Администрирование

Информационная безопасность Удаленное управление Сервера Системный администратор Разработчик 1С 8.3 Бесплатно (free)

Сервер 1С зашифровали, выкуп заплатили, а когда и как зашли, никто не знает. Что Windows помнит о взломе, что затирается за часы и как проверить свой сервер, не заходил ли уже кто-то. На реальном случае: пароль был у взломщиков с июля, они дважды входили на 15 секунд проверить его.

Информационная безопасность Удаленное управление Сервера Системный администратор Разработчик 1С 8.3 Абонемент ($m)

Скрипт за один запуск собирает с Windows-сервера 1С хронологию: входы по RDP с адресами за месяцы, запущенные программы, записки вымогателей, изменённые службы и опасные настройки. Обработка 1С показывает результат сгруппированным отчётом, обезличенная копия готова для разбора нейросетью.

10 стартмани

Чистка данных Информационная безопасность Разработчик 1С 8.3 1С 8.5 1С:Библиотека стандартных подсистем Абонемент ($m)

Обезличиватель баз 1С — внешняя обработка для подготовки обезличенных копий информационных баз. Заменяет персональные данные на случайные значения, сохраняя структуру и связи объектов. Универсальный обход всех типов метаданных: справочники, документы, регистры всех видов, ПВХ, планы счетов. Обезличивание по ссылкам с ограничением глубины. Генерация валидных ИНН/КПП/ОГРН/СНИЛС с контрольными суммами. Отбор через СКД для каждого объекта. Работает в любой конфигурации на БСП 2.x/3.x.

1 стартмани

Роли и права Разработчик 1С 8.3 1С 8.5 1С:Документооборот Россия Абонемент ($m)

Расширение для 1С:Документооборот КОРП 3.1 объясняет, почему сотрудник может или не может открыть документ предприятия и зарегистрировать его. Полномочия, дескриптор, регистрация, очередь пересчета и закрытые поля по состоянию — в одном отчете. Права не меняет. Версия 1.0.0.0, платформа 8.5.1.

2 стартмани

Информационная безопасность Администрирование СУБД Linux Системный администратор Россия Абонемент ($m)

Это стартовый пакет документации для начинающего администратора на Linux. Это (1) - исходный материал для ТЗ руководителю организации планирующего переходить на Linux, Это (2) - готовая документация для продвинутого администратора Linux. В публикации рассматриваются не только принципы проектирования IT инфраструктуры малого и среднего предприятия в фокусе последних требований законодательства о защите ПДн, но и дается пошаговая инструкция по установке и настройке всех необходимых компонентов Российского ПО. Реализация концепции проверена на различных предприятиях в течение 6 лет.

10 стартмани

Инструменты администратора БД Роли и права Разработчик 1С 8.3 1С 8.5 Россия Абонемент ($m)

Обработка создает, изменяет и отключает пользователей списком: ФИО, логин, email, пароль или генерация, пользователь ОС, профили и группы доступа, отключение. Таблица вручную или из xlsx/csv, типовые механизмы БСП, итог по строкам и файл с выданными паролями.

1 стартмани

Информационная безопасность Защита ПО и шифрование Разработчик 1С 8.3 Бесплатно (free)

Вы вложили в одну процедуру всю ценность - формулу, коэффициенты, алгоритм, - продали обработку одному клиенту, а её тут же раздают дальше. Проверку ИНН прямо в коде вырезают за минуту: тело процедуры лежит рядом открытым текстом. Разбираю, как вместо этого зашифровать тело процедуры ключом из ИНН покупателя и получить готовый блок КодПодИНН для вставки в свою обработку: на чужом ИНН видно шифроблок, а не ваш алгоритм, и процедура не выполняется. Весь механизм на чистом BSL - потоковый шифр на штатном SHA-256 с нонсом, раздельные ключи и тег на HMAC, без СЛК и внешних компонент. И честно про потолок: почему это конфиденциальность логики, а не жёсткая привязка. В комплекте бесплатная демо-обработка.

Информационная безопасность Защита ПО и шифрование Разработчик 1С 8.3 1С:Библиотека стандартных подсистем Абонемент ($m)

Демо того, как зашифровать тело одной процедуры и привязать его к ИНН покупателя, чтобы на чужом ИНН оно не раскрывалось и не выполнялось. Вводите тело процедуры, ИНН и секрет, получаете готовый блок КодПодИНН для вставки в свою обработку; ниже на форме проверяете его выполнение под верным и под чужим ИНН. Потоковый шифр на штатном SHA-256 с тегом HMAC, без внешних компонент. Проверено на 8.3.27. Полный разбор - в статье.

