Ставим каждую версию каждого модуля по отдельности и сравниваем ядро с предыдущим состоянием. Здесь — ломающие изменения, удалённые и устаревшие методы, миграции БД и новые API. Без пересказа официального changelog: только то, что видно в diff.
RPA 26.400.0 меняет серверные проверки доступа к элементам, заданиям и Pull-событиям. Обновление нужно учесть в своих контроллерах, обработчиках канбана и ссылках на создание типа: прежние допущения о правах больше не работают.
Версия 26.300.0 отделяет разрешённые сообщения от внутренних AJAX-ошибок в мобильном интерфейсе бизнес-процессов. Проверка доступа к файловым ссылкам включается только при наличии `ShowFileAccessService`, а сторонним мобильным расширениям нужно учесть Promise-контракт `WorkflowInfo.open()`.
Meeting 26.100.0 закрывает дыру, через которую сотрудник мог добавить в повестку своей планёрки пункт из чужой и получить к нему доступ как владелец. Обновите модуль на всех порталах, где работают планёрки. Для установки нужен main 26.700.0, сигнатуры существующих методов не менялись.
Новая версия вышла — разбор уже в Telegram
В канале @bxmax_updates публикуем каждый свежий разбор: что сломается, что устарело и что появилось в API. Узнаете до того, как обновите прод.
Intranet 26.2000.0 закрывает журнал принятых соглашений от всех, кроме администраторов, и принимает стартовой страницей левого меню только адреса внутри портала. В левом меню коробки с модулем `aiassistant` появился пункт «MCP-подключения», а панель чатов сменила `arResult`, так что переделанные коп…
Forum 26.200.0 добавляет REST v3-контроллер сообщений и ужесточает проверку доступа к комментариям бизнес-процессов. Исправлена и очистка кеша живой ленты после удаления комментария через REST.
Socialnetwork 26.300.0 и 26.400.0 закрывают доступ к чужим данным ленты и добавляют массовую проверку прав на группы. В проектах появились команды из оргструктуры и встраиваемый блок информации, а коллабы без extranet принимают только внутренних участников. Проверьте свои приглашения, ссылки на скра…
Intranet 26.1775.0 и 26.1900.0 меняют приглашения в коллабы и исходящие запросы к SharePoint. Для синхронизации теперь нужен белый список серверов, а повторные письма ограничены интервалом. В портале появились страницы офисов и публичной базы знаний; разработчикам доступны команды перевода сотрудник…
В crmmobile 26.500.0 и 26.600.0 появились внешние вкладки CRM, создание связанных элементов из карточки клиента и компактный список. Обновление также закрывает доступ терминала оплаты к CRM-элементам, которые пользователь не может читать. Если у вас есть своё мобильное расширение, проверьте обработк…
В CRM 26.1800.0 и 26.1900.0 появились описания стадий, команды обязательности полей и новые методы REST 3.0. Обновления закрывают ошибки доступа и обработки фильтров; интеграторам придётся проверить веб-формы, документные дела и шаблоны БП.
Разбор объединяет biconnector 26.1300.0, 26.1400.0, 26.1400.100, 26.1500.0 и 26.1600.0, а также superset 26.600.0. Версия 26.1300.0 вошла в снимок 26.1400.0: изменения этого снимка ниже отмечены как 26.1400.0. Обновление закрывает доступ к BI-ключам через REST без права управления и добавляет REST v…
Вышли две версии ui: 26.696.0 научила холст `ui.block-diagram` копировать блоки, а 26.700.0 на 5290 файлов принесла расширения `ui.system`, Lexical 0.50 и права доступа V2 со значениями из entity-selector. Severity security из-за 26.700.0, где закрыты копирование чужого представления карточки, выдач…
Security 26.300.0 чинит и усиливает сканер «Поиск троянов» (xscan). Он ищет семь файлов, которые остаются на сайте после взлома, проверяет файлы, чьё имя отличается от системного только регистром, и снова запускается на main 26.900.0 и новее. А на порталах с push-OTP и обязательной 2FA резервный ema…
Как и [26.500.0](/bitrix-updates/sale/sale-26-500-0), Sale 26.600.0 закрывает пачку дыр в безопасности, на этот раз в правах контроллеров и REST. Контроллеры статистики интеграции с Б24 и синхронизатора не проверяли права на модуль sale, а `sale.order.payment.change` открывал чужую оплату; REST заяв…
В разборе три версии bizprocdesigner: 26.900.0, 26.1000.0 и 26.1100.0. Метка security стоит из-за AI-агента, который с 26.900.0 не может написать или поменять PHP-условие ветки, а с 26.1000.0 пишет только в шаблоны, которые пользователю разрешено редактировать. Пользователи портала заметят, что реда…
В БУС пришли три версии bizproc: 26.1500.0, 26.1600.0 и 26.1700.0. Каждая закрывает дыры в правах, последняя ещё и доступ к чужим файлам через задания, так что обновляйтесь. После обновления проверьте код, который подключает файлы модуля по путям, интеграции, которые передают в задания ID файлов, и…
Каждая версия каждого модуля ставится на эталонную установку по отдельности, состояние ядра фиксируется в git, а разбор строится из diff между соседними версиями: изменения публичных сигнатур, новые @deprecated, миграции БД, добавленные и удалённые файлы.
Ломающее — удалены или изменены публичные API, прикладной код может перестать работать. Безопасность — закрыта уязвимость или ослабленная проверка прав. Заметное — новые возможности без ломающих правок. Рутинное — патчи без изменений публичного API.
Откройте страницу модуля, который используете, и просмотрите разборы версий между вашей текущей и целевой. Раздел «Реестр устаревших API» показывает удалённые и помеченные @deprecated методы с указанием версии и замены.
Подпишитесь на Telegram-канал @bxmax_updates: туда уходит каждый новый разбор. Свежие разборы также попадают на главную BXMax, а на этой странице всегда лежит полная лента по всем модулям — от последнего разбора к первому.
на связи
Привет! Я AI Домовой
Помогу с вопросами по 1С-Битрикс: D7, ORM, компоненты, события.
Чем подробнее задача — тем точнее ответ. Иногда готовлю развёрнутое решение.
Можно закрыть чат и перейти на другую страницу. Когда ответ будет готов, на кнопке Домового появится отметка.
Дневной лимит исчерпан. Сброс завтра.
Увеличить лимит с поддержкой