1Cnik

🔐 Взломали 1С? Где искать следы злоумышленника

Кажется, что взлом 1С это проблема исключительно админов и специалистов по ИБ. Но когда дело доходит до расследования, без знания особенностей платформы никуда. Эксперты разобрали инциденты и рассказали, как обнаружить следы атакующего в инфраструктуре 1С.

На что обратить внимание?

👉 Странные процессы на сервере: если rphost.exe запускает cmd.exe, а затем выполняются команды whoami, systeminfo или net user это серьёзный повод для проверки. Злоумышленник может изучать систему, похищать учётки и создавать новых пользователей с правами админа.

👉 Журнал регистрации 1С: ищем связку событий: Сеанс. Начало → Сеанс. Аутентификация → Сеанс. Завершение, чтобы понять, какая учётка и с какого хоста подключалась к базе. Также маркеры: ошибки при работе с 1С-шеллами, попытки выгрузки информационной базы, изменение свойств пользователей. В статье рассматриваются форматы .lgd, .lgf, .lgx и .lgp, а также расположение журналов в каталоге srvinfo.

👉 Технологический журнал: если включён, события ADMIN и CONN помогут установить хосты и IP-адреса подключений к консоли администрирования кластера.

👉 Сеансовый кэш: в файлах по пути ...\snccntx* могут сохраниться строки команд, запускавшихся через 1С-шелл. На помощь придёт утилита strings.

👉 Логи веб-сервера: при доступе через веб-клиент ищем успешные обращения к панели входа 1С с подозрительных IP, а также GET-запросы к .../e1cib/users и POST-запросы к .../e1cib/login

👉 Служебные базы тоже потенциальный риск: были случаи, когда атакующий подключался к служебной базе без пользователей и механизма аутентификации. Даже инструменты мониторинга могут стать точкой входа в инфраструктуру.

Безопасность ИБ это не только роли юзеров и запрет запуска внешних обработок. Нужно понимать, что происходит на сервере, кто подключается к базе и какие действия выполняются от имени учётных записей служб 1С. А если инцидент уже произошёл, правильно настроенные журналы могут стать ключом к восстановлению картины атаки.

Подписаться: TG | MAX

#Администрирование1С #Практика1С

🎁 Сколько скидываться коллеге на ДР?

Вечный офисный вопрос решен. Каждый раз, когда в общем чате появляется сообщение: Ребят, скидываемся по 1000 на подарок Васе, мы пытаемся вспомнить: А Вася вообще в каком отделе? А он мне на ДР сколько дарил?

Если вы тоже устали гадать, ловите научно обоснованную формулу (пришла из недр корп.логики):
(X/500 + Y/100) * K * N

Где:
X - ваша ЗП
Y - общая сумма, которую вам на ДР дарили коллеги

Коэф. K (Рабочая близость):
0.5 - работает не в твоем отделе
1.0 - в твоем отделе, но в другой функции
1.5 - в твоей функции
2.0 - твой руководитель или подчиненный

Коэф. N (Личная близость):
0.5 - взаимодействуете реже 1 раза в неделю
1.0 - общаетесь почти каждый день
1.5 - вместе выпивали (корпоративы не считаются!)
2.0 - ходили друг к другу в гости

Можно прикрутить к ЗУП и прямо в карточке сотрудника сделать кнопку Рассчитать взнос на ДР.

Функция РассчитатьВзносНаДР(X_ЗП, Y_СуммаПодарка, K_РабочаяБлизость, N_ЛичнаяБлизость)

Результат = (X_ЗП / 500 + Y_СуммаПодарка / 100) * K_РабочаяБлизость * N_ЛичнаяБлизость;

Возврат Результат;

КонецФункции

Процедура ПримерРасчета()

// Вводные данные
ЗП = 250000;
СуммаПодарка = 8000; // На Ваш ДР
К = 1.5; // Коллега работает в твоей функции
N = 2; // И вы ходили друг к другу в гости

// Считаем
СуммаВзноса = РассчитатьВзносНаДР(ЗП, СуммаПодарка, К, N);

// Округляем чтобы не мелочиться
СуммаВзноса = Окр(СуммаВзноса, 0, РежимОкругления.Окр15как20);

Сообщить("Рекомендуемая сумма взноса: " + СуммаВзноса + " руб.");

КонецПроцедуры

Подписаться: TG | MAX

#ПонедельникДеньТяжёлый #ПримерКода1С

👁️ Google открыл SynthID Detector для всех

В этом месяце компания сделала свой инструмент доступным для всех пользователей по всему миру. Это веб-портал, куда можно загрузить изображение, видео или аудиофайл и система проверит, есть ли в файле невидимая водяная метка. Она встраивается на уровне пикселей или звуковых волн, не портит качество и не заметна глазу или уху. Сервис распознает контент не только от инструментов Google (Gemini, Imagen, Veo), но и от партнеров: OpenAI, NVIDIA, Kakao. Free лимит 10 запросов в день.

Раньше доступ к инструменту был только у журналистов и медиапрофессионалов. Теперь любой человек может быстро получить контекст о том, с чем он столкнулся. Google заявляет, что с 2023 года уже промаркировал более 180 миллиардов изображений и видео, а также аудио, эквивалентное 240 000 лет прослушивания.