1 стартмани

Роли и права Разработчик 1С 8.3 1С 8.5 Россия Абонемент ($m)

Внешний отчет на СКД: какие права есть у каждого пользователя на справочники, документы, регистры, отчеты и обработки — чтение, добавление, изменение, удаление, проведение, просмотр, использование. Права вычисляет платформа по ролям. Варианты «по пользователям» и «кто имеет доступ к объекту». Любая конфигурация.

2 стартмани

Роли и права Разработчик 1С 8.3 1С 8.5 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Внешний отчет для конфигураций на БСП: роли пользователей по группам доступа и профилям (группы пользователей раскрываются), состав профилей, у кого есть роль, и расхождения — роли, назначенные в обход профилей, и не примененные роли профилей. БП 3.0, УТ 11, КА 2, ERP 2, ЗУП 3.1.

1 стартмани

Информационная безопасность Архивирование (backup) Системный администратор Разработчик 1С 8.3 Бесплатно (free)

Утром базы не открылись: ночью хакеры зашифровали серверы, базы 1С, почту, кассы, мобильные приложения и бэкапы в сети. Критичные базы подняли из копий на отключённых дисках и потеряли около 10 часов данных. Рассказываю, как прошли первые сутки, что увидел только человек, что мы закрыли после атаки и какие двери в самой базе 1С программист может проверить у себя уже сегодня.

Информационная безопасность Инструменты администратора БД Защита ПО и шифрование Системный администратор Разработчик 1С 8.3 1С 8.5 Россия Абонемент ($m)

Внешняя обработка для копии базы: заменяет персональные и коммерческие данные — наименования, ФИО, ИНН/КПП/ОГРН/СНИЛС с верными контрольными цифрами, телефоны, почту, счета, контактную информацию БСП, регистр ФИО физлиц. Правила по метаданным, предпросмотр, протокол. Любая конфигурация.

1 стартмани

Роли и права Системный администратор Разработчик 1С 8.3 1С:Бухгалтерия 3.0 Абонемент ($m)

Расширение для 1С:Бухгалтерия 3.0, позволяющее быстро заполнять профили групп доступа. Вы копируете список ролей из любого документа, вставляете в окно, и программа автоматически расставляет галочки. Встроенный «умный поиск» игнорирует пробелы, знаки препинания, регистр букв и находит роли даже по их синонимам (русским названиям), что избавляет от ручного кликания по сотням галочек.

1 стартмани

Инструменты администратора БД Перенос данных 1C Роли и права Системный администратор 1С 8.3 1С 8.5 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 Россия Абонемент ($m)

Внешняя обработка: пользователи одной базы выгружаются в файл и загружаются в другую — имя для входа, пароль (хешем), способы входа, почта, группы доступа и группы пользователей. Без COM-соединения: базы на разных серверах и в облаке. Предпросмотр и протокол. Любая конфигурация на БСП.

1 стартмани

Информационная безопасность Роли и права Пароли Системный администратор Разработчик 1С 8.3 Абонемент ($m)

Одна кнопка, и за минуту видно, какие двери в базу 1С открыты: пользователи без пароля, администраторы с паролем без ограничений, внешние обработки без предупреждения, слабая политика паролей, перебор паролей в журнале регистрации и пароли открытым текстом в данных. 21 проверка с цветным вердиктом и штатным способом исправить, выгрузка в Markdown для нейросети. Только чтение, без доступа к СУБД.

10 стартмани

Информационная безопасность Удаленное управление Сервера Системный администратор Разработчик 1С 8.3 Абонемент ($m)

Один запуск на сервере, где работают 1С и СУБД, и видно, какие двери открыты: RDP и подбор паролей, пароли и учётки Windows, порты, папки с бэкапами и паролями, SQL Server, обновления и антивирус. 34 проверки с вердиктом, отчёт в Markdown для нейросети и HTML, обработка 1С для чтения отчёта. К мерам приложены восемь скриптов исправления с пробным режимом и откатом.

10 стартмани

Информационная безопасность Пароли Инструменты администратора БД Системный администратор 1С 8.5 1С:Управление нашей фирмой 3.0 Абонемент ($m)

Обработка для администратора показывает, у кого в базе нет пароля и кто сейчас подключён, и позволяет отключить отдельный сеанс или все сеансы пользователя. Отдельный режим по журналу регистрации показывает, кто работал за период. Обработку можно подключить в базу как дополнительную. Я проверял на 1С 8.5.1.1522 и УНФ 3.0.14.143 в веб-клиенте. На 8.3 и других конфигурациях не проверял.

