Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в панели.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
Бквсофт
Модуль Оптимайзер Pro ускоряет загрузку веб-страниц и повышает их оценку в инструменте Google PageSpeed. Для обработки изображений поддерживаются библиотеки GD и ImageMagick, что дает возможность выбора подходящего инструмента. Реализованы следующие сценарии работы с графикой: Однократное конвертирование изображений.
Модуль Оптимайзер Pro ускоряет загрузку веб-страниц и повышает их оценку в инструменте Google PageSpeed. Для обработки изображений поддерживаются библиотеки GD и ImageMagick, что дает возможность выбора подходящего инструмента.
Реализованы следующие сценарии работы с графикой:
Однократное конвертирование изображений. Позволяет преобразовать картинки в информационных блоках и блоках высокой нагрузки (HL) с заменой оригиналов.
Конвертация при сохранении или загрузке файлов. Изображения преобразуются автоматически при операциях с файлами без необходимости ручной замены существующих файлов.
Поиск изображений на странице в реальном времени. Сценарий находит картинки на странице, поддерживая режимы как с генерацией новых файлов, так и без нее.
Помимо оптимизации графики, модуль включает функцию отложенной загрузки (Lazy loading). Изображения загружаются только в момент их появления в области видимости пользователя, что дополнительно повышает производительность сайта.
Оптимайзер Pro ускоряет загрузку страниц и улучшает показатели Google PageSpeed, работая с изображениями в формате WebP, а также с файлами JS, CSS и HTML. Инструмент заменяет изображения, даже если они используются в фоновых стилях, включая те, что заданы в CSS. Для точного поиска изображений можно добавлять собственные регулярные выражения, что повышает гибкость настройки. Модуль выполняет минификацию файлов CSS, JS и HTML, сокращая их размер и ускоряя отображение страницы. Также доступна функция исключения системных скриптов, замедляющих работу сайта. В многосайтовых системах предусмотрены настройки активности и списки исключений для каждого сайта. Важно отметить, что улучшение показателей Google PageSpeed зависит не только от работы модуля, но и от качества разработки сайта и уровня хостинга.
Если нужен «Оптимайзер Pro: Ускорение и Оптимизация для Google PageSpeed. (картинки webp, js, css, html)», General iT может помочь с установкой, настройкой и технической проверкой модуля после подключения.
ИСТОРИЯ ОБНОВЛЕНИЙ
Обновление безопасности модуля bkvsoft.webp.
В состав обновления включены исправления, направленные на повышение защищённости административного интерфейса, AJAX-обработчиков и операций массовой конвертации изображений.
Основные изменения:
1. Усилена защита AJAX-эндпоинта модуля.
- Для административных AJAX-методов добавлена обязательная проверка прав администратора.
- Добавлена проверка Bitrix sessid для защиты от CSRF.
- Публичным оставлен только сценарий обработки webp-изображений.
- В JavaScript административного интерфейса добавлена передача sessid во все AJAX-запросы.
2. Закрыт CSRF-вектор при сохранении настроек модуля.
- В обработчик сохранения параметров добавлена серверная проверка check_bitrix_sessid().
- Проверка выполняется до изменения любых настроек модуля.
3. Усилена обработка пользовательских регулярных выражений.
- Добавлена валидация пользовательских PCRE-шаблонов.
- Добавлено ограничение длины шаблона.
- Добавлена фильтрация управляющих символов и потенциально опасных ReDoS-конструкций.
- Добавлена проверка компиляции регулярного выражения перед использованием.
- Исправлена обработка callback-результата при отсутствии группы захвата.
4. Исправлены потенциальные stored XSS-векторы в административном интерфейсе.
- Значение image_search_page_custom_regexp теперь экранируется при выводе в textarea через htmlspecialcharsbx().
- Значение site_exeptions_page теперь экранируется при выводе в textarea через htmlspecialcharsbx().
- Дополнительно экранированы отдельные динамические значения, выводимые в HTML-контексте административной страницы.
5. Усилена работа с настройками модуля.
- Для сериализованных опций добавлена безопасная десериализация с allowed_classes => false.
- Добавлена нормализация значений site_exeptions_page перед сохранением.
- Добавлена нормализация значений image_search_page_custom_regexp перед сохранением.
- Исправлено сравнение текущего значения site_exeptions_page при сохранении настроек.
6. Усилен SQL-запрос при обновлении записей b_file.
- Имя файла экранируется через $DB->ForSql().
- Числовые значения FILE_ID и FILE_SIZE приводятся к int.
- Исключена небезопасная подстановка строковых значений в SQL-запрос.
7. Усилена генерация административных PHP-файлов модуля.
- Добавлен allowlist разрешённых файлов административного интерфейса.
- Исключена автоматическая генерация PHP-прокладок для произвольных файлов из каталога admin/.
- Добавлена проверка имени файла и расширения .php.
8. Проведён дополнительный hardening административного кода.
- Усилена проверка объекта пользователя перед вызовом IsAdmin().
- Исправлена HTML-ошибка в атрибуте title кнопки проверки .htaccess.
- Снижены риски некорректной обработки повреждённых или пустых служебных опций.
Обновление рекомендуется установить всем пользователям модуля.
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль предназначен для импорта товаров и разделов из файлов форматов XML, YML и JSON. Поддерживается загрузка любых полей и свойств товаров, а также обновление остатков и цен. Реализована привязка товаров к разделам и импорт структуры разделов из файла в произвольную структуру сайта. Данные могут загружаться из локальной структуры сайта, по внешним ссылкам, через FTP или по email.
Модуль автоматически оптимизирует изображения и конвертирует их в форматы WebP или AVIF для браузеров, поддерживающих эти стандарты. Обработка выполняется локально без привлечения внешних сервисов. Это помогает улучшить производительность сайта и соответствует требованиям SEO.
Модуль защиты от спама CleanTalk обеспечивает многоуровневую безопасность сайта без использования капчи. Система автоматически блокирует регистрации ботов, спам-комментарии в форумах и блогах, а также в древовидных комментариях Progressive Media. Защита распространяется на личные сообщения пользователей, отзывы о товарах в 1С-Битрикс, формы заказов и любые произвольные формы.
ПЕРЕД ЗАКАЗОМ