Есть официальный патч от команды esol, хотя нужно постараться чтобы его найти.  Ссылка на официальный патч . Там в «обсуждениях» смотреть.

Там неприятная уязвимость использованием команды exec();

На некоторых сайтах через нее добавляют вот такую конструкцию в cron сервера. Цитирую письмо счастья от хостера

На сервере были подозрительные cron-задачи от пользователя bitrix:
*/5 * * * * /usr/bin/perl /var/tmp/VZKLlXy >/dev/null 2>&1
*/6 * * * * perl /var/tmp/VZKLlXy >/dev/null 2>&1

Мы удалили их, рекомендуем проверить файлы пользователя bitrix и при необходимости сменить пароль для этого пользователя.

Я официальный патч чуть подправил в соответствии со своими требованиями. Добавил архивацию исходных файлов, проверку на запись и исправил одну ошибку. + в текущую версию вируса добавили вставку, при который оф патч не срабатывает.

Верхняя строка «403 forbidden» добавлена вирусом чтобы патч от esol считал что уже применен.

У моего патча другой тип проверки , по этому будет работать. Минус что добавляется лишняя проверка если есоловский патч все таки применен, но это не критично.

Ссылка на мой патч к уязвимости от esol kda

The post Bitrix уязвимость в модулях импорта kda и esol, патч first appeared on Записки веб разработчика fStrange.

<!-- {literal} -->
<script type="text/javascript">
var _cp = { trackerId: 77777 };
(function(d){
var cp=d.createElement('script');cp.type='text/javascript';cp.async = true;
cp.src='//tracker.cartprotector.com/cartprotector.js';
var s=d.getElementsByTagName('script')[0]; s.parentNode.insertBefore(cp, s);
})(document);
</script>
<!-- {/literal} -->

Поискал в интернете. Нашел, цитирую

Автоматизированная система возврата клиентов в интернет-магазин.

Основные возможности сервиса:

Система собирает e-mail адреса заинтересованных посетителей и напоминает им о понравившихся товарах;
CartProtector понимает, когда посетитель собирается уходить, и может сделать ему в этот момент выгодное предложение;
Гибкие настройки позволяют точечно воздействовать на целевые группы, предоставляя им особые условия совершения покупок;
CartProtector может воздействовать на нерешительных посетителей, придавая им уверенности в оформлении заказа здесь и сейчас.

Возможности CartProtector позволяют легко настроить и провести небольшую маркетинговую кампанию или акцию на сайте, очередной раз увеличивая лояльность посетителей и повышая конверсию в продажи.

В общем обычная свистоперделка crm-щиков. В какой то момент компания прекратила работу ,уже несколько лет как похоже, а сайт кто то выкупил или что то подобное. И теперь javascript с трекером редиректит сайт , пугая владельцев.

Ниже пример. Через голандский vpn редирект выглядит так, для российских сайтов по-другому.

На самых разных сайта, мне в последнюю неделю попадали сайты на Битриксе и на Вордпресе, но по сути код в любой шаблон подойдет.

The post Редирект на www3.cartprotector first appeared on Записки веб разработчика fStrange.

20220725T171125:1:[network::request]HTTP Response (!CURLE_OK): 35
20220725T171125:1:[pusher:shove] Error Response: Could not connect to the RescueTime servers. Your Firewall hardware or software is likely blocking RescueTime.

Firewall у меня не стоит и блочить RescueTime нечему. Честно говоря сразу подумал, что и тут настигли санкции и они банально заблочили российские IP. На всякий случай обновил приложение до последней версии, прочитал хелп, попробовал соединиться через прокси, но нет.

Попробовал списать с суппортом и он меня озадачил. Процитирую полностью.

RescueTime is required by contract to comply with current security standards, for our users’ safety in handling billing and payments. RescueTime itself also wants to guarantee our users’ data privacy. Our system indicates that your operating system does not meet the current security standards. We maintain PCI compliance, so we are required by contract to keep our servers at certain security standards, with no back doors for legacy systems. The best solution is to update your operating system. If that is not possible, you may need to upgrade your system. Finally, there may be third-party fixes available for your particular system that bring it into compliance with current security standards.

Вкратце перевожу. Rescuetime заботится о юзерах и поддерживает высокие стандарты безопасности. Наше приложение обнаружило что ваша OS не соответсвует требованиям безопасности. В идеале обновите Windows 7(предлагают перейти на другую винду), либо накатите патчи безопасности.
Казалось бы какое дело, приложению для трекинга продуктивности до того, какая у меня стоит Винда? В итоге я поставил на windows 7 все патчи. Заскринил что все обновлено.