Сценарии использования для 1Сников:
▪️Модерация входящих документов и сканов
▪️Проверка живых фото со складов/магазинов
▪️Контроль присылаемых плат.документов и др.

К сожалению, нет прямого API. Если прикручивать, то примерно так: HTTPСоединение → промежуточный сервис (Python/Node.js на стороне сервера) → OpenAI Content Provenance API / Apify Actor → возврат JSON в 1С с полями detected, model, generated_at.

Подписаться: TG | MAX

#Пятничное

🛠 IRONSKILLS MultiTool

В сообществе 1С существует теория о бесконечных консолях кода: каждый уважающий себя разработчик должен написать свою) Расскажу про ещё одну...

Если у вас открыто несколько разных обработок и инструментов: консоль запросов, консоль кода, СКД, работа с HTTP и SOAP, то консоль IRONSKILLS MultiTool может упростить работу. Меньше переключений между инструментами + оптимальный набор функций. А ещё автор её периодически актуализирует.

Инструмент, который объединяет сразу 5 возможностей:
🔹 Консоль кода с поддержкой отладки
🔹 Консоль запросов: проверка и отладка
🔹 Консоль СКД
🔹 Инструмент для работы с HTTP-запросами
🔹 Работа с SOAP-сервисами.

Полезная находка для тех, кто пишет, тестирует и отлаживает код 1С, а также занимается интеграциями.

🔗 Скачать бесплатно последнюю версию

Подписаться: TG | MAX

#Практика1С

👀 Не бойтесь новых конфигураций

Проводя тех.собесы с молодым поколением 1Сников, замечаю одну закономерность: многие боятся идти на новую работу, если не работали именно с этой конфигурацией:

Я не работал в ERP, только в УТ

ЗУП не знаю, программировал только в БП

А если не разберусь?

Понимаю тревогу. Но конфигурация это не отдельная профессия, а инструмент. Разница только в предметной области и в том, сколько времени потребуется на вхождение.

Кто застал перестройку, выросли в другой установке: Не умеешь - научим, не хочешь - заставим... Брали любую задачу, разбирались, ошибались, исправляли и становились сильнее. Интегрировались в ситуацию непосредственно в процессе - буквально как на видео)

Совет начинающим коллегам:
Не отказывайтесь от новой конфигурации только потому, что её нет в резюме.

Берите новые задачи и конфигурации. Честно скажите работодателю: опыта именно с этой конфигурацией нет, но вы готовы быстро вникнуть. Даже если не получится и придётся уйти - это опыт и понимание своих пробелов. А отказ от роста из-за страха иногда стоит дороже.

Подписаться: TG | MAX

#ПонедельникДеньТяжёлый

📦 Open-source для 1С: обновление в экосистеме

Подборка для тех, кто пристально не следит за движухой около 1Сных открытых проектов. За последнее время на гитхабе прибыло. Отсортировал по степени востребованности. Разбирайте горячие пирожки:

▪️ConfigurationManagement: Управление ИБ, заменяющее стандартный список баз 1С современным интерфейсом.
▪️1C Quality Gate: Контроль качества 1С-разработки для Claude Code: стандарты, ООП и паттерны, XML метаданных и блокирующие проверки.
▪️BSL AI Toolkit: Набор правил, навыков и MCP-серверов для AI-агентов, работающих с реальным кодом 1С:Предприятие 8.3.
▪️Git Flow EDT: Git-панель для 1C:EDT: подготовка файлов, коммиты, отправка, ветки и история.
▪️EDT Plugin Pack: Офлайн-набор плагинов 1C:EDT.
▪️EDT 1C AI Template: Шаблон репозитория для разработки 1С:Предприятие в EDT с Claude Code и SDD.
▪️Lensa Query Console: Консоль запросов 1С с ИИ-помощником по метаданным конфигурации; доступна бесплатная внешняя обработка EPF.
▪️MCP 1C: MCP-сервер со структурой конфигураций 1С, синтаксисом платформы и языком запросов для BSL-агентов.
▪️Lensa Assistant 1C: ИИ-ассистент в базе 1С: анализирует конфигурацию и документы, отвечает по данным и помогает создавать и заполнять документы.
▪️Schemopoint.BPMN in 1C: Расширение 1С для создания, загрузки и сохранения BPMN-схем процессов с привязкой к объектам 1С.
▪️ZUP AI Agent: ИИ-агент для 1С:ЗУП на Vanessa Automation: выполняет операции через интерфейс и разбирает задания из писем.
▪️Gyrfalcon: MCP-сервер для 1С:Предприятие: навигация по коду, метаданные и граф вызовов; локальный индекс без облака.
▪️IBStart: Лёгкий нативный менеджер запуска информационных баз 1С:Предприятие 8.3/8.5 для Windows.
▪️1C Claude Connector: Позволяет задавать Claude вопросы о данных 1С обычным языком; поддерживает несколько баз, режим чтения и SSH-туннель.
▪️Yet Another OneC Launcher: Ещё один лаунчер для запуска информационных баз 1С.
▪️1C CRM: CRM на 1С:Предприятие 8: клиенты, сделки и отчёты на СКД.

