1С:Предприятие 8z вернул работу с S3 и закрыл уязвимости в защищенном контуре
1С выпустила критическое обновление для защищенного контура «1С:Предприятие 8z», которое закрывает уязвимости и восстанавливает работу с сертифицированными S3-хранилищами. Это решение снимает барьеры для миграции данных на облачные инфраструктуры, но требует от новых клиентов немедленной ручной переустановки системы после покупки.
Фирма «1С» выпустила техническое обновление для защищенного программного комплекса «1С:Предприятие 8z». Версии 8.3.27.2343 и 8.3.27.2344 устраняют уязвимости безопасности и исправляют накопленные ошибки в технологической платформе. Ключевое изменение касается работы с данными: восстановлена возможность создавать внешнее хранилище двоичных файлов внутри контейнеров S3, что актуально для компаний, перешедших на сертифицированные хранилища уровня безопасности S3.
Появление поддержки S3-хранилищ в защищенном контуре снимает технический барьер для миграции критически важных данных на современные облачные инфраструктуры, соответствующие требованиям ФСТЭК.
Исправления и новые возможности
Обновление базируется на версии платформы 8.3.27.2342 и направлено на повышение стабильности и безопасности системы. Разработчики сосредоточились на двух направлениях: закрытие дыр в защите и восстановление функционала, необходимого для работы с современным оборудованием.
- Устранение уязвимостей: Исправлены ошибки, которые могли привести к несанкционированному доступу к информации.
- Работа с S3: В системе снова можно создавать внешние хранилища для двоичных данных внутри контейнеров S3. Это решение востребовано после выхода на рынок сертифицированных хранилищ, соответствующих требованиям безопасности информации.
- Исправление ошибок: Устранены накопленные функциональные недочеты платформы.
Файлы для обновления доступны на портале «Online 1C». Контрольные суммы дистрибутивов и исполняемых файлов будут направлены клиентам по электронной почте с усиленной квалифицированной электронной подписью.
Процесс обновления и переходный период
Внедрение новой версии имеет особенности, связанные с процедурой сертификации. Полное изменение формуляра изделия (официального документа, описывающего характеристики продукта) произойдет только после завершения испытаний на соответствие требованиям безопасности.
- Текущий статус: До утверждения нового формуляра поставки осуществляются в версиях 8.3.27.2075 и 8.3.27.2076.
- Действия для новых пользователей: Компаниям, впервые приобретающим «1С:Предприятие 8z», потребуется сразу после покупки переустановить систему на актуальную версию 8.3.27.2343 или 8.3.27.2344.
- Информирование: Извещение об изменении формуляра будет направлено отдельным письмом по итогам испытаний.
Необходимость ручной переустановки для новых клиентов создает операционный разрыв: между моментом покупки и фактическим запуском защищенного контура появится этап внедрения, требующий участия системного администратора.
Операционные последствия и технические требования
Внедрение обновления потребует от ИТ-отделов и системных администраторов выполнения ряда процедур для обеспечения непрерывности работы.
- Проверка целостности: Перед установкой необходимо сверить контрольные суммы файлов, которые придут по подписанному письму, чтобы исключить риск подмены дистрибутива.
- Плановая миграция: Пользователи, работающие на старых версиях, должны будут запланировать время на обновление платформы, так как исправления касаются базового ядра системы.
- Совместимость с инфраструктурой: Для использования новой функции работы с S3-хранилищами в контуре безопасности необходимо наличие сертифицированного оборудования или облачного сервиса, соответствующего требованиям ФСТЭК.
- Риск простоя при первичной установке: Новые клиенты не смогут запустить систему в «чистом» виде сразу после поставки, так как версия 8.3.27.2075/2076 является промежуточной и требует немедленного апгрейда до исправленной версии.
Источник: 1c.ru