1С-Битрикс: Управление сайтом

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
1С-Битрикс
Логотип программы 1С-Битрикс
Тип Система управления содержимым
Разработчик ООО «1С-Битрикс»,
ООО «Битрикс»
Написана на PHP
Интерфейс веб-интерфейс
Операционная система Кроссплатформенное программное обеспечение
Последняя версия 20.0 (2019)
Лицензия Проприетарное программное обеспечение
Сайт 1c-bitrix.ru

1С-Битрикс: Управление сайтом[1] — система управления контентом веб-проекта (CMS) от российской компании «Битрикс».

Функциональность[править | править код]

«1С-Битрикс: Управление сайтом» позволяет создавать:

«1С-Битрикс: Управление сайтом» также включает набор инструментов для продвижения веб-проектов:

Безопасность[править | править код]

В апреле 2006 года журнал «Хакер» опубликовал статью, где рассказал о взломе CAPTCHA в «1С-Битрикс: Управление сайтом»[2].

В декабре 2013 года опубликована информация об уязвимости в модуле e-Store позволяющая злоумышленникам узнать cookie пользователя и управлять его корзиной, удалять и добавлять товары. Уязвимости дан номер CVE-2013-6788. Начиная с версии 14.0.1 уязвимость была исправлена.

В ноябре 2015 года опубликована информация об уязвимости CVE-2015-8357 в модуле xscan. Уязвимость позволяет пользователям переименовывать произвольные файлы, получать доступ к конфиденциальным данным, и вызывать отказ в обслуживании. С версии xscan 1.0.4 уязвимость была исправлена.

В 2015 году была найдена критическая уязвимость CVE-2015-8358 в модуле mpbuilder. Уязвимость позволяет удалённо производить выход за пределы домашнего каталога, включать и исполнять удалённо код. Подвержены версии модуля mpbuilder версии ниже 1.0.12.[3]

В феврале 2018 года «1С-Битрикс» обновила сертификаты от ФСТЭК России. Зафиксировано отсутствие недекларированных возможностей по четвёртому уровню (НДВ-4). Обновлённые сертификаты будут действовать до 2020 года[4].

В марте 2022 года была опубликована информация о критической уязвимости CVE-2022-27228 в модуле vote, обнаруженной Positive Technologies. Данная уязвимость позволяла исполнить произвольный код на сервере без какой-либо аутентификации[5].

В мае 2022 года на портале GitHub было опубликовано исследование, описывающее множество уязвимостей в системе «1С-Битрикс», и критикующее подход разработчиков к безопасности[6].

В День Конституции Украины, 28 июня 2022 года, множество сайтов, управляемых системой «1С-Битрикс», подверглись взлому. В том числе, пострадали ресурсы Росреестра, нескольких ВУЗов и региональных СМИ[7].

Награды и рейтинги[править | править код]

По версии исследовательского агентства Data Insight в 2017 году «1С-Битрикс» признана самой популярной CMS среди российских интернет-магазинов с долей в 28,7 % всего рынка CMS[8][9][10][11][12].

В октябре 2018 года «1С-Битрикс» вошёл в рейтинг самых популярных CMS в мире по версии W3Techs с долей в 1 % рынка[13].

По версии исследовательского агентства Data Insight «1С-Битрикс: Управление сайтом» — самая популярная CMS среди интернет-аптек России по итогам 2018 года[14].

В 2019 году компания «1С-Битрикс» заняла пятнадцатую позицию в рейтинге «20 самых дорогих компаний Рунета — 2019», опубликованном журналом Forbes. По оценкам экспертов стоимость компании в 2019 году составила 106 миллионов долларов[15].

«1С-Битрикс» — лидирующая коммерческая CMS в доменах .RU и .РФ по данным StatOnline.ru от 28 января 2022 года.[16]

Примечания[править | править код]

  1. произносится: «Один Эс Битрикс»
  2. Взлом CAPTCHA: надежный Битрикс - «Хакер» (рус.), «Хакер» (25 апреля 2006). Архивировано 10 октября 2018 года. Дата обращения: 10 октября 2018.
  3. Vulnerability Details : CVE-2015-8358 (англ.). Архивировано 22 сентября 2019 года. Дата обращения: 16 декабря 2015.
  4. «1С-Битрикс» обновила сертификаты от ФСТЭК России (рус.), CNews.ru. Архивировано 1 октября 2018 года. Дата обращения: 10 октября 2018.
  5. Bitrix24Care (англ.). helpdesk.bitrix24.com. Дата обращения: 4 июля 2022. Архивировано 23 марта 2022 года.
  6. cr1f. cr1f/writeups. — 2022-07-03. Архивировано 5 июля 2022 года.
  7. Украинские хакеры угрожают десяткам тысяч российских сайтов. ForPost (2 июля 2022). Дата обращения: 4 июля 2022. Архивировано 3 июля 2022 года.
  8. Data Insight назвала «1С-Битрикс» самой популярной CMS среди российских интернет-магазинов (рус.), CNews.ru. Архивировано 10 октября 2018 года. Дата обращения: 10 октября 2018.
  9. Khabibrakhimov, Albert. Исследование Data Insight: более половины российских интернет-магазинов используют собственные CMS — Оффтоп на vc.ru (рус.), vc.ru (14 августа 2017). Дата обращения: 10 октября 2018.
  10. «1С-Битрикс» официально признана самой популярной CMS среди российских интернет-магазинов ― Спутник / Новости. news.sputnik.ru. Дата обращения: 10 октября 2018. Архивировано 10 октября 2018 года.
  11. Крупнейшие онлайн-магазины предпочитают самописные CMS или «1С-Битрикс» → Roem.ru (рус.) (14 августа 2017). Архивировано 10 октября 2018 года. Дата обращения: 10 октября 2018.
  12. 53% интернет-магазинов используют собственные CMS | Oborot.ru (рус.). Архивировано 10 октября 2018 года. Дата обращения: 10 октября 2018.
  13. Usage Statistics and Market Share of Content Management Systems for Websites, November 2018 (англ.). w3techs.com. Дата обращения: 14 ноября 2018.
  14. Онлайн-продажа лекарств растет. www.comnews.ru. Дата обращения: 16 сентября 2019. Архивировано 18 сентября 2019 года.
  15. 20 самых дорогих компаний Рунета — 2019. Рейтинг Forbes. 6. HeadHunter | Технологии (англ.). Forbes.ru (21 февраля 2019). Дата обращения: 25 февраля 2019. Архивировано 1 ноября 2020 года.
  16. WordPress, Яндекс.Метрика и JivoSite: какие инструменты используют владельцы сайтов в .RU и .РФ (рус.), REG.RU (26.01.22). Архивировано 3 февраля 2022 года. Дата обращения: 3 февраля 2022.

Ссылки[править | править код]