V5 Beta 4 yayında: Hesap Koruması, Telegram bildirimleri ve Basitleştirilmiş Çince

V5'in dördüncü beta turu 5.0-beta.4 artık tüm beta kurulumlarına açık. Bu turun odağında hesap güvenliği var: Hesap Koruması risk tabanlı giriş kodu, sızmış parola kontrolü, saldırı kipi ve tuzak hesapları getiriyor; sürüm notlarında yaklaşık beş yüz değişiklik var. Bu yazıda öne çıkanları ve güncellemeden önce bilmeniz gerekenleri topladık.

Hesap Koruması: tüm giriş korumaları tek ekranda

Ayarlar → Güvenlik → Kimlik Doğrulama altındaki yeni Hesap Koruması sekmesi tüm giriş korumalarını tek ekranda topluyor, her birinin güncel durumunu gösteriyor ve tek düğmeyle kaydediyor. Riskli parola ve JetPass girişleri tek kullanımlık kod istiyor; kodu geçen tarayıcı 90 gün hatırlanıyor. Bilinen bir sızıntıda bulunan parola (Have I Been Pwned ile denetlenir) parola belirlenen her formda reddediliyor. Saldırı kipi başarısız girişleri kurulumunuzun kendi tabanıyla karşılaştırıyor; eşik aşılınca giriş formları iki sakin saat geçene kadar captcha istiyor.

Müşteri listenize ekleyebileceğiniz tuzak hesaplara yapılan her giriş ya da sıfırlama denemesi kaydediliyor ve sızmış liste işareti olarak bildiriliyor. Her giriş denemesi artık Araçlar → Giriş Denemeleri listesinde, şüpheli hesap ele geçirmeler Araçlar → Güvenlik Olayları altında duruyor ve size e-postayla bildiriliyor; müşteriler de hesaplarına yeni bir cihazdan ya da konumdan giriş yapıldığında haberdar ediliyor.

Telegram bildirimleri ve müşteri Cari Ekstresi

Telegram, e-posta, SMS ve zilin yanına yönetici bildirim kanalı olarak geldi: bir bot kuruyor, bir grubu ya da kişisel sohbeti bağlıyor ve şablon başına oraya ne gideceğini seçiyorsunuz. Modül bildirimleri de artık zilden ve Telegram'daki "Panelde Aç" düğmesinden modülün kendi kaydına götürüyor.

Müşteri detayında yeni Cari Ekstre sekmesi faturaları, tahsilatları, iadeleri ve bakiye hareketlerini yürüyen bakiyeyle listeliyor ve PDF ya da CSV olarak indiriliyor. Aynı müşterinin ödenmemiş faturaları da tek bir faturada birleştirilebiliyor.

Basitleştirilmiş Çince, WHost ve S3 yedekleme

Basitleştirilmiş Çince dil paketi arayüzü, site temalarını, bildirim şablonlarını ve fatura PDF'ini kapsıyor ve etkin geliyor. Yeni WHost sunucu modülü hesap yaşam döngüsünü, plan eşitlemeyi ve tek tıkla panel girişini yönetiyor; 17 hosting aracı, trafik göstergeleri ve disk kullanım faturalaması da içinde. Amazon S3 ve Wasabi, MinIO, Cloudflare R2 gibi S3 uyumlu depolama artık uzak yedek hedefi olabiliyor.

Güncellemeden önce bilmeniz gerekenler

Bu turda bazı davranışlar bilerek değişti; güncellemeden önce şunlara göz atın:

