Можно ли изменить типовую конфигурацию так чтобы не было видно изменений при сравнении через настройку поддержки?

Question

[Андрей Галкин]

Здравствуйте, не являюсь разработчиком 1с поэтому необходимо проконсультироваться с опытными разработчиками. У владельца бизнеса есть подозрения на хищение средств на очень крупном предприятии. Поэтому хотелось бы уточнить можно ли внести изменения в типовую конфигурацию таким образом чтобы при сравнении не отображались данные изменения? Или говоря другим языком можно ли создать измененную конфигурацию таким образом чтобы она считалась "типовой"? И если такая возможность есть то как это можно определить? Возможно я слишком придумываю но все же когда я смогу получить изменения в конфигурации и посмотреть с бухгалтером что там происходит хотелось бы быть уверенным что там нет "форточек" =). Пока мне на ум приходит экспорт типовой конфигурации в код и сравнение через git с текущей версией. Так же хотелось бы услышать про возможные варианты обмана системы если у кого-то есть опыт в данных вопросах. К сожалению не о версии не о редакции пока ничего не известно.

Comments

[Андрей Галкин]

Артём Рыженький, Боюсь что вы не вчитались в вопрос. Вопросы безопасности всегда будут из разряда "Что было раньше - яйцо или курица". если 1с дырявый софт и все это знают то чего скрывать?

[АртемЪ]

Андрей Галкин,

если 1с дырявый софт и все это знают

Странное утверждение

[Андрей Галкин]

АртемЪ, в конце утверждения ставят точку. И к тому же вырывать цитату из контекста не очень хорошо. По вашей цитате кажется будто бы я считаю что 1с дырявый софт и все об этом молчат и не передает суть вопроса который был задан в оригинале.

[Андрей Галкин]

АртемЪ, возможно поскольку я не являюсь програмистом 1с я воспринимаю все немного иначе.

Answer 1

[Александр]

Поэтому хотелось бы уточнить можно ли внести изменения в типовую конфигурацию таким образом чтобы при сравнении не отображались данные изменения?Или говоря другим языком можно ли создать измененную конфигурацию таким образом чтобы она считалась "типовой"?

Вообще возможно, сам конечно такого не делал, но исходя из опыта создания собственных конфигураций смею предположить что: 1) Взять конфигурацию поставщика и доработать ее. 2) Сделать из нее конфигурацию поставки. 3) Обновить рабочую конфигурацию из своей доработанной конфигурации поставки.
В таком случае при сравнении вашей конфигурации с конфигурацией поставщика, никаких изменений видно не будет.

И если такая возможность есть то как это можно определить?

Скачать текущий релиз(тот с которым вы работаете) с сайта 1С или дисков ИТС, развернуть и сравить свою конфигурацию уже с ней. Тогда 100% можно понять, доработана или нет конфигурация.

Comments

[Матвей Серегин]

Единственный нюанс, чтобы описанный сценарий работал на длительном отрезке времени необходимо, чтобы злоумышленник не только однократно внес изменения, но и в дальнейшем обновлял конфигурацию с учетом этих изменений. Иначе при первом же обновлении на типовую изменения будут удалены.

Кроме этого в текущей версии 1С существует механизм расширений, который позволяет менять поведение конфигурации без ее изменения, однако проверить их наличие достаточно просто в информации о программе в пользовательском режиме.

Answer 2

[Константин]

У владельца бизнеса есть подозрения на хищение средств на очень крупном предприятии.

и

внести изменения в типовую конфигурацию

не в ту сторону капаешь.
Программа является фиксацией действия пользователя. Если что не устраивает проводится аудит деятельности предприятия.
Не устраивает как считает программа, берешь листок делаешь параллельный расчет. Если он не совпадает, либо ты что не учел, либо у разработчика другой алгоритм, либо ошибка программы. Как выясняешь что из это в программе по итогу принимаешь решение.

Answer 3

[АртемЪ]

Нет.

Answer 4

[Константин Нагибович]

Измененная конфигурация будет не совпадать с типовой при обновлении. Единственный вариант - это использование расширений конфигурации. При этом основная конфигурация не меняется.