У цьому оновленні ми зосередилися на комплексному захисті панелі управління, підтвердженні важливих дій, розвитку інструментів для роботи із заявками та створенні керованих сторінок.
До релізу також увійшли нова система реквізитів за запитом, оновлене кешування, прискорене завантаження головної сторінки, покращення партнерських програм, інтерфейсу та загальної стабільності платформи.
Ключові зміни релізу
Комплексний захист адмінпанелі:Додано додаткові підтвердження входу, унікальні адреси адміністративних сесій, довірені пристрої, персональні обмеження за IP-адресами та захист важливих операцій.
Спільне підтвердження дій:Для вибраних операцій може знадобитися участь декількох адміністраторів та заздалегідь визначена кількість підтверджень.
Реквізити за запитом:Оператори можуть видавати, замінювати та закривати платіжні реквізити безпосередньо в заявці з збереженням історії дій.
Керовані сторінки:Додано новий конструктор багатомовних сторінок із секціями, колонками, адаптивним відображенням, різними типами контенту та історією версій.
Продуктивність головної сторінки:Перероблено кешування та завантаження форми обміну, усунуто повторні запити та прискорено відображення основних даних.
Безпека панелі керування
Додаткове підтвердження входу:Вхід адміністратора тепер можна підтверджувати через електронну пошту, Telegram або Authenticator Google.
Унікальна адреса панелі:Після авторизації система може створити персональну адресу панелі керування, дійсну лише для поточного адміністратора, браузера та сесії. Стандартна адреса використовується лише для початку входу.
Розмежування клієнтської та адміністративної авторизації:Вхід до особистого кабінету на сайті не дає доступу до панелі керування та не дозволяє обійти додаткові заходи безпеки.
Захист нових пристроїв:Додано перевірку входу з нового пристрою та список довірених пристроїв, якими адміністратор може керувати в налаштуваннях безпеки.
Обмеження за IP-адресами:Адміністратори можуть встановлювати персональні обмеження доступу за IP. Система також може контролювати зміну IP-адреси під час активної сесії.
Активні унікальні доступи:В адмін-панелі відображається список активних унікальних входів. За потреби будь-який доступ можна вручну завершити.
Захист від підбору пароля:Покращено контроль спроб входу. При підозрілій активності адміністративний доступ може бути тимчасово заблокований до безпечного підтвердження власником.
Захист від відновлення пароля:Адміністратор може керувати можливістю відновлення паролю, а критичні дії потребують додаткового підтвердження.
Google Аутентифікатор:Скидання або вимкнення двофакторної аутентифікації тепер вимагає дійсного коду або підтвердження через електронну пошту.
Захист важливих операцій
Рабочий код безпеки:Додано окремий шестизначний код для створення та зміни мерчантів, автоматичних виплат і платіжних реквізитів.
Тимчасовий дозволений період:Після успішного підтвердження система надає тимчасовий доступ до захищених операцій. Адміністратор бачить термін дії дозволу та може закрити його вручну.
Додаткові обмеження:Дозвіл можна прив’язати до IP-адреси та додатково підтвердити через обраний спосіб безпеки.
Контроль активних дозволів:Головний адміністратор може бачити, які працівники мають доступ до захищених операцій і на який термін він надається.
Спільне підтвердження:Для найважливіших дій можна налаштувати обов’язкову участь кількох адміністраторів і вказати необхідну кількість підтверджень.
Статуси підтверджень:На панелі відображається список учасників, поточний статус кожного підтвердження та підсумковий статус операції. Код можна відправити повторно, а підтвердити дію — кодом або безпечною посиланням.
Розширені права груп:Додані окремі права для керування налаштуваннями безпеки, мерчантами, автовиплатами, платіжними реквізитами, підтвердженнями та іншими важливими діями.
Захист головного адміністратора:Основний адміністративний акаунт не можна підключити як додатковий акаунт іншого користувача.
Сповіщення безпеки
Центр перевірки безпеки:У шапці адмін-панелі поруч із глобальним пошуком з’явилася окрема іконка, що показує незакриті пункти захисту.
Контроль налаштувань:Система перевіряє використання 2FA, CAPTCHA, обмеження доступу за IP, контроль сесій, захист від відновлення пароля, підтвердження важливих дій, сповіщення електронною поштою та налаштування довірених проксі-серверів.
Рівні важливості:Виявлені проблеми розділені за ступенем критичності. Зі списку можна одразу перейти до потрібного налаштування та усунути зауваження.
Контроль головних адміністраторів:Система попереджає, якщо на платформі налаштовано більше одного головного адміністратора.
Telegram-бот безпеки:Додано окремого бота для повідомлень та надсилання кодів безпеки. Його неможливо непомітно замінити, вимкнути або відв’язати без підтвердження власника.
SmartNotifier:Покращено надсилання сповіщень про входи, підтвердження та інші події безпеки.
Реквізити за запитом
Вказівка реквізитів у заявці:Оператор може прикріпити платіжні реквізити до конкретної заявки, замінити їх або закрити видачу.
Обмеження змін:Термін обмеження на заміну тепер рахується з моменту першої видачі реквізитів, а не з моменту створення заявки.
Налаштування в адмін-панелі:Управління термінами, лімітами, історією та надсиланням повідомлень перенесено на вкладку «Реквізити за запитом». Ручне редагування файлів більше не потрібне.
