Atolye Platform v4.4.4-beta.3 - Sürüm Açıklaması

Atolye Platform v4.4.4 Beta 3

Bu sürüm test amaçlı üçüncü beta sürümüdür.

• Yedekleme ve geri yükleme sistemi doğrudan SQLite .db biçimine geçirildi.
• Otomatik yedeklere SQLite veritabanı dahil edildi; dosyalı ZIP yedeklerinde database.db kullanılıyor.
• Yedekler geri yüklenmeden önce SQLite biçim ve bütünlük kontrolünden geçiriliyor.
• Öğrenci istemcisine güncelleme bildirimi, indirme ilerlemesi ve kullanıcı onaylı kurulum eklendi.
• Öğretmen paneline Stable/Beta masaüstü güncelleme kanalı seçimi eklendi.
• Sunucunun indirdiği istemci güncellemelerinin yerel ağda yayınlanması düzeltildi.
• Öğrenci istemcisi bu beta sürümünde Linux ve Windows paketleriyle yayınlanıyor.
• Control Panel bu beta sürümünde Linux ve Windows paketleriyle yayınlanıyor.
• macOS istemcisi ve Control Panel paketleri, Apple noter servisindeki uzun bekleme süreleri nedeniyle geçici olarak askıya alınmıştır.

Atolye Platform v4.4.4-beta.0 - Sürüm Açıklaması

Atolye Platform v4.4.4 Beta

Bu sürüm test amaçlı bir beta sürümüdür.

• Yeni kurulumlar doğrudan SQLite veritabanıyla başlar.
• JSON depolama modu ve manuel veritabanı göç ekranı kaldırıldı.
• Eski JSON verileri başlangıçta otomatik olarak SQLite'a aktarılır.
• JSON yedekler doğrudan SQLite veritabanına geri yüklenir.
• Debian kurulumu ve kontrol paneli SQLite-only yapıya uyarlandı.

Atolye Platform v4.4.3 - Sürüm Açıklaması

Atolye Platform v4.4.3

Küçük hata düzeltmeleri ve kullanım iyileştirmeleri:

• HTTP/yerel ağ bağlantılarında ilk öğretmen hesabı kurulum penceresi yeniden gösteriliyor.
• SQLite modunda JSON yedek geri yükleme uyumluluğu geliştirildi.
• Eski ve farklı JSON yedek biçimleri desteklendi.
• Debian paketine geliştirme verilerinin dahil edilmesi engellendi.
• Sunucu testlerinin doğru şekilde keşfedilmesi sağlandı.

Atolye Platform v4.4.2 - Sürüm Açıklaması

Atolye Platform v4.4.2

Küçük hata düzeltmeleri ve kullanım iyileştirmeleri:

• SQLite modunda JSON yedek geri yükleme düzeltildi.
• Eski ve farklı JSON yedek biçimleri desteklendi.
• Geri yükleme hata mesajları iyileştirildi.
• Debian kurulumunda /opt/atolye-server erişimi kolaylaştırıldı.
• Sunucu servisi ayrı ve sınırlı bir sistem kullanıcısına taşındı.

Paket güncellemesinden sonra yeni grup izni için oturumu kapatıp yeniden açın.

Atolye Platform v4.4.1 - Sürüm Açıklaması

Atolye Platform v4.4.1

Bu sürüm güvenlik, kararlılık ve Control Panel iyileştirmeleri içerir.

• Upload yollarında ek güvenlik kontrolleri
• Güncel ve güvenli bağımlılık sürümleri
• SQLite yedekleme ve aktif öğrenci oturumu iyileştirmeleri
• Control Panel canlı log ve bağlantı düzenlemeleri
• Sürüm ve PolyOS Team bilgilerinin güncellenmesi

Mevcut kurulumunuzu güncellemeden önce yedek almanız önerilir.

Atolye Platform v4.4.0 - Sürüm Açıklaması

Atolye Platform v4.4.0

Atolye Platform v4.4.0, öğretmen bilgisayarlarında kurulum ve günlük kullanımını
kolaylaştıran yeni Atolye Platform Control Panel uygulamasını sunuyor.