• Hesap Koruması güncellemeden sonra etkin: riskli müşteri girişleri tek kullanımlık kod istiyor, bilinen bir sızıntıdaki parola reddediliyor; e-posta ya da telefon değiştirmek, API anahtarlarını ya da kayıtlı kartları yönetmek ve lisans anahtarını göstermek parola ya da iki adımlı doğrulama kodu istiyor. Ayarları Ayarlar → Güvenlik → Kimlik Doğrulama'da gözden geçirin.
• BotShield denemeleri artık IP adresi başına değil form başına sayıyor: bir form eşiğine ulaşınca o formda her ziyaretçiden belirli bir süre captcha isteniyor.
• Ödemeler: yetmişi aşkın ödeme modülü artık sağlayıcının gerçekten tahsil ettiği tutarı işliyor; eksik ödeme faturayı tamamen kapatmıyor.
• 12, 24 veya 36 ay olarak kayıtlı fiyatlar aylık değil yıllık dönem olarak satılıyor.
• Elle kesilen faturalar (panel ya da Admin API) her zaman yerel oranı uygulamak yerine müşterinin vergi oranını ve muafiyetini kullanıyor.
• Plan değişimi: yeni plana zaten dahil olan eklentiler iptal ediliyor, kullanılmayan süreleri bakiyeye yazılıyor.
• Tek seferlik hizmetlerde müşteri artık iptal talebi açamıyor.
• Payeer ve Coinbase Commerce kullanımdan kaldırıldı: ödeme hizmetlerine artık ulaşılamıyor.
• Hosting ve VPS kategori sayfaları artık sizin adınıza 30 gün para iadesi, %99,9 çalışma süresi SLA'sı ya da ücretsiz taşıma vaadi vermiyor; düzenlediğiniz rozet ve notlar korunuyor.
• API kullanan entegrasyonlar: reddedilen modül metodu, araç işlemi ya da ağ geçidi iadesi artık 500 yerine kodlu 422 döndürüyor; yazı olarak gönderilen açık/kapalı değeri ("false", "off", "no") artık açık sayılmıyor. Client API'de cep telefonu numarası artık PATCH /me ile değişmiyor. Bu değişiklik geriye dönük uyumlu değil, entegrasyonunuzu gözden geçirin.

Öne çıkan düzeltmeler

Güncellemeler panelde düzenlediğiniz bildirim konularını, SMS metinlerini ve e-posta gövdelerini artık ezmiyor; önceki bir güncellemede kaybolan düzenlemeler kurulumdaki kopyalardan geri geliyor. Güncelleme modülün kayıtlı ayarlarını, örneğin ödeme altyapısı anahtarlarını da artık sıfırlamıyor. Hesap bakiyesiyle ödemeler müşteri bakiyesini artık doğru değiştiriyor, kasa da onları iki kez saymıyor. Yenileme ödemesi hizmetin bitiş saatini gece yarısına çekmiyor; alan adı da ödenmemiş yenileme faturasının son ödeme tarihinden önce süresi dolmuş sayılmıyor. Toplu bildirim ve bülten e-postaları da kuyruktaki fatura ve ödeme e-postalarını bekletmiyor.

Güvenlik

Bu turda elliyi aşkın güvenlik iyileştirmesi var; yukarıdaki Hesap Koruması özellikleri bunların en görünür olanları. Ayrıntılar sürüm notlarında.

Geliştiriciler ve entegrasyonlar

Modüller panel güncellemesinin hemen ardından kendi göçlerini yeni action:module.updated kancasıyla çalıştırabiliyor. Admin API müşterinin etkinlik kaydını ve müşteriye gönderilen e-posta ve SMS mesajlarını listeleyen uçlar kazandı; Cari Ekstre'yi okuyabiliyor, faturaları birleştirebiliyor ve Telegram bildirimleriyle çalışabiliyor. Temalarda bu turda değişen dosyalar GitHub'daki karşılaştırmada.

Güncelleme ve geri bildirim

Beta kurulumunuz güncellemeyi paneldeki Yardım → Güncellemeler ekranında görür; güncellemeden önce dosya ve veritabanı yedeği almanızı öneririz. Değişikliklerin tamamı sürüm notlarında. Karşılaştığınız sorunları paneldeki Hata Bildir düğmesiyle iletmeye devam edin; hata bildirimleri artık son hata kayıtlarını kendiliğinden ekliyor.

Henüz beta'da değilseniz sürüm sayfasındaki "Beta Erişimi İste" düğmesiyle başvurabilirsiniz.

Sürüm sayfası: releases.wisecp.com/tr/wisecp/5.0-beta.4