И? Далее поддержка сообщила, что надо переинсталлить Rescuetime и все должно быть ок. Не заработало 🙂

Все то же сообщение что «could not connect to the RescueTime servers» . А что поддержка? Ответили «извините больше ничем не можем вам помочь».
Спрашивается почему было нельзя сразу сообщить что Rescuetime более не поддерживает и не будет работать под Windows 7?

The post Rescuetime больше не работает под win7 first appeared on Записки веб разработчика fStrange.

Как то искал светлую тему поприличнее, перепробовал несколько, какая то при установке требовала какой то дополнительный CLI. Я на нее благополучно плюнул (но не удалял !!!) и забыл воспользовавшись другой темой. Настроил и забыл.

Акт второй, «я что то нажал и»… начала вываливать загадочная ошибка winerror2 c бектрейсом на 5 строк и загадочными опциями make и force. Информативность ошибки нулевая. При этом она вываливалась при каждом сохранении, что напрочь убивает возможность работать. Гуглеж выдавал мне что там что то связано с ненахождением Питона, но это не то. Питон у меня настроен верно, проверял и с командной строке и в CLI Sublime 3. После долгого лазанья по оф форуму углядел в одном из топиков 32 битную версию Sublime 4.

• https://download.sublimetext.com/sublime_text_build_4107_x32_setup.exe 2.6k
• https://download.sublimetext.com/sublime_text_build_4107.zip 370

Хотя официально у них 32 битной нет. Поставил Sublime 4 32-bit . Завелась. И сразу выдала мне ошибку о том что «Sublime Lightning Plugin requires the Force.com CLI to…» . И я как то сразу вспомнил про дурацкую ошибку Winerror2 с опциями make и force. И про неудаленную тему Lightning. Удалил тему и о чудо! 2 убитых зайца одним выстрелом. И Sublime 4 который я уже не чаял увидеть на моей 32-х битной Win7 и надоевшая ошибка исчезла.

The post Sublime 4 для Windows 32-бит first appeared on Записки веб разработчика fStrange.

Те кто попали на жесткий сценарий, заметили взлом сразу, а вот те у кого «мягкий» обращаются до сих пор. Заметили только после того как Яндекс.Вебмастер и Яндекс.Директ начал сыпать предупреждениями:

Мы обнаружили редирект на мошеннический сайт в рекламируемой вами ссылке.
Вероятно, это связано с некорректной работой платформы, на которой создан ваш сайт.
Пожалуйста, обратитесь в службу поддержки платформы вашего сайта для выяснения обстоятельств или замените рекламируемую ссылку на сайт другой платформы.

О самой уязвимости Битрикса

Любопытно что сама уязвимость в модуле vote Битрикса обнаружена еще в марте . И вначале ее оценили на 7 баллов, а уже в июне подняли до 9.8. Vulnerability: CVE-2022-27228. Solution:
Update the «Polls, Votes» (vote) module to 21.0.100 version.

Судя по всему где то в середине июня как минимум у 2 хакерских команд появился рабочий эксплоит(пока в паблике его нет), которые его и эксплуатируют.

Подробного описания работы эксплоита тоже пока никто не выложил.

Что происходит на взломанном сайте

1. Практически во всех случаях взлома появляется файл с характерным названием /bitrix/tools/putin_huilo.php
2. Вставка «левого» джаваскрипта с редиректом. Тут по разному. но чаще всего в public_html/bitrix/js/main/core/core.js через document.createElement(script) и в public_html/bitrix/modules/main/include/prolog.php . Вставка с нескольких сайтов с маскировкой под JQuery Ui . //sellmestore_pw/jquery-ui.js //techmestore_pw/jquery-ui.js //code.jquery-uii_com/jquery-ui.js
3. Удаление информации из инфоблоков и замена паролей и инфы в таблице юзеров

4. добавление или изменение двух агентов в таблице b_agent . Через них файл /bitrix/tools/putin_huilo.php повторно появляется и выполняются прочие вредоносные действия.

//код второго агента
$fName = str_replace('/modules/main/classes/mysql', '', dirname(__FILE__)).'/admin/sale_order_sunburns.php'; $files = scandir(dirname($fName)); file_put_contents($fName, ' '); touch($fName, filemtime(dirname($fName).'/'.$files[2]));

Как лечить Битрикс от вируса?

Если сайт ломанули по жесткому варианту, то вначале конечно восстановление из бекапа. Иначе никак не вернуть информацию.

Если по «мягкому» и информация в инфоблоках и пароли юзеров не пострадали, то в первую очередь проверяем таблицу b_agent на наличие левых «агентов» и удаляем если видим те 2 что на скрине выше.

Затем удаляем файл putin_huilo.php . Затем вставки джаваскрипта с редиректом на мошеннический сайт(на которые ругается Яндекс), примеры я приводил выше.

