Трекер

Найдено плановой проверкой устойчивости конвертера (5000 искажённых копий тестовых файлов): неверное число повторов строк или столбцов в ODS задавало объём выделяемой памяти. Теперь повторы ограничены размером листа, такой файл открывается за доли секунды; остальные результаты проверки не изменились.
Обнаружено 26.10.2026

Примерно одно открытие таблицы из сорока заканчивалось пустым редактором: модуль поля ввода выполнялся раньше базовых компонентов интерфейса (ошибка в журнале браузера «reading 'extend'»). Так же ведёт себя ONLYOFFICE 9.4. Теперь модуль создаётся после базовых компонентов: 80 открытий подряд без сбоя, документы и презентации проверены.
Обнаружено 26.10.2026

После переименования вкладки помощника в «ИИ» меню «ИИ» в строке меню искало вкладку по старому названию «AI» и оставалось пустым. Теперь находит оба названия. Проверено автотестом в трёх редакторах.
Обнаружено 26.10.2026

В русском интерфейсе классического вида вкладка ленты называлась «AI», в виде как в Google — «ИИ». Теперь «ИИ» в обоих видах.
Обнаружено 25.10.2026

Формула =СУМ(B1:B3) (опечатка в СУММ) показывала #ИМЯ? в трёх ячейках, Excel показывает одну ошибку. Так же ведёт себя ONLYOFFICE 9.4. Теперь одна ошибка в одной ячейке, настоящие формулы массивов растекаются как прежде. Проверено автотестом.
Обнаружено 25.10.2026

При обрыве сети мобильная версия переставала принимать ввод без сообщения. Теперь вверху экрана показывается «Соединение потеряно», после возврата сети сообщение снимается. Проверено автотестом с обрывом на 15 секунд.
Обнаружено 25.10.2026

Диаграмма, связанная с таблицей, сохранялась без признака обновления; Word для Mac предлагал обновить данные из связанного файла и зависал. Теперь связь сохраняется с признаком «обновлять вручную». Проверено в Word для Mac и автотестом (docx и pptx).
Обнаружено 25.10.2026

Еженедельный конвейер РБПО 24.10.2026 нашёл две свежие уязвимости высокого уровня в зависимостях сервера документов: body-parser 1.20.3 (CVE-2026-111181, исправлено в 1.20.9) и multer 2.4.0 (CVE-2026-113872, исправлено в 2.5.0). Записи появились в базе уязвимостей после выхода 9.4.0-3, затрагивают 9.4.0-1 … 9.4.0-4. По регламенту реагирования: разбор до 3 рабочих дней, исправление до 30 дней; обновление зависимостей войдёт в следующий выпуск. Исправлено в 9.4.0-5: body-parser 1.20.9, multer 2.5.0, express 4.22.3; повторный прогон конвейера 25.10.2026 этих уязвимостей не находит.
Обнаружено 24.10.2026

В темах «Светлая» и «Классическая светлая» имя файла и надпись «Редактирование» справа в шапке белые на светлом фоне. Причина та же, что у BW-108: цвета шапки берутся из темы, а в виде Google шапка цвета фона документа. Исправлено в 9.4.0-4, проверено автотестом по трём редакторам.
Обнаружено 24.10.2026

Логотип в шапке редактора после переключения тёмной темы обратно на светлую остаётся в варианте для тёмной темы, надпись почти не видна. Воспроизводится в обоих видах интерфейса. Обход: обновить страницу. Найдено при съёмке видео 24.10.2026. Исправлено в 9.4.0-4, проверено автотестом по трём редакторам.
Обнаружено 24.10.2026

При открытии «Вид › Тема интерфейса» поверх документа примерно на секунду видны подписи скрытой вкладки «Вид» классической ленты. На работу не влияет. Найдено при съёмке видео 24.10.2026. Исправлено в 9.4.0-4, проверено автотестом по трём редакторам.
Обнаружено 24.10.2026