Atolye Platform Control Panel

Yeni beyaz ve minimal masaüstü paneliyle öğretmenler terminal kullanmadan
platformun durumunu görebilir ve temel sistem işlemlerini yönetebilir.

• Atolye Platform servisinin çalışma durumu
• Başlatma, durdurma ve yeniden başlatma kontrolleri
• SQLite/JSON veritabanı durumu
• Sunucu ve sistem çalışma süresi
• CPU yükü, RAM ve disk kullanımı
• Öğrencilerin bağlanacağı yerel IP adresleri
• Bağlı öğrenci sayısı
• Gerçek zamanlı servis günlükleri
• İnternet, yerel ağ, API ve port kontrolleri
• Sınav öncesi sistem hazırlık özeti
• Güvenli yedek oluşturma ve geri yükleme
• Tanılama raporu dışa aktarma
• Yeni sürüm kontrolü
• Servis ve düşük disk alanı bildirimleri
• Sistem tepsisi ve bilgisayar açılışında otomatik çalışma

Sunucu ve Paketleme İyileştirmeleri

• Sağlık API’sine veritabanı modu, sunucu uptime bilgisi ve aktif öğrenci sayısı eklendi.
• Sunucu .deb paketi artık geliştirme verilerini, gizli anahtarları, .env
  dosyasını ve öğrenci yüklemelerini içermez.
• Mevcut kurulum verilerinin paket yükseltmesinde üzerine yazılma riski giderildi.
• Sunucu, Linux istemcisi ve Control Panel paketlerinin geliştirici bilgileri
  PolyOS Team <1tune-going@icloud.com> olarak birleştirildi.
• Yeni Debian/Ubuntu sürümleri için pkexec | policykit-1 uyumluluğu sağlandı.

İndirme ve Kurulum

Pardus, Debian ve Ubuntu tabanlı öğretmen bilgisayarlarında önce sunucu paketi,
ardından Control Panel kurulmalıdır:

sudo apt install ./atolye-platform-server_4.4.0_all.deb
sudo apt install ./atolye-platform-control-panel_4.4.0_amd64.deb

Öğrenci veya ayrı öğretmen bilgisayarlarında Linux istemci paketi kullanılabilir:

sudo apt install ./atolye-platform-client_4.4.0_amd64.deb

Yükseltme öncesinde önemli sınav verilerinizin güncel bir yedeğini bulundurmanız önerilir.

Atolye Platform v4.3.9 - Sürüm Açıklaması

🔒 Atölye.Platform v4.3.5 — Acil Güvenlik Yaması

⚠️ ACİL — DERHAL GÜNCELLEYİN. Bu sürüm, bir sınav laboratuvarında
öğrencilerin sınav cevaplarına önceden erişmesine ve öğretmen
hesaplarını ele geçirmesine olanak tanıyan kritik güvenlik açıklarını
kapatır. Sınav döneminde çalışan tüm kurulumların bir an önce bu sürüme
geçmesi şiddetle önerilir.

🚨 Bu Sürümün Aciliyeti

Önceki sürümlerde, laboratuvar ağına bağlı bir öğrencinin yalnızca tarayıcı
ile yapabildiği saldırılar tespit edildi:

• Sınav cevaplarını sınavdan önce okuma — Sunucu, öğrenciye giden sınav
  verisinde her sorunun doğru şıkkını da gönderiyordu. Bir öğrenci sınav
  başlamadan tüm cevap anahtarını görebiliyordu. (Sınav bütünlüğü riski)
• Öğretmen hesabını ele geçirme — Kurtarma anahtarı üretme ucu kimlik
  doğrulaması istemiyordu; bir saldırgan başka bir öğretmenin şifresini
  sıfırlayıp hesabı devralabiliyordu. (Tam hesap ele geçirme)
• Canlı sunucu loglarını dinleme — Herhangi bir kullanıcı, öğretmene özel
  canlı sistem konsoluna (IP adresleri, hata kayıtları, sistem metrikleri)
  yetkisiz erişebiliyordu.