Далее конечно я бы проверил на наличие других вирусных файлов, но если вы вовремя спохватились то их «может» и не быть. Слово «может» очень плохое в отношении безопасности сайта, если умеете проверьте сами, не умеете доверьте специалисту за денежку, например поручите лечение сайта мне

Далее на всякий случай сменить пароли админов и проверить нет ли лишних. Это азбучное действие после любого взлома, но многие его забывают выполнить.

И последнее действие это устранение самой уязвимости. Вариант 1 — обновить модуль vote Битрикса до версии 21.0.100 или выше. Вот тут Bitrix нередко подкладывает грабли. Те у кого не продлена лицензия не смогут обновится. А у тех у кого продлена иногда не обновляется модуль. В этом случае модуль vote можно просто выключить если он не нужен . И для чистоты совести папку bitrix/modules/vote переименовать после отключения. Или еще вариант пропатчить два файла

//В файл /bitrix/tools/vote/uf.php перед required
// Добавляем:
$request  = \Bitrix\Main\Context::getCurrent()->getRequest();
 if ( $request ->isPost()) {
    CHTTP::SetStatus( "404 Not Found" );
    @define( "ERROR_404" , "Y" );
     die ();
} 


//В файл  /bitrix/tools/html_editor_action.php перед required
// Добавляем:
$request  = \Bitrix\Main\Context::getCurrent()->getRequest();
 if ( $request ->isPost()) {
    CHTTP::SetStatus( "404 Not Found" );
    @define( "ERROR_404" , "Y" );
     die ();
}

Эти 2 патча частично сохраняют функционирование модуля. Но!!! Это годно только как временное решение до обновления модуля vote. Эти патчи не дают полной защиты.

Если у вас не получается вылечить сайт самостоятельно, welcome, могу помочь! 6 месяцев гарантии на работу, цена 1200руб.

Контакты

fStrange

fstrange.ru

cure@fstrange.ru

The post Битрикс , вирус, редиректы и уязвимость в модуле vote first appeared on Записки веб разработчика fStrange.

И тут на глаза попался Сбермегамаркет с приличным ассортиментом , бесплатной доставкой и вкусными ценами.

Ну что, надо пробовать!

Попытка номер 1. Без регистрации.

Нет никакого желания региться в очередном сервисе в котором я возможно и не появлюсь. Выбо опытного пользователя — быстрая оплата! Поэтому бросаем в корзину, выбираем доставку , платим… И вроде деньги ушли. Через час гляжу, а фиг тебе! Заказ отменен. Денежка вернулась.
Думаем, работа с разными магазинами. Ну мало ли. В магазине вероятно отбили, кончились или что еще. Пробую еще раз у другого поставщика, и …  та же история.

Попытка номер 2. С регистрацией

Покружился я, а шифтер то все ще нужен. И цена нормальная. Ок регимся, может что то быстрая оплата чудит? Тем более можно не париться и региться через SberID и не плодить сущеностей. Регимся и видим бонус +1000 р. Полпокупки можно оплатить бонусными. Приятно!

Покупаю еще раз, на всякий случай другую , схожую модель шифтера. Теперь она обошлась в 330 рублей и 330 из бонусов. Приятно! Пробую оплатить через приложение, вам придет пуш, … И ? Пуша нет. Вторая попытка, пуша нет.
Сбер, ау? Сделать магазин и не осилить прикрутить свою же оплату нормально?

В итоге отбиваю заказ и пробую старым путем через карту. Того же Сбера. Через ввод данных карты и прочее. И? Опять косяк.

Я упрямый, к черту сберкарту, пробуем бывшие яндекс.деньги. При этом наблюдаю что бонусы то ушли с предыдущей покупкой 🙁 . Ну да фиг с ним. Яндекс прошел.

Лезу в заказы и вижу, что у меня прошли 2 разных заказа. В итоге 1 пришлось отбить. Через какое то время вернулся и утерянный бонус. Только я подумал что Сбер себя реабилитировал…

Заглядываю в личный кабинет и вижу опечатку в почте. Как исправить? А никак. В хелпе сказано звоните на бесплатный номер оператору! Элементарное действие по замене данных юзера и я для этого должен куда то звонить?

Итого. Сбермегамаркет. За цену спасибо. Ассортимент ок. Но столько косяков для инет магазина это перебор.

п.с. И только я дописал статью и мне прилетает пуш об отмене заказа. Почему пуш прилетает через полчаса после самого действия? Как юзер должен ориентироваться если он выполнил несколько разных действия в магазине? Неуд. Сбермаркет. Неуд!

The post Сбермегамаркет отзыв пользователя first appeared on Записки веб разработчика fStrange.