Полная коллекция 1c проектов тут.

Подписаться: TG | MAX

#Новости1С

⛵️ Палубная правда корпоративного единства
(от подписчика и сотрудника франча)

Когда на совещании говорят, что мы все в одной лодке, рекомендую всегда уточнять, кто на какой палубе.

В 1С-разработке эта метафора работает слишком буквально. Давайте разберем, кто где сидит в этой лодке:

🔸 Капитанский мостик (Топ-менеджмент и заказчик): У них штурвал, карты и шампанское. Они видят горизонт, строят наполеоновские планы и уверены, что гребцы это просто функция, которую можно оптимизировать.

🔸 Первая палуба (Аналитики и PM): Они переводят крики с мостика на человеческий язык. Они машут флажками гребцам внизу, но часто сами не знают, что под килем пробоина. У них есть спасательные жилеты (ТЗ), но они обычно подписаны согласовано задним числом.

🔸 Трюм (Программисты 1С): Это мы. Мы сидим внизу, света белого не видим, едим что дают. Мы не знаем, куда плывет корабль, но точно знаем, что весла тяжелые.

🔸 За бортом (Техподдержка): Плывут рядом, держась за веревку, и пытаются чинить то, что мы сломали, пока гребли.

Мораль: В одной лодке - это когда общая цель и общая ответственность. А когда мы в одной лодке, но вы гребете, а мы рулите это не команда, а галера. Коллеги, уточняйте у капитана курс. И требуйте хотя бы весла из углепластика. Или хотя бы премию за мозоли.

Подписаться: TG | MAX

#Пятничное #Истории1С

⚠️ В работе 1С идет массовый сбой

Атакован дата-центр Яндекса в Рязанской области. Пользователи из РФ жалуются на ЭДО, обмен документами, ЕГАИС, 1С-Контрагент и др... Утром 8 октября пользователи 1С сообщили о сбоях в работе сервисов, связанных с электронным документооборотом, обменом документами и отправкой отчетности. По данным Detector404, за последний час поступило 64 жалобы, а за сутки - 177. Чаще всего пользователи сообщают об общем сбое, на который приходится 50% обращений за последние 24 часа. Еще по 16% жалоб связаны с сайтом, мобильным приложением и личным кабинетом. Восстановление сервисов продолжается.

Статистика сбоев:
👉 Яндекс
👉 1С

За восстановлением следить тут:
👉 Статус работоспособности сервисов Яндека.

Дополнено 12:05 Мск:
Инженеры ГК Астрал, обеспечивающие работу ЭДО и ЭПД, восстанавливают штатную работоспособность сервисов на доступных вычислительных ресурсах. Могут возникать ошибки: 503 Service Temporarily Unavailable и HTTP 504. Ориентировочный срок предоставления новой информации от компании Яндекс до 15:00 мск 08.10.2026.

При использовании ЭДО при отгрузках (маркированный товар, ЭПД) рекомендуем формировать документы со своей стороны. Документы и данные сохраняются. После восстановления работоспособности ЭДО документы будут отправлены контрагентам и в ГИС.

👉 Официальные письма для предоставления в контролирующие органы, подтверждающие перебои в работе сервисов ГК Астрал.

Дополнено 12:10 Мск:
Восстановлена работа 1С:Хаба - облачного сервера, обеспечивающего взаимодействие пользователей сервиса 1С-ЭДО с операторами. Но могут наблюдаться очереди на обработку документов при обменах между 1С:Хабом и серверами операторов ЭДО.

Дополнено 15:30 Мск:
Восстановлена работа сервиса 1С-ЭПД. Документы можно отправлять - они будут обработаны и переданы контрагентам и в ГИС ЭПД. Возможны очереди на обработку.

Подписаться: TG | MAX

#Новости1С

📝 Шпаргалка по транзакциям на языке 1С

Ошибка внутри транзакции это не просто исключение, а риск испортить весь сценарий. Есть классная статья: Безопасная работа с транзакциями во встроенном языке от Сергея Старых (tormozit). Где четко расписана методика как корректно открывать и закрывать транзакцию, обрабатывать исключения в сломанной транзакции, а также разрывы и отмены.

Я иногда возвращаюсь к этой статье, когда пишу сложные технические массовые обработки. Поэтому сделал себе короткую версию - шпаргалку. Пользуйтесь.

Подписаться: TG | MAX

#Практика1С

💪 Токены или ручки?

Вот скажи мне, вайб-кодер, в чём сила? Разве в токенах?
Вот и стажёр говорит, что в токенах.
Вот у тебя много токенов. И чего?
Я вот думаю, что сила в ручках.
Кто может ручками сам написать, тот и сильнее.
Вот ты пофиксил баг, токенов потратил.
И чего? Ты сильнее стал?
Нет, не стал. Потому что ручек за тобой нет.
Хочешь, я переформулирую фразу в стиле фильма: Карты, деньги, два ствола?

Подписаться: TG | MAX

#ПонедельникДеньТяжёлый