Тип: Булево. Если это свойство установлено в значение Истина, то выполнение процедур общего модуля будет выполняться на сервере без контроля прав доступа.
Полное описание, параметры и ограничения
ОбъектМетаданных: ОбщийМодуль.Привилегированный (MetadataObject: CommonModule.Privileged)
ОбъектМетаданных: ОбщийМодуль (MetadataObject: CommonModule)
Привилегированный (Privileged)
Доступен, начиная с версии 8.1.
Использование:
Только чтение.
Описание:
Тип: Булево.
Если это свойство установлено в значение Истина, то выполнение процедур общего модуля будет выполняться на сервере без контроля прав доступа.
Доступность:
Сервер, толстый клиент, внешнее соединение.
Использование в версии:
Доступен, начиная с версии 8.1.
Методическая информация
Практические примеры
Найти привилегированные общие модули при аудите интеграции
Составляем список настроек, требующих внимательного изучения кода. Не включаем привилегированный режим и не вызываем найденные модули.
Где и как запускать
Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.
Подготовка
Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.
Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.
Имена объектов взяты из XML КА2 Progress: C:\claude\KA2\Progress\XML_CF_KA2_PROGRESS. Исходные XML не изменяйте. Выполняйте код только в своей учебной копии соответствующей конфигурации.
В другой конфигурации предварительно найдите аналогичный объект в Конфигураторе и замените только строку имени в поиске. Отсутствие имени обрабатывается до чтения свойств; оно не доказывает отсутствие аналогичной возможности.
Каждый урок запускайте отдельно. Код не вызывает бизнес-функции модулей и обработчики команд, не переключает привилегированный режим и не меняет параметры сеанса.
Описание = Метаданные.ОбщиеМодули.Найти("АвтономнаяРаботаСлужебный");
Если Описание = Неопределено Тогда
ВызватьИсключение "В учебной конфигурации отсутствует ОбщиеМодули.АвтономнаяРаботаСлужебный";
КонецЕсли;
Сообщить("Выбранный модуль привилегированный: " + Строка(Описание.Привилегированный));
Всего = 0;
Для Каждого Модуль Из Метаданные.ОбщиеМодули Цикл
Если Модуль.Привилегированный Тогда
Всего = Всего + 1;
Сообщить(СтрШаблон("Проверить %1; сервер %2; клиентский вызов %3",
Модуль.ПолноеИмя(), Модуль.Сервер, Модуль.ВызовСервера));
КонецЕсли;
КонецЦикла;
Сообщить("Модулей для аудита: " + Строка(Всего));Разбор по шагам
Привилегированный — настройка выполнения без обычного контроля прав на сервере, не признак доверенного входного параметра.
Перебираем только описания модулей и считаем те, у которых флаг включён.
Отдельно выводим Сервер и ВызовСервера для выбора мест ручного аудита.
Флаг не изменяется, экспортные процедуры не исполняются.
Как проверить результат
Количество строк Проверить совпадает со счётчиком Всего; число зависит от вашей конфигурации.
У выбранного модуля в данном XML Привилегированный = Ложь; это не исключает наличие других привилегированных модулей.
Ожидаемый результат
Получен ограниченный перечень мест для аудита прав и проверки параметров.
На что обратить внимание
Это не доказательство уязвимости и не полный аудит безопасности.
ВызовСервера = Ложь сам по себе не исключает косвенный вызов из другого кода.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.
Проверить, где доступен общий модуль УчебныеЗадачи
Разбираем флаги созданного учебного общего модуля и объясняем различие между Сервер и Вызов сервера.
Где и как запускать
Учебная база: создайте серверный общий модуль УчебныеЗадачи (флаг Сервер). Код без директив вставьте в тело процедуры ВыполнитьПример() Экспорт. Вызовите её из серверного обработчика команды учебной обработки. Не запускайте в рабочей базе.
Подготовка
Запускайте в учебной копии конфигурации. Примеры читают структуру метаданных, но не создают объекты, не записывают регистры и не проводят документы.
Сверяйте вывод с деревом конфигурации в Конфигураторе. Имена, длины и настройки в УНФ, КА2, БП, УТ 11 и УТ 10.3 могут различаться.
Используйте созданный для уроков общий модуль УчебныеЗадачи с флагом Сервер. Не включайте Привилегированный ради запуска примера.
Для второй проверки меняйте флаг Вызов сервера только у своего учебного модуля в копии базы, а не у типовых модулей.
Модуль = Метаданные.ОбщиеМодули.Найти("УчебныеЗадачи");
Если Модуль = Неопределено Тогда
ВызватьИсключение "Сначала создайте общий модуль УчебныеЗадачи в учебной базе";
КонецЕсли;
Сообщить(Модуль.ПолноеИмя());
Сообщить(Модуль.Представление());
Сообщить(СтрШаблон("%1 (%2)", Модуль.Имя, Модуль.Синоним));
Сообщить(Модуль.Комментарий);
Сообщить(СтрШаблон("Сервер: %1; вызов сервера: %2", Модуль.Сервер, Модуль.ВызовСервера));
Сообщить(СтрШаблон("Управляемый клиент: %1; обычный клиент: %2; внешнее соединение: %3",
Модуль.КлиентУправляемоеПриложение, Модуль.КлиентОбычноеПриложение, Модуль.ВнешнееСоединение));
Сообщить(СтрШаблон("Глобальный: %1; привилегированный: %2", Модуль.Глобальный, Модуль.Привилегированный));
Сообщить(Модуль.ПовторноеИспользованиеВозвращаемыхЗначений);
Если Модуль.Сервер И Не Модуль.ВызовСервера Тогда
Сообщить("Вызывайте процедуру из серверного обработчика. Прямой клиентский вызов серверного модуля этим флагом не разрешён");
КонецЕсли;
Сообщить(Модуль.ЕстьИзмененияРасширениямиКонфигурации());Разбор по шагам
Находим реальный общий модуль по имени и читаем его контексты выполнения.
Сервер отвечает за наличие серверного контекста; ВызовСервера — за возможность соответствующих обращений с клиента.
Отдельно смотрим доступность на клиентах и во внешнем соединении; не считаем их автоматически включёнными.
Привилегированность и повторное использование возвращаемых значений — отдельные настройки, не универсальное исправление ошибок вызова.
Как проверить результат
Вывод флагов совпадает с окном свойств учебного общего модуля.
При Сервер=Истина и ВызовСервера=Ложь выводится пояснение о серверном обработчике.
Изменение флага в Конфигураторе требует обновления конфигурации учебной базы перед повторной проверкой.
Ожидаемый результат
Новичок видит фактические контексты своего модуля и понимает, откуда его вызывать.
На что обратить внимание
Флаг Вызов сервера не отменяет необходимость Экспорт у вызываемого метода.
Метаданные не заменяют просмотр исходного кода модуля: здесь не извлекается его текст.
Не включайте привилегированный режим без анализа прав; пример не требует его.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.