Вроде отличное предложение и я уж  думал согласиться, но тут вспомнил… На квартире на которой я живу уже 6 лет у меня интернет от Дом.ру. Начал вспоминать какой интернет был на предыдущей квартире и вспомнил что и там у меня был Дом.ру, а не Ростелеком. В итоге вспомнил что Ростелеком был у меня наверно лет 15 назад, на какой то из квартир. Но самое смешное, что и там у меня стоял не ростелекомовский роутер.  Тот сдох и на замену ему был куплен какой то Дилинк.

Т.е. эти дятлы прозванивают по абсолютно не актуальной базе. 15 лет если не больше… Все что нужно знать об эффективности госкомпаний.

The post Ростелеком заменить роутер на новый first appeared on Записки веб разработчика fStrange.

Если в первый раз все можно было вернуть «взад» через about:config опцией browser.proton.enabled и другими опциями browser.proton…. выставив false , то в этот раз уже никак.

Погуглив нашел сразу сборник с инструкциями и готовыми стилями под старый дизайн с исправлением вкладок и меню. Я поставил этот пак, а потом уже подправил под себя.

Как изменить высоту вкладок?

Высота вкладок для меня все равно велика. Поэтому лезем и ищем файл userChrome.css . Он находится в профиле Firefox в папке chrome.

Пробовал разную высоту, но для меня оптимально где то 28px. Опция —tab-min-height. Добавляем.

:root {
    --tab-min-height:  28px !important;
    --tabs-shadow-size: 0px !important;
    --tab-border-radius: 4px 1px !important;
  }

Как изменить размер кнопки «закрыть»?

Это проблема номер 2. Зачем дизайнеры увеличили размер этой кнопки для меня загадка, но я стал чаще попадать по ней случайно и вместо выбора нужной вкладки, она закрывалась.

Во все тот же userChrome.css добавляем

.tab-close-button{
margin-inline-start: -2px !important;
width: 15px !important;
height: 15px !important;
padding: 3px !important; 
margin-inline-end:-6px !important
}

Новый размер кнопок уже не так мешает. На рисунке выше видно как она выглядит и активную область. Если до, она занимала где то треть пространства вкладки, то ниже уже существенно поменьше.

И не забываем после каждого изменения userChrome.css набрать в url  — about:support , а затем нажать «очистить кеш запуска». Firefox после этого перегружается и применяет наши изменения в стиле.

The post Firefox вернуть дизайн и отключить UI Proton first appeared on Записки веб разработчика fStrange.

А теперь подробнее. Прилетело мне уведомление в приложении Whoosh (это сервис шеринга самокатов), что мне активирована бесплатная подписка. Фокусы с бесплатными подписками, я помню еще со времен wap сайтов и всяких подарков от опсосов, поэтому насторожился и обнюхал со всех сторон. Убрать не смог, но нашел галочку которая отключает продление. Продление отключил, но осадочек остался…

Даже с отключенной галочкой напрягает , ну да ладно, я вроде опытный юзер и денежка небольшая. Раз она на неделю, то через неделю, то я смогу удалить, как закончится?

Прошла неделя… Подписка от whoosh кончилась, денег не потребовали, галочка работает. Но, тот же вопрос, как удалить?

В менюшке приложения даже сам пункт выглядит отвратительно, вот это «вкл», которое то ли означает состояние, то ли кнопка, которая активируется при нажатии меню… Какой маркетолух на пару с дизайнером это придумал?

Ну и завершающий звоночек, прилетел в почту. Чек о том, что бесплатная услуга полученная в подарок, оплачена. Нет нет, денег с меня не списано, но выглядит это именно так.

В итоге, я жму «удалить аккаунт». Приложение с правами на оплату, подписывающее на телефоне на бесплатные услуги и потом не дающее возможности ее удалить, мне не нужно.

Но и тут не все просто.

«Удалить профиль можно только через 15 дней после поездки» . Я отлично понимаю почему это, но для меня это последняя капля. Это повод, чтобы как пройдет еще неделя, наконец удалить акк и больше никогда к Whoosh не возвращаться. Доверие утрачено. Благо конкурентов хватает. Выпишите премию талантливым маркетолухам!

The post Whoosh — как отменить бесплатную подписку? first appeared on Записки веб разработчика fStrange.

Есть простой способ закрыть его джаваскриптом. Либо через вебконсоль, либо скриптом после загрузки jquery и самого Jivosite

jQuery("#jivo-iframe-container").remove();

var targets = document.querySelectorAll("jdiv");
for (var i = 0; i < targets.length; i++) {
  targets[i].style.display = "none"; 
}

The post Как отключить jivosite через js first appeared on Записки веб разработчика fStrange.