1 стартмани

Журнал регистрации Мониторинг Системный администратор Разработчик 1С 8.3 Абонемент ($m)

Мониторинг журнала регистрации - расширение, которое визуализирует ошибки из журнала регистрации в разрезе приложений. Расширение позволит выявить всплеск ошибок, подсветит динамические обновления и покажет картину рабочего процесса.

1 стартмани

Мониторинг Сервера Системный администратор 1С 8.3 Бесплатно (free)

Шесть блоков технического отчёта по кластеру 1С: площадка, процессы, нагрузка, диск, копии, журналы за названный период — и открытые вопросы. Цифры из двух реальных прогонов на Windows Server 2019 (srvinfo 119 ГБ, 444 бэкапа и ни одного по нужной базе, висящий сеанс с лицензией). Что собирать, чего не делать, и где агент ошибся.

Роли и права Разработчик 1С:Предприятие 8 1С:ERP Управление предприятием 2 1С:Бухгалтерия 3.0 1С:Зарплата и Управление Персоналом 3.x Россия Абонемент ($m)

Обработка «Управление доступами» для 1С — аудит прав за 5 минут. Что делает: наглядно показывает всю цепочку «Профиль; Пользователь; Роль; Объект; Право». Дает полную прозрачность прав без изменения настроек. Ключевая функция — «Запуск сеанса 1С»: входите в базу под любым пользователем без его пароля. Система сама меняет пароль на 20 секунд, пускает вас в программу и автоматически возвращает все настройки назад. Результат: мгновенный аудит безопасности, быстрая отладка прав и нулевой риск сломать систему. Работает во всех типовых конфигурациях.

1 стартмани

Информационная безопасность Бесплатно (free)

Злоумышленники все чаще атакуют компании не ради выкупа или продажи данных. Их целью становится остановка бизнеса и разрушение IT-инфраструктуры – иногда до состояния, когда ее приходится восстанавливать практически с нуля. Рассказываем о том, как изменился профиль угроз, почему сотрудник становится частью большинства успешных сценариев и какие меры действительно разрывают цепочку атаки.

Роли и права Разработчик 1С 8.3 1С:ERP Управление предприятием 2 Россия Абонемент ($m)

Обработка «Создание расширения чтения» по одной кнопке формирует роль только на просмотр всех объектов. Отмечаете нужные справочники, документы, регистры, а обработка сама создаёт расширение с ролью «только чтение», подключает его в базе. Связанные объекты она добавляет сама, например план счетов для бухгалтерского регистра. Затем она создаёт профиль и группу доступа: остаётся включить в группу нужных пользователей. Типовые роли изменять не нужно.

5 стартмани

Роли и права Разработчик 1С 8.3 1С:Документооборот Россия Абонемент ($m)

Поступило очередное задание от отдела информационной безопасности, чтобы они могли просмотреть список ролей, которые назначены для каждого пользователя в Документообороте 3.0.

2 стартмани

Роли и права Системный администратор 1С:Предприятие 8 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Управление нашей фирмой 3.0 Абонемент ($m)

Отчет показывает по конкретному объекту (документу или элементу справочника), кто из пользователей и через какую группу доступа видит или имеет право на изменение и добавление этого объекта. Отчет предназначен только для случаев, если в 1С включен производительный вариант RLS.

2 стартмани

Роли и права Системный администратор Разработчик 1С 8.5 1С:Управление нашей фирмой 3.0 Россия Абонемент ($m)

Пользователь присылает скриншот «Нарушение прав доступа!» — и дальше администратор гадает, какую роль добавить. Обработка разбирает сам текст ошибки, вместе с подробностями и стеком вызовов: находит объект и право, на которые не хватило доступа (в том числе по строке кода вида Константы.Х.Установить в верхнем кадре стека), а если платформа объект не назвала — берет точный объект и право из журнала регистрации, где каждый отказ в доступе записан. Затем показывает роли конфигурации и расширений и профили групп доступа, которые дают это право, и для каждого варианта — что пользователь получит сверх уже имеющегося: по видам объектов, с цветовой оценкой «узко — широко». Есть подбор одного набора ролей на несколько ошибок сразу, диагностика случая «право есть, а ошибка есть» (ограничение на уровне записей, перезапуск сеанса) и тестовая выдача прав с подтверждением. Платформа 8.5, любая конфигурация; профили и RLS — если в ней есть БСП. Проверено на УНФ 3.0.14.

