптивном интерфейсе

Многопользовательская фотогалерея 2.0 (фотобанк)

Массовая загрузка фотографий, персональные альбомы пользователей, обсуждение фотографий, комментарии, рейтинг - возможности, которые ранее были доступны только крупным проектам, теперь доступны каждому сайту.

Развивайте свой портал, дайте возможность пользователям быстро и удобно загружать фотографии, обсуждать их и выбирать лучшие.

Посетители вашего сайта могут просматривать лучшие фотографии, выбирать фото по темам, искать по тегам.


Загружайте на сайт фотографии с мероприятий вашей компании, с корпоративных вечеринок, с вашего отпуска, дня рождения.


Обсуждайте фотографии с вашими друзьями и коллегами.

Портальные блоги

Представление блогов на сайте стало более удобным для посетителей. На странице теперь  используются вкладки (табы), чтобы сделать ее более информативной, но в то же время не перегруженной.

В блогах появился подсчет читателей, и на основании этой статистики и статистики комментариев на сайте показываются новые, а также обсуждаемые и популярные сообщения. Лента последних комментариев на главной странице блогов помогает читателям быть в курсе активных тем. Отдельно строится рейтинг новых и популярных блогов.

Полная поддержка международной кодировки UTF-8

Международная кодировка UTF-8 – основа современных интернет-проектов, которые создаются на нескольких языках в разных кодировках. Особенно, если на одной странице встречаются более двух языков.

Пример использования кодировки UTF-8

UTF-8 в настоящее время является распространенной кодировкой, реализующей представление Юникода, совместимое с 8-битным кодированием текста.Поддержка UTF-8 исключает возможность конфликта кодировок сайта между собой.

HTML-кеширование и производительность

Технология HTML-кеширования - решение проблемы производительности проектов, размещенных  на виртуальном хостинге. Виртуальный хостинг замедляет выдачу страниц иногда из-за самого факта подключения PHP и из-за высокой загруженности дисковых подсистем. HTML-кеширование решает эту проблему.

Закешированные страницы передаются через NGINX за счет чего обеспечивается огромный ресурсный рост для редко изменяющихся сайтов или страниц.

HTML-кеширование преимущественно используется для проектов, подверженных редким изменениям.

Поддержка OpenID и LiveID

Авторизация по OpenID и LiveID необходима при создании портальных решений или для крупных новостных порталов. OpenID — это открытая децентрализованная система единого входа, которая позволяет использовать один логин и пароль на большом количестве сайтов.

Подключая LiveID, вы даете возможность практически всем пользователям Windows-сервисов заходить на ваш сайт под уже созданными логином и паролем, которые они используют для работы с другими сервисами.

OpenID позволяет пользователям Yandex, ЖЖ или любых других сервисов, поддерживающих OpenID, входить на ваш сайт с именами паролями этих сервисов.

На сайтах, поддерживающих OpenID, пользователям не приходится регистрироваться и помнить данные для каждого сайта. Вместо этого им достаточно быть зарегистрированными на сайте «провайдера идентификации» OpenID (предоставляющего идентификатор). Так как технология OpenID децентрализованная, то любой сайт может использовать программное обеспечение OpenID в качестве средства входа; OpenID решает проблему, не полагаясь на централизованный сайт для подтверждения подлинности пользователя.

Раздельный НДС в интернет-магазине

В продукте реализовано гибкое управление налогами, введен различный НДС для товаров, налоги для доставки.

Новый модуль «Монитор производительности»

Новый модуль «Монитор производительности» предназначен для разработчиков веб-проектов. Он включает в себя набор инструментов, позволяющих быстро отслеживать и устранять возникающие проблемы с производительностью веб-проектов . Также модуль собирает данные по количеству подключенных файлов, использованной памяти и времени исполнения страниц и запросов.

Новые дистрибутивы

Все дистрибутивы продукта (для пробных версий и для коммерческих) поставляются в комплекте с инсталлятором. Удобный мастер предложит по шагам выполнить все действия, установит все необходимое ПО.

Комплектация редакций

В версии 7.0 изменен состав редакций «1С-Битрикс:Управление сайтом»:

• из редакций «Старт», «Стандарт», «Эксперт», «Малый бизнес» и «Бизнес» удалена поддержка MSSQL и Oracle;
• из редакции «Бизнес» удален модуль AD/LDAP. У пользователей, купивших эту редакцию ранее, модуль остается. Все обновления для него будут доступны.

Новые редакции для крупных проектов

Появились две новые редакции «Портал» и «Большой Бизнес» с поддержкой трех баз данных: MySQL, Oracle, MSSQL.

«Большой бизнес» включает в себя все 24 модуля «1С-Битрикс:Управление сайтом». Редакция рассчитана на создание интернет-магазина с большими нагрузками, вплоть до тысяч уникальных пользователей в сутки.

Стоимость редакции «Большой бизнес»: 249 000 рублей

«Портал» отличается от «Большого бизнеса» отсутствием модулей «интернет-магазин» и «торговый каталог». Рекомендуется для разработки крупных корпоративных проектов без необходимости создания интернет-магазинов.