Bu açıklar özellikle aktif sınav dönemlerinde doğrudan sınav güvenliğini ve
öğretmen yetkilerini tehdit ettiği için bu yama düşük riskli değildir.

🛡️ Kapatılan Açıklar

• Sınav cevap anahtarı sızıntısı: Doğru şık bilgisi (correctIndex) artık
  öğrenciye giden hiçbir sınav yanıtında yer almıyor. Öğretmenler tam veriyi
  görmeye devam eder; öğrenci puanlaması sunucu tarafında yapılır.
• Kurtarma anahtarı ile hesap ele geçirme: Kurtarma anahtarı üretimi artık
  giriş yapmış öğretmen gerektiriyor ve yalnızca kendi hesabı için mümkün.
  Anahtarlar tek kullanımlık hâle getirildi ve bu uçlara gerçek rate-limit eklendi.
• Sabit (hardcoded) JWT imza anahtarı kaldırıldı: Kaynağı bilen herkesin
  sahte öğretmen oturum jetonu üretebilmesini sağlayan gömülü varsayılan anahtar
  temizlendi. Ortam değişkeni tanımlı değilse güvenli, kalıcı rastgele bir anahtar
  otomatik üretilir.
• Canlı sistem konsolu yetkilendirmesi: Canlı log/metrik akışına artık
  yalnızca geçerli öğretmen oturumuyla erişilebiliyor.
• Hizmet dışı bırakma (DoS) sertleştirmesi: Aşırı büyük istek gövdeleriyle
  sunucu belleğini şişirme yolu sınırlandırıldı.
• İstemci senkronizasyon hatası düzeltildi: PolyOS Lab istemci kaydında sessizce
  başarısız olan "engellenen siteler" senkronizasyonu tekrar çalışıyor.

🐛 Diğer Düzeltmeler

• Tekrarlayan bildirim baloncuğu: Okunmamış bir bildirim varken her sayfa
  yenilemesinde (F5) aynı bildirimin tekrar tekrar görünmesi düzeltildi. Artık
  yalnızca oturum sırasında gelen yeni bildirimler baloncuk gösterir.

⬆️ Güncelleme ve Geçiş Notları

• Oturumlar: JWT_SECRET ortam değişkeni tanımlı kurulumlarda (varsayılan
  .env kullanan sunucular) davranış değişmez, kimse yeniden giriş yapmak zorunda
  kalmaz. Bu değişkenin hiç tanımlı olmadığı kurulumlarda, yükseltmeden sonra
  kullanıcılar bir defaya mahsus yeniden giriş yapar.
• PolyOS Lab sunucusu: İstemci senkronizasyon düzeltmesi PolyOS Lab sunucu
  bileşenini içerir; bu bileşeni ayrıca güncellemeyi unutmayın.

📦 İndirme

Platformunuza uygun sürümü Assets (Varlıklar) bölümünden indirebilirsiniz.
Pardus ve Linux sistemler için .deb, Windows için .exe, çevrimdışı okullar için
.zip arşivi mevcuttur.

---

Bu bir güvenlik yamasıdır. Sorumlu ifşa ilkesi gereği açıkların teknik istismar
adımları burada paylaşılmamıştır.

Atolye Platform v4.3.8 - Sürüm Açıklaması

🔒 Atölye.Platform v4.3.5 — Acil Güvenlik Yaması

⚠️ ACİL — DERHAL GÜNCELLEYİN. Bu sürüm, bir sınav laboratuvarında
öğrencilerin sınav cevaplarına önceden erişmesine ve öğretmen
hesaplarını ele geçirmesine olanak tanıyan kritik güvenlik açıklarını
kapatır. Sınav döneminde çalışan tüm kurulumların bir an önce bu sürüme
geçmesi şiddetle önerilir.