Оновлений інтерфейс:Форми та списки приведено до загального стилю панелі керування. Видалено зайві тексти, повторювані елементи, підтвердження браузера та візуальний шум.
Керовані сторінки
Конструктор сторінок:Додано нову систему створення та редагування сторінок безпосередньо з адмін-панелі.
Розділи та колонки:Сторінки можна формувати зі секцій, рядків і колонок, обираючи ширину блоків та різні варіанти контейнерів.
Типи контенту:Доступні відформатований текст, заголовки різних рівнів, зображення, кнопки, акордеони, інформаційні блоки, роздільники та відступи.
Оформлення сторінок:Можна налаштовувати додаткове оформлення, фонові зображення та параметри окремих блоків.
Сортування елементів:Секції та блоки можна переміщувати перетягуванням. Під час редагування великі елементи можна згортати.
Живий попередній перегляд:Результат змін можна перевіряти безпосередньо під час налаштування сторінки.
Історія версій:Система зберігає попередні стани сторінки та дозволяє відновити потрібну версію.
Захист змін:Додано підтвердження видалення та відновлення, а також попередження при спробі покинути сторінку з незбереженими змінами.
Розширювана структура:Система підготовлена до додавання нових типів блоків та інтерактивних елементів без повного перепроектування конструктора.
Продуктивність і кешування
Оновлена система кешування:Повністю перероблено логіку збереження та оновлення кешованих даних.
Динамічні блоки:Виправлено проблему, через яку після увімкнення кешу з головної сторінки могли зникати банери. Також покращено відображення кнопок, запитань і відповідей та інших змінюваних елементів.
Актуальність даних:Після зміни налаштувань, вмісту або порядку блоків інформація оновлюється коректно без відображення застарілих даних.
Автоматичне відновлення:Система може безпечно відновити кеш при виявленні пошкоджених або застарілих даних.
Швидке завантаження головної сторінки:Основні дані й обраний напрямок тепер готуються одночасно. Форма обміну відображається без загального екрану завантаження.
Фонове оновлення курсу:Актуальний курс і суми калькулятора завантажуються окремо і не затримують відкриття сторінки.
Прямі посилання на напрямки:Збережено коректну роботу посилань на валютні пари, переходів із моніторингів та останнього вибраного напрямку.
Індивідуальні умови:Під час завантаження враховуються налаштування адміністратора, ліміти, правила, знижки та персональні умови авторизованих користувачів.
Оптимізація запитів:Виправлено повторні запити при першому відкритті сторінки. При швидкій зміні напрямку застарілі запити автоматично скасовуються.
Стабільність під навантаженням:Підвищено надійність роботи головної сторінки при великій кількості одночасних відвідувачів та тимчасовій відсутності окремих даних.
Партнерські програми
Мінімальне нарахування:Додано можливість встановлювати гарантовану мінімальну суму партнерської винагороди за кожен обмін.
Індивідуальні налаштування:Мінімальні нарахування можна налаштовувати окремо для різних партнерських програм.
Валюта нарахування:Система автоматично використовує валюту балансу партнера та зберігає чинні обмеження для окремих напрямків.
Надійність розрахунків:Покращено обробку перерахунків, скасованих заявок та відтермінованих партнерських виплат.
Інтерфейс програми:Оновлено форму управління партнерськими програмами та відображення нарахувань.
Інтерфейс і зручність користування
Глобальний пошук:Пошук в адмін-панелі став швидшим і стабільнішим, краще відображає важливі результати та точніше обробляє проблемні стани.
Активні проблеми:Кількість відображуваних записів обмежена зручним значенням, щоб великі списки не перевантажували інтерфейс.
Мобільне меню:Відновлено верхнє меню під шапкою, перероблено кнопку відкриття, відображення пунктів та прокручування довгих списків.
Активний розділ:Виправлено підсвічування поточного розділу, видалено зайве виділення всього вкладеного ланцюга та усунуто постійне підсвічування головної сторінки.
Блок користувача:Ім’я та електронна пошта адміністратора тепер відображаються охайніше, без зайвих тіней та візуально важких елементів.
Таймер заявки:Блок «До відхилення заявки залишилось» замінено на компактний рядок із іконкою, підписом і часом у форматі 00:00:00.
Новинні картки:Всі картки тепер мають однакову висоту незалежно від довжини заголовка та тексту.
Вибір валюти всередині мережі:Розділ можна згортати навіть якщо вибрано пункт. Біля згорнутого розділу відображається невелика крапка, що вказує на активний вибір усередині.
Исправлення та стабільність
Платіжні реквізити:Значення0 більше не відображається як валюта за замовчуванням. Під час створення або редагування реквізиту необхідно вибрати реальну валюту зі списку.
Обробка заявок:Виправлено помилки, які могли виникати при створенні заявки та подальших діях з нею.
Підтвердження та скасування:Покращено стабільність підтвердження та скасування заявок, перевірки кодів та повторної відправки повідомлень із кодами.
Чат заявки:Виправлено проблеми, які могли заважати коректній роботі чату після створення заявки.
Захист запитів:Всі виправлення виконано з дотриманням захисту від сторонніх та несанкціонованих запитів.
У реліз також увійшли додаткові внутрішні виправлення та оптимізації, спрямовані на підвищення безпеки, продуктивності та стабільності платформи.