Если контейнер запущен с открытым портом 80, страница /example/ доступна без пароля: через неё можно загрузить и править документы на сервере. Найдено при проверке поверхности атаки 24.10.2026. В 9.4.0-3 пример выключен по умолчанию, как в исходном ONLYOFFICE (включается -e EXAMPLE_ENABLED=true), сборка образа останавливается, если он включён. Для 9.4.0-2 и 9.4.0-1: обновитесь до 9.4.0-3 или выключите пример командой из раздела «Скачать».
Обнаружено 24.10.2026

С одной из моделей вкладка падала в 2 прогонах из 29; в 50 повторных прогонах не повторилось. Собираем данные для разбора.
Обнаружено 23.10.2026

Модель писала итог по-русски, а пояснения своих шагов по-английски: в 7 ответах из 10. Требование отвечать на языке просьбы теперь стоит в указаниях модели и повторяется перед каждым её шагом: английских фраз 0 из 30. На просьбу по-английски требование о русском не добавляется.
Обнаружено 23.10.2026

Node.js помечает url.parse как небезопасную (DEP0169). Сервер разбирает адреса по стандарту WHATWG URL.
Обнаружено 22.10.2026

Если администратор запретил серверу ходить на внутренние адреса, адрес без имени хоста (например, строка без схемы) всё равно проходил фильтр исходного ONLYOFFICE. Теперь такой адрес отклоняется.
Обнаружено 22.10.2026

Пакетные утилиты Node.js в работающем сервере не нужны, а сканер находил в них 4 высокие уязвимости. Утилиты убраны из образа.
Обнаружено 22.10.2026

Исходный ONLYOFFICE 9.4 работает на Node.js 20, поддержка которой закончилась. Сервер переведён на Node.js 24 LTS (поддержка до 30.04.2028) из официальной сборки с проверкой подписи; на старте узел занимает 185–190 МБ вместо 265–275 МБ.
Обнаружено 22.10.2026

Через вставку картинки по ссылке с подготовленного сайта можно было выполнить команды на сервере редактора; исходный ONLYOFFICE 9.4 затронут так же. Сервер больше не запрашивает и не распаковывает ответы в сжатии Brotli, через которое шла атака; обычные файлы по ссылке скачиваются.
Обнаружено 22.10.2026

У многошагового ответа не было предела шагов. Теперь не больше 15 шагов, после чего чат сообщает об этом по-русски.
Обнаружено 21.10.2026

Модель составляла календарь по памяти и путала дни недели. Теперь даты и дни недели вычисляются кодом, результат проверяется.
Обнаружено 21.10.2026

Если шаг ИИ падал на середине, уже добавленное в документ оставалось. Теперь всё, что добавил неудачный шаг, откатывается целиком.
Обнаружено 21.10.2026

Некоторые модели вызывали инструменты обычным текстом, и в чат попадали служебные строки и битый код. Чат теперь пользуется штатным вызовом инструментов модели, служебного текста в ответе нет.
Обнаружено 21.10.2026

Файл со связанной диаграммой Р7-Офис открывает с последними значениями, но при сохранении связь диаграммы не записывает (связь таблицы сохраняет). Это поведение Р7-Офис, на нашей стороне не исправляется.
Обнаружено 21.10.2026

Связь сохраняется в docx и pptx, Р7-Офис и LibreOffice такие файлы открывают с последними значениями. Как Word и PowerPoint показывают и обновляют эти связи, проверяем.
Обнаружено 21.10.2026

Адрес файлов редактора строился от времени старта сервера: на кластере у узлов он был разный, и браузер скачивал редактор (около 14 МБ) повторно, а перезапуск сбрасывал кэш. Теперь адрес зависит только от версии, редактор скачивается один раз на версию.
Обнаружено 20.10.2026

Файл DOCX без основной части документа открывается как пустой, хотя должен выводиться «файл повреждён», как в Word. Разбираем.
Обнаружено 19.10.2026

У двух файлов DOC вид страницы после сохранения в DOCX отличается от исходного (17–23% точек на странице). Разбираем.
Обнаружено 19.10.2026

В трёх DOCX после сохранения появились записи рецензирования свойств таблицы и строк, которых в исходном файле не было. Разбираем.
Обнаружено 19.10.2026