🚨 Bu Sürümün Aciliyeti

Önceki sürümlerde, laboratuvar ağına bağlı bir öğrencinin yalnızca tarayıcı
ile yapabildiği saldırılar tespit edildi:

• Sınav cevaplarını sınavdan önce okuma — Sunucu, öğrenciye giden sınav
  verisinde her sorunun doğru şıkkını da gönderiyordu. Bir öğrenci sınav
  başlamadan tüm cevap anahtarını görebiliyordu. (Sınav bütünlüğü riski)
• Öğretmen hesabını ele geçirme — Kurtarma anahtarı üretme ucu kimlik
  doğrulaması istemiyordu; bir saldırgan başka bir öğretmenin şifresini
  sıfırlayıp hesabı devralabiliyordu. (Tam hesap ele geçirme)
• Canlı sunucu loglarını dinleme — Herhangi bir kullanıcı, öğretmene özel
  canlı sistem konsoluna (IP adresleri, hata kayıtları, sistem metrikleri)
  yetkisiz erişebiliyordu.

Bu açıklar özellikle aktif sınav dönemlerinde doğrudan sınav güvenliğini ve
öğretmen yetkilerini tehdit ettiği için bu yama düşük riskli değildir.

🛡️ Kapatılan Açıklar

• Sınav cevap anahtarı sızıntısı: Doğru şık bilgisi (correctIndex) artık
  öğrenciye giden hiçbir sınav yanıtında yer almıyor. Öğretmenler tam veriyi
  görmeye devam eder; öğrenci puanlaması sunucu tarafında yapılır.
• Kurtarma anahtarı ile hesap ele geçirme: Kurtarma anahtarı üretimi artık
  giriş yapmış öğretmen gerektiriyor ve yalnızca kendi hesabı için mümkün.
  Anahtarlar tek kullanımlık hâle getirildi ve bu uçlara gerçek rate-limit eklendi.
• Sabit (hardcoded) JWT imza anahtarı kaldırıldı: Kaynağı bilen herkesin
  sahte öğretmen oturum jetonu üretebilmesini sağlayan gömülü varsayılan anahtar
  temizlendi. Ortam değişkeni tanımlı değilse güvenli, kalıcı rastgele bir anahtar
  otomatik üretilir.
• Canlı sistem konsolu yetkilendirmesi: Canlı log/metrik akışına artık
  yalnızca geçerli öğretmen oturumuyla erişilebiliyor.
• Hizmet dışı bırakma (DoS) sertleştirmesi: Aşırı büyük istek gövdeleriyle
  sunucu belleğini şişirme yolu sınırlandırıldı.
• İstemci senkronizasyon hatası düzeltildi: PolyOS Lab istemci kaydında sessizce
  başarısız olan "engellenen siteler" senkronizasyonu tekrar çalışıyor.

🐛 Diğer Düzeltmeler

• Tekrarlayan bildirim baloncuğu: Okunmamış bir bildirim varken her sayfa
  yenilemesinde (F5) aynı bildirimin tekrar tekrar görünmesi düzeltildi. Artık
  yalnızca oturum sırasında gelen yeni bildirimler baloncuk gösterir.

⬆️ Güncelleme ve Geçiş Notları

• Oturumlar: JWT_SECRET ortam değişkeni tanımlı kurulumlarda (varsayılan
  .env kullanan sunucular) davranış değişmez, kimse yeniden giriş yapmak zorunda
  kalmaz. Bu değişkenin hiç tanımlı olmadığı kurulumlarda, yükseltmeden sonra
  kullanıcılar bir defaya mahsus yeniden giriş yapar.
• PolyOS Lab sunucusu: İstemci senkronizasyon düzeltmesi PolyOS Lab sunucu
  bileşenini içerir; bu bileşeni ayrıca güncellemeyi unutmayın.

📦 İndirme

Platformunuza uygun sürümü Assets (Varlıklar) bölümünden indirebilirsiniz.
Pardus ve Linux sistemler için .deb, Windows için .exe, çevrimdışı okullar için
.zip arşivi mevcuttur.

---

Bu bir güvenlik yamasıdır. Sorumlu ifşa ilkesi gereği açıkların teknik istismar
adımları burada paylaşılmamıştır.

Atolye Platform v4.3.7 - Sürüm Açıklaması

🔒 Atölye.Platform v4.3.5 — Acil Güvenlik Yaması

⚠️ ACİL — DERHAL GÜNCELLEYİN. Bu sürüm, bir sınav laboratuvarında
öğrencilerin sınav cevaplarına önceden erişmesine ve öğretmen
hesaplarını ele geçirmesine olanak tanıyan kritik güvenlik açıklarını
kapatır. Sınav döneminde çalışan tüm kurulumların bir an önce bu sürüme
geçmesi şiddetle önerilir.

