| 1C-Bitrix | |
|---|---|
| Típusú | Tartalomkezelő rendszer |
| Fejlesztő |
1C-Bitrix LLC, Bitrix LLC |
| Beírva | PHP |
| Felület | webes felület |
| Operációs rendszer | Többplatformos szoftver |
| legújabb verzió | 20.0 ( 2019 ) |
| Engedély | Saját szoftver |
| Weboldal | 1c-bitrix.ru |
Az 1C-Bitrix: Site Management [1] az orosz Bitrix cég webes projekttartalom-kezelő rendszere ( CMS ).
Az „1C-Bitrix: Site Management” lehetővé teszi a következők létrehozását:
Az "1C-Bitrix: Site Management" egy sor eszközt is tartalmaz a webes projektek népszerűsítésére:
2006 áprilisában a "Hacker" magazin közzétett egy cikket, amelyben a CAPTCHA feltöréséről beszélt az "1C-Bitrix: Site Management" [2] -ban .
2013 decemberében tájékoztatást tettek közzé az e-Store modul egyik sebezhetőségéről, amely lehetővé teszi a támadók számára, hogy felismerjék a felhasználó cookie-ját, kezeljék bevásárlókosarukat, töröljék és hozzáadhassák a termékeket. A biztonsági rés a CVE-2013-6788 számot kapta. A 14.0.1-es verziótól kezdve a biztonsági rést kijavították.
2015 novemberében információkat tettek közzé az xscan modulban található CVE-2015-8357 biztonsági réssel kapcsolatban. A biztonsági rés lehetővé teszi a felhasználók számára, hogy tetszőleges fájlokat nevezzenek át, érzékeny adatokhoz férjenek hozzá, és szolgáltatásmegtagadást idézzenek elő . Az xscan 1.0.4-es verziója óta a biztonsági rést javították.
2015-ben egy CVE-2015-8358 jelű kritikus biztonsági rést találtak az mpbuilder modulban. A biztonsági rés távoli hozzáférést tesz lehetővé a kezdőkönyvtáron kívül, beleértve a kód távoli végrehajtását is. Az mpbuilder modul érintett verziói az 1.0.12 alatti verziók. [3]
2018 februárjában az 1C-Bitrix frissítette az oroszországi FSTEC tanúsítványait. A negyedik szintre (NDV-4) a be nem jelentett lehetőségek hiányát rögzítették. A frissített tanúsítványok 2020-ig érvényesek [4] .
2022 márciusában információkat tettek közzé a CVE-2022-27228 kritikus sérülékenységről a szavazási modulban, amelyet a Positive Technologies fedezett fel . Ez a biztonsági rés tetszőleges kód futtatását tette lehetővé a szerveren hitelesítés nélkül [5] .
2022 májusában egy tanulmány jelent meg a GitHub portálon, amely az 1C-Bitrix rendszer számos sebezhetőségét írja le, és kritizálja a fejlesztők biztonsággal kapcsolatos megközelítését [6] .
Ukrajna alkotmányának napján , 2022. június 28-án számos, az 1C-Bitrix rendszer által kezelt webhelyet feltörtek. Különösen a Rosreestr , több egyetem és a regionális média forrásai szenvedtek kárt [7] .
A Data Insight kutatási ügynökség szerint 2017-ben az 1C-Bitrix volt a legnépszerűbb CMS az orosz online áruházak között, 28,7%-os részesedéssel a teljes CMS-piacon [8] [9] [10] [11] [12] .
2018 októberében az 1C-Bitrix 1%-os piaci részesedéssel bekerült a világ legnépszerűbb CMS -einek rangsorába a W3Techs szerint [13] .
A Data Insight kutatóügynökség szerint az 1C-Bitrix: Site Management a legnépszerűbb CMS az oroszországi online gyógyszertárak körében 2018-ban [14] .
2019-ben az 1C-Bitrix a tizenötödik helyet szerezte meg a Forbes magazin által közzétett „20 legdrágább Runet cég – 2019” besorolásában . Szakértők szerint a cég értéke 2019-ben 106 millió dollár volt [15] .
Az 1C-Bitrix a vezető kereskedelmi CMS a .RU és .РФ tartományokban a StatOnline.ru 2022. január 28-i dátuma szerint. [16]