Шарынин Дмитрий

И ПАРТНЕРЫ

Рубрика: Битрикс

  • Запустил курс по 1C-Битрикс

    Второе направление моей деятельности. Я подготовил курс по «1С-Битрикс» — основы для начинающих. Полноценный материал для тех, кто хочет понять, с чем эту CMS едят. Думаю, это будет полезно и джунам, и тем, кто хочет сменить стек.

    Изначальная цель записи курса — сверх быстрое вхождение, оставить только самое важное в стартовой разработке.

    Разместил всё на платформе Stepik. Настроил платный доступ. Кстати, о деньгах: налоги придётся платить самому, Stepik их не удерживает — буду отчислять как ИП по факту дохода. Осталось только понять, как привлекать людей.

    Ссылка на курс: stepik.org/a/265804

  • Критическое обновление безопасности для пользователей VMBitrix

    В мае 2026 года раскрыты 7 уязвимостей в веб-сервере nginx, включая две критические. Для одной из них – NGINX Rift, уже опубликован рабочий эксплойт.

    ВАЖНО! Если вы используете виртуальную машину VMBitrix – обновите bx-nginx до версии 1.30.2 в ближайшие часы.

    Почему это срочно

    • Уязвимость NGINX Rift (CVE-2026-42945) имеет критический уровень CVSS 9.2
    • Эксплойт с обходом ASLR уже в открытом доступе
    • Попытки эксплуатации зафиксированы исследователями безопасности
    • Уязвимость присутствует в коде с 2008 года и затрагивает большинство стандартных конфигураций

    Только для пользователей VMBitrixОбновление касается только инсталляций на базе виртуальной машины VMBitrix. Облачный Битрикс24 и инфраструктура 1С-Битрикс уже обновлены.

    Если nginx используется в других контурах вашей инфраструктуры – обновите их отдельно.