🚨 Bu Sürümün Aciliyeti

Önceki sürümlerde, laboratuvar ağına bağlı bir öğrencinin yalnızca tarayıcı
ile yapabildiği saldırılar tespit edildi:

• Sınav cevaplarını sınavdan önce okuma — Sunucu, öğrenciye giden sınav
  verisinde her sorunun doğru şıkkını da gönderiyordu. Bir öğrenci sınav
  başlamadan tüm cevap anahtarını görebiliyordu. (Sınav bütünlüğü riski)
• Öğretmen hesabını ele geçirme — Kurtarma anahtarı üretme ucu kimlik
  doğrulaması istemiyordu; bir saldırgan başka bir öğretmenin şifresini
  sıfırlayıp hesabı devralabiliyordu. (Tam hesap ele geçirme)
• Canlı sunucu loglarını dinleme — Herhangi bir kullanıcı, öğretmene özel
  canlı sistem konsoluna (IP adresleri, hata kayıtları, sistem metrikleri)
  yetkisiz erişebiliyordu.

Bu açıklar özellikle aktif sınav dönemlerinde doğrudan sınav güvenliğini ve
öğretmen yetkilerini tehdit ettiği için bu yama düşük riskli değildir.

🛡️ Kapatılan Açıklar

• Sınav cevap anahtarı sızıntısı: Doğru şık bilgisi (correctIndex) artık
  öğrenciye giden hiçbir sınav yanıtında yer almıyor. Öğretmenler tam veriyi
  görmeye devam eder; öğrenci puanlaması sunucu tarafında yapılır.
• Kurtarma anahtarı ile hesap ele geçirme: Kurtarma anahtarı üretimi artık
  giriş yapmış öğretmen gerektiriyor ve yalnızca kendi hesabı için mümkün.
  Anahtarlar tek kullanımlık hâle getirildi ve bu uçlara gerçek rate-limit eklendi.
• Sabit (hardcoded) JWT imza anahtarı kaldırıldı: Kaynağı bilen herkesin
  sahte öğretmen oturum jetonu üretebilmesini sağlayan gömülü varsayılan anahtar
  temizlendi. Ortam değişkeni tanımlı değilse güvenli, kalıcı rastgele bir anahtar
  otomatik üretilir.
• Canlı sistem konsolu yetkilendirmesi: Canlı log/metrik akışına artık
  yalnızca geçerli öğretmen oturumuyla erişilebiliyor.
• Hizmet dışı bırakma (DoS) sertleştirmesi: Aşırı büyük istek gövdeleriyle
  sunucu belleğini şişirme yolu sınırlandırıldı.
• İstemci senkronizasyon hatası düzeltildi: PolyOS Lab istemci kaydında sessizce
  başarısız olan "engellenen siteler" senkronizasyonu tekrar çalışıyor.

🐛 Diğer Düzeltmeler

• Tekrarlayan bildirim baloncuğu: Okunmamış bir bildirim varken her sayfa
  yenilemesinde (F5) aynı bildirimin tekrar tekrar görünmesi düzeltildi. Artık
  yalnızca oturum sırasında gelen yeni bildirimler baloncuk gösterir.

⬆️ Güncelleme ve Geçiş Notları

• Oturumlar: JWT_SECRET ortam değişkeni tanımlı kurulumlarda (varsayılan
  .env kullanan sunucular) davranış değişmez, kimse yeniden giriş yapmak zorunda
  kalmaz. Bu değişkenin hiç tanımlı olmadığı kurulumlarda, yükseltmeden sonra
  kullanıcılar bir defaya mahsus yeniden giriş yapar.
• PolyOS Lab sunucusu: İstemci senkronizasyon düzeltmesi PolyOS Lab sunucu
  bileşenini içerir; bu bileşeni ayrıca güncellemeyi unutmayın.