Гиперссылки без текста и простые поля (fldSimple) после сохранения пропадают, по одному-два на файл. Разбираем.
Обнаружено 19.10.2026

В одной книге пропали правила с тем же диапазоном и типом, что у оставшихся. Разбираем.
Обнаружено 19.10.2026

Комментарии-обсуждения (threaded comments) из Excel после сохранения пропадают. Разбираем.
Обнаружено 19.10.2026

В одном файле корпуса реальных документов после открытия и сохранения элементов управления содержимым стало 0 из 90, текст остался. Разбираем.
Обнаружено 19.10.2026

На корпусе реальных документов в 15 больших файлах с рецензированием пропадали 1–3 комментария из десятков и сотен, в том числе решённые и ответы; в одном файле пропали комментарии, привязанные к тексту сносок. Комментарии теряются при загрузке в модель редактора, Р7-Офис ведёт себя так же. Разбираем.
Обнаружено 19.10.2026

Формула с диапазоном (например, «Лист1!A1:B10») пока возвращает одно значение, а не растекается по ячейкам, как в Google: ядро решает о растекании при вводе формулы, когда данных из хранилища ещё нет. Делаем доработку ядра.
Обнаружено 18.10.2026

Подчёркивание ошибок в тексте, как у Google, требует механизма разметки текста, который в открытом ядре ONLYOFFICE 9.4 вынесен в закрытую часть. Оцениваем собственную доработку ядра; пока ошибки исправляет действие «Исправить ошибки».
Обнаружено 18.10.2026

«Орфография и пунктуация» и «Создать ИИ-помощника» в открытом ядре ONLYOFFICE не работают: механизм разметки текста там заглушка. Пункты скрыты до собственной доработки ядра.
Обнаружено 18.10.2026

Ядро ONLYOFFICE 9.4 подменяет eval заглушкой, и макросы, которые ИИ писал для правки документа, не выполнялись, хотя чат сообщал «готово». Исправлено: из 18 типовых просьб выполняются 17 (было 11), ложных «готово» нет (было 7).
Обнаружено 18.10.2026

В =AI() и «Формула по описанию» ответ модели вида =СУММ(A1:A3) оставался в ячейке текстом. Теперь русские имена функций, «;» и ИСТИНА/ЛОЖЬ переводятся в запись, которую понимает таблица; текст в кавычках и незнакомые имена не трогаются.
Обнаружено 18.10.2026

Пересказ русского текста модель могла писать по-английски. Теперь пересказ на языке исходного текста.
Обнаружено 18.10.2026

Исходный образ при запуске загружает плагины, в том числе ИИ-помощник, из каталога в интернете; в закрытой сети они не появлялись. Теперь плагины закреплённой версии входят в образ, при старте ничего не скачивается.
Обнаружено 18.10.2026

Каждая латинская буква записывалась в RTF кодом символа, файл раздувался и хуже читался другими программами. Теперь обычные символы пишутся обычным текстом.
Обнаружено 15.10.2026

Файл TXT в Windows-1251 сохранялся в UTF-8 с BOM и открывался другими программами нечитаемым, менялись BOM и переводы строк. Теперь кодировка, BOM, переводы строк и перевод в конце файла остаются как в исходном.
Обнаружено 15.10.2026

Кодировка и разделитель, выбранные при открытии, при сохранении не учитывались. Теперь CSV сохраняется в той же кодировке (например, Windows-1251) с тем же разделителем «;», числа с запятой, даты без изменений.
Обнаружено 15.10.2026

Числа CSV читались не по правилам локали: «250,5» становилось текстом, «1 000» датой 01.12.1999, а запись без месяца принималась за дату. Теперь числа читаются по локали, в том числе английской («1,000.5»).
Обнаружено 15.10.2026

ТРАНСП с диапазоном на своём листе не возвращала массив: СУММ давала #ЗНАЧ!, СЧЁТ возвращала 0. Исправлено.
Обнаружено 15.10.2026

Формула ="x"&ИСТИНА давала «xTRUE», а СЦЕПИТЬ, СЦЕП и ОБЪЕДИНИТЬ писали дробные числа через точку («x2.5»). Теперь как в Excel с русскими настройками: ИСТИНА и ЛОЖЬ, дробные через запятую.
Обнаружено 15.10.2026