3 стартмани

Роли и права Разработчик 1С 8.3 1С:Управление торговлей 11 Абонемент ($m)

Внешняя обработка «Права доступа пользователя» показывает, какие права доступны выбранному пользователю и какими назначенными ролями они предоставлены. Результат представлен в виде матрицы: строки — объекты, столбцы — права. Нажатие на ячейку открывает список предоставляющих ролей с индивидуальными отметками RLS. Доступны режим просмотра по ролям, поиск, совместные фильтры, настройка колонок, размеров панелей и количества объектов на странице. Обработка предназначена для администратора, работает только на чтение и не изменяет права. Доступ к конкретным записям не рассчитывается.

1 стартмани

Информационная безопасность Журнал регистрации Инструментарий разработчика Разработчик 1С 8.3 Абонемент ($m)

Скрипт rights_watch.py прочитал журнал регистрации «Нано-УТ 2.0» (платформа 8.3.27) и нашёл все 23 действия опыта: создание и удаление пользователей, выдачу и снятие ролей, смену пароля. Роль администратора, снятая через 5 и 12 секунд, и подбор пароля пойманы правилами корреляции; повторный запуск выдаёт только новое. В архивах скрипт, 21 тест, примеры событий JSON и CEF, чек-лист.

10 стартмани

Информационная безопасность Инструментарий разработчика Роли и права Разработчик 1С 8.3 Абонемент ($m)

Скрипт rls_audit.py прошёл по 1086 ролям УТ 11.5.22.77 и нашёл 29 пар «объект и право», где роль без ограничения стоит в одном профиле с ограничивающей. На платформе 8.3.27 пользователь с двумя такими ролями увидел все три склада из трёх. В 12 ответах двух моделей по выдержкам сверка с Rights.xml нашла два опровергнутых факта. В архивах скрипт, тесты, промпт и отчёт по УТ.

10 стартмани

Информационная безопасность Инструментарий разработчика Пароли Разработчик 1С 8.3 Абонемент ($m)

Скрипт secret_scan.py прошёл по выгрузке УТ 11.5.22.77 (12 290 модулей) и дал 21 находку: 13 полей-кандидатов и 8 вхождений литералов в коде (шесть разных значений), разобранных вручную. Число не говорит о действующих учётных данных. На «Нано-УТ» после переноса в учебный образец безопасного хранилища прямые последовательности байтов значений в файле базы не найдены. В архивах скрипт, тесты, стенд, образцы кода и журналы платформы 8.3.27.

5 стартмани

Роли и права Разработчик 1С 8.3 Абонемент ($m)

Выберите справочник, документ или обработку, и сразу увидите все его метаданные и роли, которые дают доступ к каждому реквизиту, с правами на чтение, просмотр, изменение и редактирование. Видны составные типы и роли на ссылочные объекты, а роли выбранного пользователя подсвечиваются.

2 стартмани

Роли и права Системный администратор Разработчик 1С 8.3 Абонемент ($m)

Проверила на 1С 8.3.27 и «Нано-УТ», что может сделать пользователь с ролью «Чтение», если в конфигурации есть привилегированный модуль. Привилегированный модуль позволил ему переименовать контрагентов; проверка «ПравоДоступа» внутри такого модуля вернула «Да» и ничего не остановила; «РольДоступна» и проверка в обычном модуле остановили. Расширение при включённом безопасном режиме привилегий не получило, при выключенном выполнило переданный код от имени читателя. В архиве скрипт на Python, который ищет такие места в выгрузке конфигурации и расширения, тесты и стенд для повторения опытов.

1 стартмани

Нейросети Сервера Бесплатно (free)

Работаю с MacBook, а виртуалки, сервисы и локальные модели запускаю на домашнем сервере с Proxmox. Рассказываю, как устроено моё облако и как нейросети помогли его собрать.

Роли и права Разработчик Бухгалтер Пользователь 1С 8.3 1С 8.5 1С:Управление производственным предприятием Россия Абонемент ($m)

Обработка переводит старую базу в режим просмотра после перехода на ЗУП 3.1 или другую программу. Документы и движения до выбранной даты нельзя изменить, провести или удалить, а отчеты, печать и просмотр продолжают работать. Используется штатный механизм дат запрета изменения, конфигурация остается типовой. Запрет ставится для всех пользователей или для группы, снимается одной кнопкой.

