В этом обновлении мы сосредоточились на комплексной защите панели управления, подтверждении важных действий, развитии инструментов для работы с заявками и создании управляемых страниц.
В релиз также вошли новая система реквизитов по запросу, переработанное кеширование, ускоренная загрузка главной страницы, улучшения партнёрских программ, интерфейса и общей стабильности платформы.
Ключевые изменения релиза
Комплексная защита админ-панели: Добавлены дополнительные подтверждения входа, уникальные адреса административных сессий, доверенные устройства, персональные ограничения по IP-адресам и защита важных операций.
Совместное подтверждение действий: Для выбранных операций можно потребовать участие нескольких администраторов и заранее определить необходимое количество подтверждений.
Реквизиты по запросу: Операторы могут выдавать, заменять и закрывать платёжные реквизиты непосредственно в заявке с сохранением истории действий.
Управляемые страницы: Добавлен новый конструктор мультиязычных страниц с секциями, колонками, адаптивным отображением, разными типами содержимого и историей версий.
Производительность главной страницы: Переработаны кеширование и загрузка формы обмена, устранены повторные запросы и ускорено отображение основных данных.
Безопасность панели управления
Дополнительное подтверждение входа: Вход администратора теперь можно подтверждать через электронную почту, Telegram или Google Authenticator.
Уникальный адрес панели: После авторизации система может создавать персональный адрес панели управления, действующий только для текущего администратора, браузера и сеанса. Стандартный адрес используется только для начала входа.
Разделение клиентской и административной авторизации: Вход в личный кабинет на сайте не предоставляет доступ к панели управления и не позволяет обойти дополнительные проверки безопасности.
Защита новых устройств: Добавлена проверка входа с нового устройства и список доверенных устройств, которыми администратор может управлять в настройках безопасности.
Ограничения по IP-адресам: Для администраторов можно устанавливать персональные ограничения доступа по IP. Также система может контролировать смену IP-адреса во время активной сессии.
Активные уникальные доступы: В админ-панели отображается список действующих уникальных входов. При необходимости любой доступ можно завершить вручную.
Защита от подбора пароля: Улучшен контроль попыток входа. При подозрительной активности административный доступ может быть временно заблокирован до безопасного подтверждения владельцем.
Защита восстановления пароля: Администратор может управлять возможностью восстановления пароля, а критические действия требуют дополнительного подтверждения.
Google Authenticator: Сброс или отключение двухфакторной аутентификации теперь требует действующего кода либо подтверждения через электронную почту.
Защита важных операций
Рабочий код безопасности: Для создания и изменения мерчантов, автовыплат и платёжных реквизитов добавлен отдельный шестизначный код.
Временный разрешённый период: После успешного подтверждения система открывает доступ к защищённым операциям на ограниченное время. Администратор видит срок действия разрешения и может закрыть его вручную.
Дополнительные ограничения: Разрешение можно привязать к IP-адресу и дополнительно подтвердить через выбранный способ безопасности.
Контроль активных разрешений: Главный администратор может видеть, у каких сотрудников открыт доступ к защищённым операциям и сколько времени он будет действовать.
Совместное подтверждение: Для наиболее важных действий можно настроить обязательное участие нескольких администраторов и указать необходимое количество подтверждений.
Статусы подтверждений: В панели отображаются список участников, текущее состояние каждого подтверждения и итоговый статус операции. Код можно отправить повторно, а подтвердить действие — кодом или безопасной ссылкой.
Расширенные права групп: Добавлены отдельные права для управления настройками безопасности, мерчантами, автовыплатами, платёжными реквизитами, подтверждениями и другими важными действиями.
Защита главного администратора: Основной административный аккаунт нельзя подключить в качестве дополнительного аккаунта другого пользователя.
Уведомления безопасности
Центр проверки безопасности: В шапке админ-панели рядом с глобальным поиском появилась отдельная иконка, показывающая незакрытые пункты защиты.
Контроль настроек: Система проверяет использование 2FA, CAPTCHA, ограничений доступа по IP, контроль сессий, защиту восстановления пароля, подтверждение важных действий, уведомления по электронной почте и настройки доверенных прокси-серверов.
Уровни важности: Найденные проблемы разделяются по степени критичности. Из списка можно сразу перейти к нужной настройке и устранить замечание.
Контроль главных администраторов: Система предупреждает, если в платформе настроено больше одного главного администратора.
Telegram-бот безопасности: Добавлен отдельный бот для уведомлений и отправки кодов безопасности. Его нельзя незаметно заменить, отключить или отвязать без подтверждения владельца.
SmartNotifier: Улучшена отправка уведомлений о входах, подтверждениях и других событиях безопасности.
Реквизиты по запросу
Выдача реквизитов в заявке: Оператор может прикрепить платёжные реквизиты к конкретной заявке, заменить их или закрыть выдачу.
Ограничение смены: Срок ограничения на замену теперь рассчитывается с момента первой выдачи реквизитов, а не с момента создания заявки.
Настройки в админ-панели: Управление сроками, лимитами, историей и отправкой уведомлений перенесено во вкладку «Реквизиты по запросу». Ручное изменение файлов больше не требуется.