В ONLYOFFICE 9.4 названия действий в окне сочетаний клавиш не переведены ни на один язык, показывались служебные английские имена. Теперь названия по-русски.
Обнаружено 15.10.2026

В документах и презентациях 95% правок соавторов видны быстрее 1 с, в таблице при 50 человек, пишущих одновременно, до 5 с. Правки не теряются; ускоряем общую блокировку сохранения в таблицах.
Обнаружено 14.10.2026

Веб-сервер образа ONLYOFFICE по умолчанию работает одним процессом на 1024 соединения, а каждое подключение редактора через прокси занимает два. Теперь 4 процесса по 8192 соединения: 500 сессий во всех трёх редакторах без отказов.
Обнаружено 14.10.2026

Защита памяти ONLYOFFICE ограничивала число документов на редактировании (194 на узел), дальше файлы открывались только для просмотра. Потолок по числу документов снят, защита по фактическому заполнению памяти осталась: 500 документов на узле на редактировании, все сохранены.
Обнаружено 14.10.2026

После каждой чужой правки редактор презентаций проверял шрифты во всей презентации. Теперь только в изменённых объектах, как в документах.
Обнаружено 14.10.2026

Путь «нет своих правок» в быстром режиме совместной работы ONLYOFFICE был недостижим, и каждая чужая правка ждала общей блокировки сохранения. Исправлено: при 50 одновременно пишущих 95% правок доходят за 1,7 с вместо 6,2 с, все 200 правок у всех и в файле.
Обнаружено 14.10.2026

Перерисовка листа после чужих правок шла под общей блокировкой сохранения, и соавторы ждали друг друга до 5–9 с. Перерисовка вынесена из блокировки: на листе из 5000 строк с 10 соавторами 95% правок доходят за 0,43 с вместо 4,6 с.
Обнаружено 14.10.2026

При активной работе соавторов вкладка тратила много времени на перерисовку страницы. Теперь чужие правки перерисовываются не чаще 5 раз в секунду, свой ввод сразу: перерисовок втрое меньше, самые долгие задачи вкладки сократились с 2,2 до 0,8 с.
Обнаружено 14.10.2026

После каждой пачки чужих правок редактор обходил весь документ в поисках шрифтов: в документе на 100 страниц с 10 соавторами это занимало 8–9 с. Теперь шрифты собираются только с изменённых абзацев (0,03–0,05 с), 95% правок соавторов доходят за 0,25 с вместо 0,6–0,9 с.
Обнаружено 14.10.2026

Кодировка при открытии не определялась, по умолчанию бралась UTF-8, и русский текст превращался в «����». Теперь кодировка определяется по содержимому файла.
Обнаружено 13.10.2026

Щелчок колеса мыши сдвигал документ скачком на 45 px, а мелкие движения тачпада раздувались в десятки раз (1350 px вместо 120). Теперь прокрутка плавная: 12 промежуточных положений на щелчок, тачпад сдвигает ровно на движение пальцев.
Обнаружено 13.10.2026

Скопированный из редактора список передавал уровни не так, как их читает Google, а подсписки продолжали счёт родителя. Теперь уровни передаются как у Google, подуровни нумеруются с 1.
Обнаружено 13.10.2026

При вставке пункты второго уровня («1.1», «1.2») становились пунктами первого, вид номеров «1.1.» терялся, каждая группа начинала свой список. Теперь уровни, номера и отступы как в Google, одним списком; обычные вложенные HTML-списки тоже продолжают общую нумерацию.
Обнаружено 13.10.2026

Строка «1.5» читалась как 1 мая, а Excel с русскими настройками даёт #ЗНАЧ!. Теперь как в Excel; полные даты и числа не затронуты.
Обнаружено 13.10.2026

Формулы ARRAYFORMULA в открытых файлах, в том числе из Google, считались с неявным пересечением и давали одно значение. Теперь результат растекается на соседние ячейки.
Обнаружено 13.10.2026

