כשעדכוני Bitrix אינם זמינים: כיצד לחדש רישיון ולהגן על האתר שלך
תארו לעצמכם: האתר שלכם פעיל, אך בלוח הבקרה מופיעה אזהרה אדומה. עדכונים אינם מגיעים, ומודולי תשלום מתחילים להחזיר שגיאות. כך נראים בערך 80% מהפניות שלנו — לקוחות מבחינים בבעיה כאשר הרישיון כבר פג. ללא טלאים עדכניים, פרצות אבטחה מצטברות, במיוחד קריטי עבור APIs שמשתנים מדי שנה.
אנו מסייעים לחדש את הרישיון ולעדכן את האתר באופן מלא. אנו מעריכים את המערכת שלכם ומכינים תוכנית עדכון. הצוות שלנו עם למעלה מ-10 שנות ניסיון מבטיח מעבר חלק.
מה קורה לאחר פקיעת הרישיון?
רישיון 1C-Bitrix תקף ל-12 חודשים מהפעלתו. לאחר הפקיעה, האתר ממשיך לעבוד, אך מופיעה אזהרה בלוח הניהול. כפתור "עדכון" בסעיף "עדכוני מערכת" מציע רק חידוש; העדכונים עצמם אינם זמינים. לא ניתן להתקין רכיבים ותבניות חדשים מה-Marketplace.
אתר עם גרסת ליבה מיושנת אינו אסון בחודשים הראשונים. אך לאחר שנה, תיקוני אבטחה מצטברים. בממוצע, 5-10 טלאים משוחררים כל חצי שנה. לדוגמה, cross-site scripting (XSS) (ראו Wikipedia), CSRF attacks (ראו Wikipedia), והזרקות SQL הם רק חלק מהנושאים שמכוסים בעדכונים. Bitrix מפרסמת באופן קבוע הודעות אבטחה באתר הרשמי (1C-Bitrix security).
מדוע לעדכן בזמן?
כל עדכון ליבה סוגר פרצות אבטחה קריטיות. לדוגמה, במודול sale התגלה עקיפת בדיקות סטטוס תשלום; במודול main התגלתה עקיפת אימות ב-REST API. ללא טלאים עדכניים, האתר נשאר בסיכון. עדכונים בזמן מהירים פי 5 מעדכון לאחר פיגור של שנתיים. אנו ממליצים לחדש את הרישיון 1-2 שבועות לפני הפקיעה. עלות חידוש עבור מהדורת Standard מתחילה מ-по индивидуальному расчётуלשנה, וחוסכת עד 30% בעבודות דחופות.
אילו פרצות אבטחה קריטיות ללא עדכונים?
פרצות שנסגרו כוללות: מודול sale (עקיפת סטטוס תשלום), מודול main (עקיפת אימות ב-REST API), רכיב העלאת קבצים (אפשרות להעלות קבצים הניתנים להרצה). זה קריטי במיוחד עבור אתרים שמטפלים בתשלומים ומאחסנים נתונים אישיים.
| מודול | ללא עדכונים | עם עדכונים |
|---|---|---|
| sale | אפשרית עקיפת בדיקת תשלום | סטטוס תשלום מוגן |
| main | עקיפת אימות ב-REST API | נדרש מפתח תקין |
| fileman | העלאת קבצים הניתנים להרצה | נאכפת בדיקת סוג MIME |
כיצד לחדש רישיון 1C-Bitrix?
- היכנסו לחשבון האישי שלכם בכתובת
partners.1c-bitrix.ruאוwww.1c-bitrix.ru - בחרו את הרישיון, לחצו על "חידוש" — זמינים תקופה סטנדרטית (12 חודשים) וחבילות מורחבות.
- שלמו — כרטיס בנק או חשבונית עבור ישויות משפטיות.
- לאחר התשלום, מפתח הרישיון החדש נשלח בדוא"ל או זמין בחשבון האישי שלכם.
- הזינו את המפתח בלוח הבקרה של האתר:
Settings → License.
