Lists 26.450.0: аватар и название проекта в списках группы Б24

1 мин чтения
Узнавайте о ломающих изменениях Битрикса раньше, чем они доедут до прода: свежие разборы — в канале @bxmax_updates

С lists 26.450.0 компонент bitrix:lists.lists в сконвертированной группе Б24 ставит перед заголовком страницы шестиугольный аватар проекта, а под заголовком его название. Данные лежат в новом ключе $arResult['PROJECT_HEADER'] с полями NAME и IMAGE_URL, и там null, если группа не задана, не сконвертирована (isCollabConverted() в socialnetwork) или это скрам, а также если у пользователя нет права смотреть её списки. На БУС без модуля socialnetwork шапки не будет, а в скопированных шаблонах lists.lists она появится, только когда вы перенесёте в них вывод из .default. В своём компоненте шапку собирают так же: Bitrix\UI\Toolbar\Facade\Toolbar::addBeforeTitleBoxHtml() ставит HTML перед заголовком страницы, addUnderTitleHtml() под ним. Прошлые версии модуля закрывали дыры, их разбор в lists 26.300.0–26.400.0.

Новая версия вышла — разбор уже в Telegram

В канале @bxmax_updates публикуем каждый свежий разбор: что сломается, что устарело и что появилось в API. Узнаете до того, как обновите прод.

Подписаться

Читайте дальше

lists 26.400.0 Безопасность Свежее

Lists 26.300.0–26.400.0: закрыты XSS в Живой ленте и удаление чужих процессов, notifyAdmin пишет только администраторам

Модуль lists вышел двумя версиями, 26.300.0 и 26.400.0, и обе закрывают дыры. В 26.300.0 закрыли XSS при создании процесса из Живой ленты и уведомления «администратору», которые уходили любому сотруднику с любой ссылкой. В 26.400.0 сотрудник больше не удалит бизнес-процесс чужого документа. Перед об…

2 мин
lists 26.200.0 Безопасность

Lists 26.200.0: REST списков строже проверяет разделы, а файлы в lib/ сменили регистр

Дифф lists 26.200.0 весит около 420 КБ, и почти весь объём ушёл на фронтенд мастера запуска бизнес-процесса `lists.element.creation_guide`, которому добавили работу с клавиатуры и со скринридером. REST-методы `lists.*` строже проверяют разделы и права при переносе, обновление без `IBLOCK_SECTION_ID`…

6 мин

Lists 26.200.100: настройки поля списка принимаются только массивом

Патч в одну строку, собран 10 сентября. Компонент `lists.field.edit` при сохранении поля берёт `USER_TYPE_SETTINGS` из POST, только если там массив. Строку или любой другой скаляр он заменяет на `null`. Если ваш кастомный шаблон отправляет настройки пользовательского типа одной строкой, до ядра они…

1 мин
voximplant 26.900.0 Заметное Свежее

Voximplant 26.900.0: подписанные параметры экспорта статистики

Voximplant 26.900.0 подписывает имя компонента при экспорте детализации статистики. Обновление также исправляет REST-сценарии, отметку пропущенного переадресованного звонка и чтение настроек прокси.

1 мин
Мы используем файлы cookie для улучшения работы сайта. Продолжая использовать сайт, вы соглашаетесь с нашей политикой конфиденциальности.
AI Домовой

AI Домовой История

на связи

пишет…

Можно закрыть чат и перейти на другую страницу. Когда ответ будет готов, на кнопке Домового появится отметка.

Нет истории чатов
AI Домовой

Нужна авторизация

Войдите, чтобы задавать вопросы AI Домовому.

Войти