Когда результату формулы массива мешала занятая ячейка, ячейка оставалась пустой: в словарях всех языков не было имени этой ошибки. Теперь видно #ПЕРЕНОС! (#SPILL!), ТИП.ОШИБКИ даёт 9, как в Excel.
Обнаружено 13.10.2026

ИИ-помощник настраивается на сервере: провайдер, модели и ключ хранятся только там, браузер обращается к модели через сервер редактора. Подключаются модели с OpenAI-совместимым API, в том числе размещённые в РФ.
Обнаружено 12.10.2026

Диаграмма или диапазон ячеек из таблицы вставляются в документ или презентацию со связью. Кнопка «Обновить» подтягивает текущие данные, «Инструменты > Связанные объекты» показывает все связи файла; права на таблицу проверяет хранилище.
Обнаружено 12.10.2026

Пункт «Файл > Отправить по почте» открывает окно интегратора поверх документа: ссылкой или вложением, с сообщением.
Обнаружено 12.10.2026

Имя, которое версии дали в системе хранения документов, показывается в «Истории версий» строкой под датой.
Обнаружено 12.10.2026

В панели комментариев фильтр «Мои»: свои комментарии и ответы, упоминания и назначенные задачи. Интегратор получает событие о новом комментарии и может уведомить владельца файла.
Обнаружено 12.10.2026

IMPORTRANGE подтягивает данные другой таблицы из системы хранения документов через интегратора. Права проверяет хранилище: без доступа, для не-таблицы или чужого адреса в ячейке ошибка с причиной.
Обнаружено 12.10.2026

«Вставка > Флажок» ставит флажки на выделенные ячейки, щелчок переключает ИСТИНА/ЛОЖЬ, формулы считают по значению, отмена работает. Флажки из файлов Google открываются флажками.
Обнаружено 12.10.2026

В «Файл > Создать новый» появилась галерея шаблонов с разделами и крупными превью; шаблоны и место нового файла задаёт интегратор.
Обнаружено 12.10.2026

Документ показывается сплошной лентой по ширине окна, без промежутков и колонтитулов; файл не меняется, соавторы видят страницы, печать идёт страницами.
Обнаружено 12.10.2026

Набор «@» в документе, презентации или ячейке открывает меню: даты, люди из справочника интегратора и файлы из системы хранения документов.
Обнаружено 12.10.2026

Во всех трёх редакторах строка меню с поиском по командам (Alt+/) и одна строка инструментов вместо лент, комментарии и поиск панелями справа, значки Google, светлая и тёмная тема. Классический вид с лентами включается одним щелчком или настройкой интегратора.
Обнаружено 12.10.2026

Сочетания Google Docs, Таблиц и Презентаций добавлены вторым сочетанием к тем же действиям: работают 82 из 108. Ctrl+/ открывает список всех сочетаний с поиском по-русски.
Обнаружено 12.10.2026

Щелчок по соавтору в шапке переносит к месту, где он работает: в документе к его странице, в таблице к листу и ячейке, в презентации к слайду. Своё выделение не меняется.
Обнаружено 12.10.2026

Страница, открывшая редактор таблиц, получает событие onCellChange: лист, адрес, значения после применения, формулы и автор. Событие приходит только у автора правки, повторы склеиваются.
Обнаружено 12.10.2026

В переключателе режимов в шапке появился режим «Предложение»: правки записываются как предложения, автор принимает или отклоняет их из карточки.
Обнаружено 12.10.2026

Вкладка показывала значок ONLYOFFICE для любого файла. Теперь значок по типу: документ, таблица, презентация.
Обнаружено 12.10.2026

Добавлен язык запросов Google: select, where, group by с агрегатами, pivot, order by, limit, offset, label, столбцы буквами и ColN. В xlsx формула записывается так же, как у Google.
Обнаружено 12.10.2026

Функции добавлены вместе с русскими и английскими описаниями в окне «Вставить функцию»; описания есть у всех функций, которые мы добавили.
Обнаружено 12.10.2026

Добавлены LET, LAMBDA с вызовом на месте, MAP, REDUCE, SCAN, BYROW, BYCOL и MAKEARRAY. В файле формулы записываются так же, как в Excel.
Обнаружено 12.10.2026