1 стартмани

Роли и права Бухгалтер Пользователь 1С:Предприятие 8 1С:Зарплата и Управление Персоналом 2.5 Россия Бесплатно (free)

После перехода с ЗУП 2.5 на ЗУП 3.1 бывает необходимость оставить базу ЗУП 2.5 пользователям на просмотр.

Linux Системный администратор 1С:Предприятие 8 Бесплатно (free)

Скрипт bash для корректного обновления серверной части платформы 1С Предприятия (сохраняет и восстанавливает настройки служб, даже если их несколько, изменяет версию платформы во всех веб-публикациях и делает еще много полезных мелочей не включенных в штатный инсталлятор) Иными словами "обновление под ключ" или "нажал и забыл"

Статистика базы данных Поиск данных Инструменты администратора БД Администрирование Разработчик Аналитик 1С 8.3 1С 8.5 1С:Розница 2 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Розница 3.0 Платные (руб)

Универсальная внешняя обработка для проверки «здоровья» любой базы 1С. За один запуск выполняет 26 проверок логической целостности данных и выдаёт отчёт: оценку состояния базы от 0 до 100, список проблем по важности (критично / предупреждение / информация), расшифровку до конкретных документов и записей и рекомендации, что делать. Находит: проведённые документы без движений и непроведённые с движениями, движения с «битым» регистратором, отрицательные остатки, проводки без счёта, дубли номеров и кодов, документы с датой в будущем, отключённые и отставшие итоги, зависшие очереди обмена, администраторов без пароля и другое. Подходит для любой конфигурации: БП, УТ, КА, ERP, УНФ, ЗУП, Розница, УТ 10.3, УПП, отраслевые и самописные, с БСП и без. Платформа 8.3.10 и выше, управляемые и обычные формы. Ничего не изменяет в базе — только читает данные.

7320 руб.

Журнал регистрации Инструменты администратора БД Технологический журнал Мониторинг Системный администратор Разработчик 1С 8.3 1С 8.5 1С:Управление торговлей 11 Абонемент ($m)

Расширение для любой конфигурации на БСП: замеры, ошибки, задания, обмены, блокировки, диски, сеансы и техжурнал в одном окне, с уведомлениями в Telegram и на почту.

3 стартмани

Роли и права 1С 8.3 1С:Управление нашей фирмой 3.0 Абонемент ($m)

Внешняя обработка для администратора 1С. Выбираете объект и пользователя — видите цепочку «группа доступа U94; профиль U94; роль», по которой у него есть право, и одной кнопкой убираете или выдаете его с предварительным описанием изменений. Показывает, ограничено ли право на уровне записей (RLS) и кто реально видит конкретный документ. Сравнивает пользователей и профили, находит опасные настройки и собирает новый профиль групп доступа: по отмеченным ролям или по списку «что пользователь должен уметь».

4 стартмани

Инструменты администратора БД Администрирование веб-серверов 1С:Предприятие 8 1C:Бухгалтерия Абонемент ($m)

Программа для Windows автоматически проверяет выбранные базы 1С:Фреш, скачивает новые ZIP-архивы и контролирует хранение последних и ежемесячных копий. Поддерживает ручное создание копий, управление настройками резервного копирования в сервисе, Планировщик заданий Windows, уведомления об ошибках, журнал, статистику и обновление с возможностью отката. Прерванная загрузка безопасно продолжается через HTTP Range, а готовый файл проходит проверку ZIP.

1 стартмани

HighLoad оптимизация Технологический журнал Сервера Запросы Системный администратор Разработчик 1С 8.3 1С 8.5 1С:Бухгалтерия 3.0 Бесплатно (free)

Составной отчет формировался 15 минут. Вместо перебора разделов одна команда rac показала, что сеанс занят запросом к СУБД, а временный техжурнал с порогом 20 секунд за один прогон назвал виновника: один SQL на 240 секунд и точную строку модуля. В статье четыре разные картины «висит» и как их различить: идет запрос в СУБД, клиент ждет невидимое модальное окно, зомби-вызов после закрытого клиента, зависшее фоновое задание. Пример logcfg.xml, разбор события DBMSSQL с полем Context, замер пакета запросов по временным таблицам, регламентное задание, которое «выполнено», а данные стоят, и шпаргалка по диагностике.