1С:Интеграция КОРП 1.0.5: шифрование внутри контура и риск разрыва старых обменов
Внутренний обмен данными внутри предприятий теперь требует обязательного шифрования, чтобы исключить риск перехвата информации даже внутри собственной инфраструктуры. Переход на новую версию «1С:Интеграция КОРП» закроет уязвимости, но потребует от компаний срочной проверки старых маршрутов, иначе системы перестанут корректно обрабатывать данные.
Фирма «1С» совместно с ООО «ИТ-Экспертиза» представила релиз 1.0.5 продукта «1С:Интеграция КОРП». Обновление фокусируется на усилении безопасности внутреннего обмена данными и расширении поддержки отечественных операционных систем. Ключевое изменение — внедрение шифрования TLS для соединений внутри самого транспортного слоя, что защищает данные от перехвата даже внутри инфраструктуры предприятия. Версия также добавляет возможность настройки правил обмена для новых типов объектов «1С» без написания кода и упрощает работу с внешними базами данных.
Безопасность и поддержка отечественного ПО
В новой версии защита распространяется не только на внешние границы системы, но и на обмен между внутренними службами. Это снижает риск подмены или чтения сообщений при их перемещении внутри контура предприятия.
- Шифрование: Подключено использование протокола TLS для внутренних соединений. Переход на защищенный режим не требует остановки текущих процессов обмена.
- Контроль доступа: В центральной базе интеграции появились списки разрешенных и запрещенных IP-адресов. Администраторы могут настроить правила отдельно для каждой подключенной системы, блокируя обращения с нежелательных адресов или разрешая доступ только из доверенной сети.
- Операционные системы: Список поддерживаемых платформ расширен за счет отечественных решений. Теперь транспортный слой работает на:
- Astra Linux 1.8;
- РЕД ОС 7.3 и РЕД ОС 8;
- Rocky Linux 8.10.
Важный нюанс: Переход на шифрование внутренних соединений устраняет уязвимость, когда данные в «чистом» виде циркулируют внутри серверов компании, но требует проверки совместимости сетевых настроек, так как старые конфигурации могут не поддерживать новые требования к портам и сертификатам.
Упрощение настройки и маршрутизации
Разработчики добавили инструменты, позволяющие настраивать сложные сценарии обмена без глубокого программирования. Это касается как работы с объектами «1С», так и взаимодействия с внешними базами данных.
- Настройка без кода: Штатными средствами теперь можно управлять правилами обмена для планов видов характеристик, планов видов расчетов, планов счетов, бизнес-процессов, задач и системных перечислений.
- Работа с внешними БД: Появились «автомапперы» для автоматического сопоставления данных между таблицами внешней базы и каноническим форматом системы. Это избавляет от необходимости вручную прописывать преобразования для каждой таблицы.
- Гибкость маршрутов: В активном режиме добавлено 5 точек расширения, где можно встраивать дополнительную логику (проверки, регистрацию действий) на разных этапах обработки пакетов данных.
- Управление ошибками: Редактор маршрутов получил компоненты для обработки событий, отвода потоков данных и выполнения операций как единого целого (транзакционно): либо все действия выполняются успешно, либо изменения отменяются.
Технические требования и риски совместимости
Переход на версию 1.0.5 требует соблюдения конкретных условий. Обновление предназначено для конфигурации версии 1.0.4.2 и работает на платформе «1С:Предприятие» версии не ниже 8.3.24.1548.
Существует критическое изменение, влияющее на совместимость с предыдущими релизами:
- Из справочника «Версии формата» удален реквизит «НеИспользоватьПустые».
- Механизм LegacyNillable (поддержка старого способа передачи пустых значений) больше не формируется при создании схем XSD.
Если действующие обмены зависят от этих устаревших механизмов, их необходимо проверить и перенастроить до обновления. Иначе система может перестать корректно обрабатывать данные, где пустые значения передавались по старым правилам.
Стоит учесть: Удаление поддержки устаревшего формата передачи пустых значений означает, что компании с долгой историей использования продукта могут столкнуться с необходимостью пересмотра существующих интеграционных сценариев, что потребует времени на тестирование и доработку маршрутов.
Практические шаги для внедрения
Для успешного перехода на новую версию рекомендуется выполнить следующие действия:
- Проверить версию платформы «1С:Предприятие» (требуется 8.3.24.1548 и выше).
- Убедиться, что текущая версия «1С:Интеграция КОРП» равна 1.0.4.2.
- Изучить файлы 1cv8upd.htm и ReadMe.txt, прилагаемые к релизу.
- Проверить маршруты, использующие устаревшие параметры (LegacyNillable, реквизит «НеИспользоватьПустые»).
- После обновления протестировать работу с внешними базами данных, передачу ошибок из универсального коннектора в центральную базу и обработку ответных событий.
Обновление доступно на официальной странице обновлений фирмы «1С».
Источник: 1c.ru