Подсказки при вводе формулы работают на русском и английском одновременно: «=СУ» предлагает СУММ, «=SU» предлагает SUM.
Обнаружено 12.10.2026

Добавлено 29 функций Google Таблиц: ARRAYFORMULA, SPLIT, JOIN, REGEXMATCH, COUNTUNIQUE, FLATTEN, SORTN, ISEMAIL, TO_DATE и другие. Формулы с ними сохраняются в xlsx в записи Google с запасным значением.
Обнаружено 12.10.2026

Формулы вида СУММ((A1;B1:B3)) и ОБЛАСТИ по объединению областей давали ошибку. Оператор объединения поддержан.
Обнаружено 12.10.2026

Доходность казначейских векселей считалась не по фактическому числу дней, для сроков больше 182 дней применялась не та формула. Теперь результат совпадает с Excel.
Обнаружено 12.10.2026

Если в файле у таблицы явно записан признак одной строки заголовка, редактор считал, что заголовка нет: ЧСТРОК, ИНДЕКС по столбцу таблицы и [#Headers] давали неверный результат. Исправлено.
Обнаружено 12.10.2026

БДСУММ (DSUM) не находила поле, если его название в условии записано другим регистром. Теперь регистр не учитывается, как в Excel.
Обнаружено 12.10.2026

ТИП (TYPE) от диапазона должна давать 64, как в Excel. Исправлено.
Обнаружено 12.10.2026

Код символа для эмодзи и других символов вне базовой плоскости Юникода считался по половине символа. Теперь возвращается полный код, как в Excel.
Обнаружено 12.10.2026

Обратная матрица по диапазону с другого листа расходилась с Excel. Исправлено.
Обнаружено 12.10.2026

Удвоенные кавычки в строке формулы ("a""b") хранились как есть: ДЛСТР давала 4 вместо 3, СОВПАД возвращала ЛОЖЬ. Исправлено.
Обнаружено 12.10.2026

Звёздочка, знак вопроса и тильда в искомом значении (например, "Note*") не работали. Теперь как в Excel.
Обнаружено 12.10.2026

Функция ИЛИ (OR) с диапазоном ячеек на другом листе давала противоположное значение. Исправлено.
Обнаружено 12.10.2026

PEARSON, RSQ, COVAR, STEYX и MIRR с диапазоном на другом листе считали иначе, чем Excel. Причина была в обработке трёхмерных ссылок, исправлено.
Обнаружено 12.10.2026

Формулы вида ТЕКСТ(A1;"yyyy-mm-dd") или с форматом "0.0%" в русском интерфейсе давали неверный результат. Исправлено, коды формата понимаются как в Excel.
Обнаружено 12.10.2026

Google сохраняет свои функции в xlsx служебной записью с готовым значением, а редактор пересчитывал её и показывал #ИМЯ?. Теперь видно сохранённое значение, функции, которые есть в редакторе, считаются вживую; заодно исправлен разбор таких формул с кавычками.
Обнаружено 12.10.2026

В открытой сборке ONLYOFFICE правка в мобильных редакторах отключена. Мы вернули её для документов, таблиц и презентаций: набор, оформление, отмена и повтор, сохранение на сервере. Режим просмотра по-прежнему не правится.
Обнаружено 12.10.2026

В документах с языком English проверка орфографии подчёркивала каждое русское слово. Теперь словарь выбирается по алфавиту слова: русский текст не подчёркивается и в уже созданных документах, опечатки ловятся, сам документ не меняется.
Обнаружено 12.10.2026

Исправленной версии зависимости нет. Модуль нужен только на Windows и в Linux-образе не используется, поэтому оставлен как есть.
Обнаружено 11.10.2026

Исходный образ готовит шрифты при первом запуске и затем перезапускает сервис документов, обрывая уже открытые сессии. Шрифты теперь готовятся при сборке образа, повторного перезапуска нет.
Обнаружено 11.10.2026

Каждый узел подписывал ссылки на файлы своим секретом, и ссылку на результат конвертации, выданную одним узлом, другой отклонял с ошибкой 403. Секрет подписи теперь общий для всех узлов.
Обнаружено 11.10.2026