Обновлённый интерфейс: Формы и списки приведены к общему стилю панели управления. Убраны лишние тексты, повторяющиеся элементы, браузерные подтверждения и визуальный шум.
Управляемые страницы
Конструктор страниц: Добавлена новая система создания и редактирования страниц непосредственно из админ-панели.
Секции и колонки: Страницы можно собирать из секций, строк и колонок, выбирать ширину блоков и разные варианты контейнеров.
Типы содержимого: Доступны форматированный текст, заголовки разных уровней, изображения, кнопки, аккордеоны, информационные блоки, разделители и отступы.
Оформление страниц: Можно настраивать дополнительное оформление, фоновые изображения и параметры отдельных блоков.
Сортировка элементов: Секции и блоки можно менять местами перетаскиванием. Во время редактирования крупные элементы можно сворачивать.
Живой предварительный просмотр: Результат изменений можно проверять непосредственно во время настройки страницы.
История версий: Система сохраняет предыдущие состояния страницы и позволяет восстановить нужную версию.
Защита изменений: Добавлены подтверждения удаления и восстановления, а также предупреждение при попытке покинуть страницу с несохранёнными изменениями.
Расширяемая структура: Система подготовлена к добавлению новых типов блоков и интерактивных элементов без полной переработки конструктора.
Производительность и кеширование
Обновлённая система кеширования: Полностью переработана логика сохранения и обновления кешированных данных.
Динамические блоки: Исправлена проблема, из-за которой после включения кеша с главной страницы могли пропадать баннеры. Также улучшено отображение кнопок, вопросов и ответов и других изменяемых элементов.
Актуальность данных: После изменения настроек, содержимого или порядка блоков информация обновляется корректно без отображения устаревших данных.
Автоматическое восстановление: Система может безопасно восстановить кеш при обнаружении повреждённых или устаревших данных.
Быстрая загрузка главной страницы: Основные данные и выбранное направление теперь подготавливаются одновременно. Форма обмена отображается без общего экрана загрузки.
Фоновое обновление курса: Актуальный курс и суммы калькулятора загружаются отдельно и не задерживают открытие страницы.
Прямые ссылки на направления: Сохранена корректная работа ссылок на валютные пары, переходов из мониторингов и последнего выбранного направления.
Персональные условия: При загрузке учитываются настройки администратора, лимиты, правила, скидки и персональные условия авторизованных пользователей.
Оптимизация запросов: Устранены повторные запросы при первом открытии страницы. При быстрой смене направления устаревшие запросы автоматически отменяются.
Стабильность под нагрузкой: Повышена надёжность работы главной страницы при большом количестве одновременных посетителей и временной недоступности отдельных данных.
Партнёрские программы
Минимальное начисление: Добавлена возможность устанавливать гарантированную минимальную сумму партнёрского вознаграждения за каждый обмен.
Индивидуальные настройки: Минимальное начисление можно настраивать отдельно для разных партнёрских программ.
Валюта начисления: Система автоматически использует валюту партнёрского баланса и сохраняет действующие ограничения отдельных направлений.
Надёжность расчётов: Улучшена обработка повторных расчётов, отменённых заявок и отложенных партнёрских выплат.
Интерфейс программ: Обновлены форма управления партнёрскими программами и отображение начислений.
Интерфейс и удобство работы
Глобальный поиск: Поиск в админ-панели стал быстрее и стабильнее, лучше показывает важные результаты и корректнее обрабатывает проблемные состояния.
Активные проблемы: Количество отображаемых записей ограничено до удобного значения, чтобы большие списки не перегружали интерфейс.
Мобильное меню: Возвращено открытие меню сверху под шапкой, переработаны кнопка открытия, отображение пунктов и прокрутка длинных списков.
Активный раздел: Исправлена подсветка текущего раздела, убрано лишнее выделение всей вложенной цепочки и устранена постоянная подсветка главной страницы.
Блок пользователя: Имя и электронная почта администратора теперь отображаются аккуратнее, без лишних теней и визуально тяжёлых элементов.
Таймер заявки: Блок «До отклонения заявки осталось» заменён на компактную строку с иконкой, подписью и временем в формате 00:00:00.
Карточки новостей: Все карточки теперь имеют одинаковую высоту независимо от длины заголовка и текста.
Выбор валюты внутри сети: Раздел можно свернуть даже при наличии выбранного пункта. Рядом со свёрнутым разделом отображается небольшая точка, указывающая на активный выбор внутри.
Исправления и стабильность
Платёжные реквизиты: Значение 0 больше не отображается как валюта по умолчанию. При создании или редактировании реквизита необходимо выбрать реальную валюту из списка.
Работа с заявками: Устранены ошибки, которые могли возникать при создании заявки и последующих действиях с ней.
Подтверждение и отмена: Улучшена стабильность подтверждения и отмены заявок, проверки кодов и повторной отправки сообщений с кодом.
Чат заявки: Исправлены проблемы, которые могли мешать корректной работе чата после создания заявки.
Защита запросов: Все исправления выполнены с сохранением защиты от посторонних и неразрешённых запросов.
Также в релиз вошли дополнительные внутренние исправления и оптимизации, направленные на повышение безопасности, производительности и стабильности платформы.
