Стало доступным обновление программного комплекса «Взлет СП 4.0», версия
4.0.54.0.
По итогам независимого исследования комплекса Взлет СП мы внедрили ряд изменений, направленных на повышение устойчивости к современным векторам атак. Наиболее значимые изменения касаются улучшения механизмов контроля доступа, валидации входных данных и исполнения произвольного внешнего кода.
Исследование было проведено специалистами компании «Positive Technologies»:
Дмитрием Прохоровым;
Михаилом Медведевым;
Ильей Фоминым.
В связи с этим в комплексе Взлет СП начиная с версии 4.0.54.0 будет
запрещено формирование отчетов со скриптами. При попытке формирования отчета со скриптами будет отображено сообщение об ошибке. При автоматическом формировании отчетов отчетные формы со скриптами пропускаются. При массовом формировании отчетов отчетные формы со скриптами пропускаются.
Команда разработки будет содействовать пользователям в изменении отчетных форм на использование разрешенных механизмов.
Мы рекомендуем всем пользователям обновляться на версию 4.0.54.0 (и выше).
Приносим извинения за доставленные неудобства.
Основные изменения в новой версии (
4.0.54.0, 31.03.2026):
- Добавлена поддержка приборов:
- ТЭМ-206 (СООО «АРВАС»);
- Добавлена расшифровка параметров набора для приборов:
- ТСРВ-025;
- ТЭМ-104М;
- ТЭМ-104М-1;
- ТЭМ-104-К;
- Добавлен сбор базы параметров для приборов:
- ТЭМ-104М;
- ТЭМ-104М-1;
- ТЭМ-104-К;
- ВТЭ: исправлена проблема с обработкой пустого ответа на запрос чтения архивов;
- Взлет ИВК-ТЭР, Взлет ИВК-ТЭР-Профи: добавлена реакция на НС "Аппаратная неисправность прибора – нет промера опоры";
- ТСРВ-043, ТСРВ-044, СПТ941.20, СПТ944, ТЭМ-104, ТЭМ-104 (ТЭСМАРТ), ТЭМ-106/ТЕСМА-106, ТЭМ-106 (ТЭСМАРТ), ТЭМ-116, ТЭМ-104М, ТЭМ-104М-1, ТЭМ-104-К: добавлена возможность назначать тепловые энергии для измерительного канала;
- ТЭМ-104М, ТЭМ-104М-1, ТЭМ-104-К: добавлена проверка контрольной суммы архивной записи;
- ОВЕН ТРМ1032, ОВЕН ТРМ232М, ОВЕН ТРМ1033, ОВЕН ТРМ1032М-X1, ОВЕН ТРМ1032М-X2: исправлено преобразование для текущих параметров с вещественным типом данных;
- Тепло-3, Тепло-3В: доработана обработка для случая, если невозможно разобрать дату и время архивной записи;
- ТСРВ-044 ПРО: исправлена ошибка с пропуском флага "Летнее время" для группы событий "СостТСинт";
- Исправлена проблема с отображением водяного знака "Отчет подписан", если в БД есть сформированный отчет с теми же параметрами;
- Веб-клиент: добавлена функциональность "Температурные графики";
- Добавлены настройки загрузки файлов: максимальный размер, допустимые типы (расширения) файлов;
- Консоль: добавлен автоматический перезапуск служб при изменении подключения к БД, настроек сервера, протоколирования;
- В отчетных формах для ТСРВ-042 г. Москва исправлена обработка НС для колонки "События";
- API: добавлена возможность запрашивать данные по точкам учета с системой "Газ";
- Исправлена ошибка, из-за которой мог остановиться автоматический сбор данных;
- Устранены уязвимости контроля доступа, валидации входных данных и исполнения произвольного внешнего кода:
- Запрещено формирование отчетов со скриптами;
- Архивный считыватель: к разрешенным типам подключения добавлены "Адаптер АССВ-030" и "Адаптер АСЕВ-040" (для приборов АО "Взлет");
- Прочие улучшения и исправления.
Данное обновление можно скачать по следующим ссылкам:
-
Взлет СП 4, все компоненты, СУБД (Firebird), ZIP;
-
Взлет СП 4, все компоненты, СУБД (Firebird, MS SQL Server для 32-битной Windows), ZIP;
-
Взлет СП 4, все компоненты, СУБД (Firebird, MS SQL Server для 64-битной Windows), ZIP;
-
Взлет СП 4, все компоненты, СУБД (Firebird, PostgreSQL для 64-битной Windows), ZIP;
-
Взлет СП 4, только программы настройки адаптеров, ZIP;
-
Взлет СП 4, сервер сбора данных, клиентские приложения, программы настройки адаптеров, СУБД (Firebird), ZIP;
-
Взлет СП 4, только клиентские компоненты, MSI;
-
Взлет СП 4, серверные компоненты, docker-образ, GZ.
Загрузить docker-образ можно следующей командой:
docker pull hub.vzljot.ru/vzljotsp:4.0.54.0