Если узел кластера падал, пользователь мог молча переподключиться к другому узлу, где документ уже открыл коллега, и его несохранённые правки пропадали без предупреждения. Теперь в этом случае редактор просит обновить страницу; обычный обрыв связи по-прежнему восстанавливается сам.
Обнаружено 11.10.2026

Размер памяти процесса задавался только при сборке, переменная NODE_OPTIONS на него не действовала. В нашей сборке предел поднят до 4 ГБ, что дало запас под сотни документов на узле.
Обнаружено 11.10.2026

Сервер искал файлы документа по началу ключа и путал документы с похожими ключами, например «doc-1» и «doc-10»: часть сохранений терялась, удалялся чужой кэш. Исправлено: под той же нагрузкой сохранены 30 документов из 30, до исправления 27.
Обнаружено 11.10.2026

Примерно в одном случае из восьми модуль палитры цветов загружался раньше модуля, на котором он построен, и редактор презентаций не открывался. Так же вёл себя исходный ONLYOFFICE 9.4. Порядок загрузки исправлен.
Обнаружено 11.10.2026

Сканер находил в npm-зависимостях сервера ONLYOFFICE 9.4 пять критических и 91 высокую уязвимость. Зависимости обновлены (axios, multer, nodemailer, sharp, ws, socket.io и другие): критических 0, высокая одна, в модуле только для Windows.
Обнаружено 11.10.2026

Установщик шрифтов Microsoft ломал apt, и системные пакеты образа не обновлялись. Теперь обновления безопасности входят в образ: высоких уязвимостей в системных пакетах 0 (было 6).
Обнаружено 11.10.2026

Исходный образ устанавливает шрифты Microsoft, распространение которых ограничено их лицензией. Они заменены свободными с теми же метриками (Liberation, Carlito, Caladea), для Georgia, Verdana и Trebuchet MS подобраны PT Serif, DejaVu Sans и Fira Sans. Замены работают и в редакторе, и при сохранении в PDF.
Обнаружено 09.10.2026

В комментарии появилась ссылка «Назначить»: исполнитель из тех, у кого есть доступ к файлу, и срок. Задача хранится в файле ответом в ветке (её видно и в Word), статусы «Открыто» и «Выполнено» связаны с отметкой «Решено», интегратор получает событие и рассылает уведомления.
Обнаружено 08.10.2026

Файлы интерфейса кэшировались браузером под прежним адресом, и после обновления сервера пользователь мог работать в старой версии до очистки кэша. Теперь адрес файлов интерфейса меняется вместе с версией.
Обнаружено 08.10.2026

ONLYOFFICE исправил это только в следующей мажорной версии, перенос правки в 9.4 рискован. Не переносим, исправление придёт вместе с переходом на новую версию ONLYOFFICE.
Обнаружено 08.10.2026

На macOS каждое событие тачпада или колеса синхронно перерисовывало весь лист, события копились, и жест растягивался на секунды. Теперь сдвиг накапливается, а лист перерисовывается не чаще раза за кадр; на других системах поведение не менялось.
Обнаружено 08.10.2026

Блокировщики рекламы отсекали модуль аналитики, и в Firefox редактор не загружался (задача ONLYOFFICE #3686). Модуль заменён заглушкой, обращения к Google Analytics удалены из всех версий редактора: внешних запросов при работе нет.
Обнаружено 08.10.2026

Сохранение xlsx на сервере могло завершиться ошибкой (код 86) из-за обращения к необъявленной переменной в служебном журнале ядра (задача ONLYOFFICE #3711). Исправлено в ядре редактора.
Обнаружено 08.10.2026

Кнопки «Сгруппировать» и «Разгруппировать» были только на вкладке «Данные», где их не находили. Теперь они есть и на вкладке «Главная», рядом с «Формат».
Обнаружено 08.10.2026

При совместном редактировании с отслеживанием изменений карточка правки появлялась поверх текста и закрывала соседние строки. Теперь правка показывается небольшой подсказкой при наведении мыши: автор, время, что изменено. Интегратор может задать прежний режим.
Обнаружено 08.10.2026