Стоимость редакции «Портал»: 99 900 рублей. 

Битрикс: Веб-окружение

Пакет «Битрикс: Веб-окружение» включает в себя набор дополнительного ПО, необходимого для корректной работы с программными продуктами «1С-Битрикс:Управление сайтом». Нет необходимости поиска и установки этих программ самостоятельно.

Удобный мастер автоматически установит следующие программы:

• MySQL 5.0.51
• Apache 2.2.8
• PHP 5.2.6,
• eAccselerator 0.9.5
• ZendOptimizer 3.3.0 (необходим только для работы демо-версий с закодированным исходным кодом, для коммерческих версий ZendOptimizer не требуется)

Дополнительно

• Улучшена интеграция с ActiveDirectory и NTLM-авторизация для разработки внутрикорпоративных решений.
  
• Реализована поддержка работы в Windows Server 2008. 

  

Что нового в 7.1?

В новой версии продукта «1С-Битрикс: Управление сайтом 7.1» внедрена технология «Социальные сети», появился медиа-проигрыватель, усилена политика безопасности, повышена производительность продукта и улучшен интерфейс.

Социальные сети Медиа-плеер Видеотека Улучшения интерфейса

Повышение производительности продукта Мастера создания обращения в техподдержку Усиление политики безопасности

Социальные сети

В редакции «Бизнес», «Портал», «Большой бизнес» включен модуль «Социальные сети». С помощью нового модуля можно формировать сообщества на сайте, организовывать совместную работу пользователей (рабочие группы, обсуждения, блоги, календари, фотогалереи, общие файлы), укреплять дружеские связи внутри сообществ, обмениваться мгновенными внутренними сообщениями - точно так же, как это происходит в ICQ.

Модуль легко может быть интегрирован в существующий сайт. (Посмотрите, как это делается на примере сайта «Комнатные растения».) Таким образом, для тех проектов, которые уже объединяют аудиторию по каким-либо интересам, модуль может быть особо полезен, поскольку позволяет наладить работу сообщества и упростить общение внутри него.

Сообщество "Комнатные растения"		Социальная сеть для веб-разработчиков

Медиа-плеер

Появился новый компонент «Медиа-плеер», позволяющий размещать на сайте видео и аудио-контент. В медиа-проигрывателе используются плейлисты для показа списка файлов. Возможна трансляция видео с youtube и подобных сервисов. Этот сервис дает возможность пользователям создаваемых социальных сетей не просто размещать текстовую информацию, но и дополнять свое общение аудио- и видео-файлами.

Поддерживаемые форматы медиа-файлов: FLV, MP4, MP3, AAC, JPG, PNG, GIF (в Flash-версии проигрывателя), а так же WMV и WMA (в Silverlight-версии).

Расширенная настройка форм элементов инфоблоков

Добавлена возможность настройки вкладок и полей формы редактирования элементов. Теперь можно настроить обязательность полей элементов и свойств, а также значения полей по умолчанию. А при добавлении элемента инфоблока можно воспользоваться функцией масштабирования изображений.

Мастера создания обращения в техподдержку

• Новые компоненты: «Мастер создания обращения» (iblock.wizard) и «Техподдержка с мастером» (support.wizard).
• Появилась возможность коллективного доступа к тикетам: добавлена настройка групп техподдержки и пользователей в группах.
• Добавлен функционал купонов спецобращений:
  • обращения с купонами помещаются в начале списка обращений;
  • в настройках модуля указывается формат для генерации купонов;
  • добавлены страницы со списком купонов и журналом использования купонов;
  • в формы обращения добавлено поле «Купон спецобращения»;
  • добавлено почтовое событие на создание обращения с купоном;
  • в настройки компонентов support.ticket и support.ticket.edit добавлен параметр «Показывать поле купона».

Дополнительные новшества:

• Функционал отключения компонентов.
• Новый компонент FAQ.
• Контроллер сайтов: отправка файлов на подчиненные сайты.
• В компонент catalog.import.1c добавлен параметр, позволяющий импортировать один 1С каталог (например, с разными фильтрами) в разные типы информационных блоков.
• При импорте из 1С теперь учитываются налоги (НДС).
• Добавлена возможность отключать индексацию поиском для каждого блога.
• Добавлена возможность вставки видео в сообщения блога.
• Добавлен компонент «Лучшие сообщения» (bitrix:blog.blog.favorite). Выводит сообщения блога, отобранные автором блога (необходимо для сообщения прописать индекс сортировки, который будет использоваться для сортировки сообщений в компоненте «Лучшие сообщения»).

• Добавлена возможность нанесения авторской подписи при одиночной загрузке фотографий в Фотогалерее 2.0.
• Магазин: добавлен новый компонент для зачисления денег на счет (bitrix:sale.account.pay). Добавлена настройка модуля «Суммы для зачисления на счет».
• Магазин: расширенные возможности по фильтрации заказов в списке.
• Разработчикам: в мастер создания сайта добавлен шаг для показа своей лицензии.