אם חלף זמן מאז הפקיעה, ייתכן שיידרשו עדכוני ביניים. Bitrix אינה מאפשרת לדלג ישירות בין גרסאות ראשיות: לדוגמה, לא ניתן לעבור מגרסה ראשית אחת לאחרת ישירות. יש לעדכן שלב אחר שלב.
עדכון לאחר הפסקה ארוכה
אם הרישיון לא חודש במשך שנה או יותר וגרסת הליבה מיושנת מאוד, חידוש בלבד אינו פותר את הבעיה. עדכון עם פיגור של 2+ גרסאות ראשיות דורש הכנה:
- גיבוי — קבצי האתר ומסד הנתונים. חובה. לא גיבוי אחד אלא שניים, במיקומים שונים.
- סביבת Staging — עותק של האתר על שרת בדיקה שבו מבוצע העדכון תחילה.
- בדיקת תאימות — מודולים מותאמים אישית שנכתבו עבור ה-API הישן עשויים שלא לעבוד עם הגרסה החדשה. פגיעים במיוחד: קוד מותאם אישית ב-
init.php, רכיבים ישנים עם קריאות ישירות ל-$DB->Query(), מודולי Marketplace ללא תמיכת המחבר. - עדכון מדורג — אם גרסת הליבה בת 3+ שנים, עדכנו שלב אחר שלב דרך גרסאות ביניים.
השוו את זמן השחזור עם פיגורים שונים:
| פיגור בגרסה | זמן עדכון משוער |
|---|---|
| עד 6 חודשים | 1-3 ימים |
| 6-18 חודשים | 3-7 ימים |
| מעל 1.5 שנים | 1-3 שבועות |
טעויות חידוש אופייניות
חידוש ללא עדכון ליבה לאחר מכן (העדכונים לא ייטענו). ניסיון לעדכן דרך לוח הניהול ללא הרשאות מתאימות. התעלמות מסביבת ה-Staging. שימוש בתבניות Marketplace מיושנות.מה כלול בשירות החידוש
אנו מספקים שירות מקיף הכולל את התוצרים הבאים: תיעוד כל השינויים, גישה לסביבת Staging, קבצי גיבוי, ותמיכה לאחר העדכון למשך 30 יום. המומחים המוסמכים שלנו מבטיחים תאימות וביצועים.
- בדיקת תאימות של מודולים ותבניות מותאמים אישית.
- יצירת גיבוי של קבצי האתר ומסד הנתונים.
- עדכון מדורג של הליבה ומודולי המערכת.
- בדיקת פונקציונליות בסביבת Staging.
- הגדרת מטמון מתויג וביצועים.
- תיעוד העבודה שבוצעה ומתן המלצות.
עלות העיכוב
חידוש מיד לאחר הפקיעה — מחיר רישיון סטנדרטי (по индивидуальному расчётуלשנה עבור Standard). לאחר חצי שנה — אותו מחיר, אך תבזבזו זמן על עדכון לגרסה הנוכחית. לאחר שנתיים — מחיר רישיון בתוספת עבודה להבאת האתר למצב תקין. חידוש בזמן יכול לחסוך עד 30% מהתקציב על ידי הימנעות מעבודות דחופות.
אנו עובדים עם 1C-Bitrix למעלה מ-10 שנים ועדכנו יותר מ-500 פרויקטים. הניסיון שלנו מבטיח גישה מקצועית. אם אתם רואים אזהרה על פקיעת רישיון מתקרבת או שהרישיון כבר פג, אל תדחו — צרו קשר. נחדש את הרישיון, נעדכן את האתר ונתקן פרצות אבטחה. אנו מעריכים את הפרויקט שלכם.
אל תמתינו עד שהאתר שלכם ייפרץ — קבלו ייעוץ על מצב הפרויקט שלכם. הזמינו חידוש רישיון עם עדכון מלא. למדו כיצד לחדש את רישיון Bitrix ולעדכן את הליבה כדי לתקן פרצות אבטחה ביעילות.