Производительность

• В настройках ядра появились опции «Сколько дней хранить почтовые события» и «Сколько писем отправлять за один хит».
• Значительно увеличена производительность удаления, добавления и переноса разделов инфоблоков.
• Оптимизирована скорость XML-импорта.
• В настройках модуля «Поиск» добавлена опция «Использовать быстрый поиск (с ухудшенным ранжированием)».
• Статистика: Оптимизация сбора статистики по путям. Оптимизирована функция загрузки стран.
• в модуле «Перевод» добавлена настройка, позволяющая отключить автоматический подсчет различий в языковых файлах, что приводит к увеличению скорости работы модуля.
• Оптимизировано использование памяти при сравнении двух версий документа в модуле «Документооборот».
• Многочисленные улучшения и исправления в механизмах кеширования.

Совершенствование системы безопасности и разграничения доступа

Журнал событий

Теперь в журнал заносятся события, связанные с авторизацией и регистрацией пользователей. При этом в настройках Главного модуля можно выбрать только те события, которые требуется фиксировать в журнале.

Журнал событий: настройка		Журнал событий: вид

Подтверждение регистрации пользователя по e-mail

Режим этого подтверждения также включается в настройках Главного модуля. И в тех же настройках задаются тип и шаблон почтового события для сообщения о подтверждении. Важно, что здесь же можно включить проверку e-mail пользователей на уникальность.
 

Подтверждение регистрации пo e-mail

Интеграция авторизации и импорт пользователей

• Добавлен метод аутентификации OpenID (включается в настройках ядра). Поддержка OpenID добавлена в компоненты system.auth.authorize и system.auth.form.
• Добавлен метод аутентификации LiveID (включается в настройках ядра). Требуется установка нового компонента system.liveid.receive. Поддержка LiveID добавлена в компоненты system.auth.authorize и system.auth.form. Для использования авторизации через LiveID в PHP должны быть установлены расширения mhash и mcrypt.
• Импорт пользователей - CSV, AD/LDAP, выполняется приглашение на сайт при импорте.

Усиление аутентификации и политики безопасности

• В политике безопасности групп добавлены проверки на длину пароля и на содержание в пароле определенных групп символов (латинские буквы, цифры, знаки препинания).
• Усилена безопасность при обработке пароля и слова для смены пароля.
• Повышение безопасности достигается и включением защиты от автоматического подбора пароля: при превышении попыток (после N неуспешных авторизаций) выводится картинка для проверки на "гуманоидность" - Captcha. Более того, для самой "капчи" существенно усилена стойкость к машинному распознаванию.
  

Усиление аутентификации

• Авторизация теперь имеет приятное звуковое сопровождение.
  
• Наконец-то можно скрывать от посторонних глаз физическую структуру сайта в меню панели управления - просто воспользуйтесь новой опцией в настройках модуля «Управление структурой».
  
• В компонент main.profile добавлен параметр «Проверять права доступа».
• Улучшено разграничение доступа при редактировании цен каталога.
• Добавлено право «Администрирование» для доступа к сообщениям блога.
• При установке модуля «Фотогалерея» производится настройка прав доступа для блогов и инфоблоков.
• В модуле «Почта» добавлена поддержка безопасного соединения (TLS). Для использования этой возможности необходима установка пакета OpenSSL в PHP.

Интерфейс и юзабилити

• В диалоге редактирования параметров компонентов добавлено отображение всплывающих подсказок.
• В файловый диалог добавлена возможность переключения между сайтами.
• Исправлено множество недочетов и интерфейсных ошибок во всех режимах.
• В диалоге поиска пользователей теперь можно настраивать колонки списка.
• В режиме редактирования сайта в области контента добавлено меню редактирования всей страницы.
• Кнопка обновления кеша добавлена на закладку «Просмотр».
• В режиме быстрого редактирования списка в панели управления отключается двойной клик на редактируемых строках.
• Появилось предупреждение об окончании активности техподдержки. Предупреждение можно отключить на странице настройки интерфейса.
• Размер окна с текстовым редактором в публичном разделе теперь можно изменять.
• В публичном диалоге редактирования файла «как PHP» выводится ссылка на редактирование файла в разделе управления.
• Кнопка «Пуск» как и раньше предоставляет привычный и быстрый доступ по одному клику ко всем возможностям вашего сайта. А теперь, при переходе в «Панель управления» из меню «Пуск», запоминается страница, откуда сделан переход - удобная новинка!

Ключевые изменения версии 7.1 направлены на совершенствование системы безопасности и разграничения доступа, включают ряд серьезных нововведений и множество мелких улучшений функционала. И хоть в плане интерфейса и юзабилити не появилось кардинальных изменений, но концепция нового адаптивного интерфейса продолжает настойчиво осуществляться и совершенствоваться. При этом в 7.1 не забыта и производительность - целый ряд новых настроек, улучшений и исправлений!

Все обновления версии 7.1, в том числе и новый модуль «Социальные сети», доступны всем пользователям текущей версии  продукта (с активными обновлениями) по технологии SiteUpdate.

История версий

Что нового в 7.0?