📦 İndirme

Platformunuza uygun sürümü Assets (Varlıklar) bölümünden indirebilirsiniz.
Pardus ve Linux sistemler için .deb, Windows için .exe, çevrimdışı okullar için
.zip arşivi mevcuttur.

---

Bu bir güvenlik yamasıdır. Sorumlu ifşa ilkesi gereği açıkların teknik istismar
adımları burada paylaşılmamıştır.

Atolye Platform v4.3.6 - Sürüm Açıklaması

🔒 Atölye.Platform v4.3.5 — Acil Güvenlik Yaması

⚠️ ACİL — DERHAL GÜNCELLEYİN. Bu sürüm, bir sınav laboratuvarında
öğrencilerin sınav cevaplarına önceden erişmesine ve öğretmen
hesaplarını ele geçirmesine olanak tanıyan kritik güvenlik açıklarını
kapatır. Sınav döneminde çalışan tüm kurulumların bir an önce bu sürüme
geçmesi şiddetle önerilir.

🚨 Bu Sürümün Aciliyeti

Önceki sürümlerde, laboratuvar ağına bağlı bir öğrencinin yalnızca tarayıcı
ile yapabildiği saldırılar tespit edildi:

• Sınav cevaplarını sınavdan önce okuma — Sunucu, öğrenciye giden sınav
  verisinde her sorunun doğru şıkkını da gönderiyordu. Bir öğrenci sınav
  başlamadan tüm cevap anahtarını görebiliyordu. (Sınav bütünlüğü riski)
• Öğretmen hesabını ele geçirme — Kurtarma anahtarı üretme ucu kimlik
  doğrulaması istemiyordu; bir saldırgan başka bir öğretmenin şifresini
  sıfırlayıp hesabı devralabiliyordu. (Tam hesap ele geçirme)
• Canlı sunucu loglarını dinleme — Herhangi bir kullanıcı, öğretmene özel
  canlı sistem konsoluna (IP adresleri, hata kayıtları, sistem metrikleri)
  yetkisiz erişebiliyordu.

Bu açıklar özellikle aktif sınav dönemlerinde doğrudan sınav güvenliğini ve
öğretmen yetkilerini tehdit ettiği için bu yama düşük riskli değildir.

🛡️ Kapatılan Açıklar

• Sınav cevap anahtarı sızıntısı: Doğru şık bilgisi (correctIndex) artık
  öğrenciye giden hiçbir sınav yanıtında yer almıyor. Öğretmenler tam veriyi
  görmeye devam eder; öğrenci puanlaması sunucu tarafında yapılır.
• Kurtarma anahtarı ile hesap ele geçirme: Kurtarma anahtarı üretimi artık
  giriş yapmış öğretmen gerektiriyor ve yalnızca kendi hesabı için mümkün.
  Anahtarlar tek kullanımlık hâle getirildi ve bu uçlara gerçek rate-limit eklendi.
• Sabit (hardcoded) JWT imza anahtarı kaldırıldı: Kaynağı bilen herkesin
  sahte öğretmen oturum jetonu üretebilmesini sağlayan gömülü varsayılan anahtar
  temizlendi. Ortam değişkeni tanımlı değilse güvenli, kalıcı rastgele bir anahtar
  otomatik üretilir.
• Canlı sistem konsolu yetkilendirmesi: Canlı log/metrik akışına artık
  yalnızca geçerli öğretmen oturumuyla erişilebiliyor.
• Hizmet dışı bırakma (DoS) sertleştirmesi: Aşırı büyük istek gövdeleriyle
  sunucu belleğini şişirme yolu sınırlandırıldı.
• İstemci senkronizasyon hatası düzeltildi: PolyOS Lab istemci kaydında sessizce
  başarısız olan "engellenen siteler" senkronizasyonu tekrar çalışıyor.

🐛 Diğer Düzeltmeler

• Tekrarlayan bildirim baloncuğu: Okunmamış bir bildirim varken her sayfa
  yenilemesinde (F5) aynı bildirimin tekrar tekrar görünmesi düzeltildi. Artık
  yalnızca oturum sırasında gelen yeni bildirimler baloncuk gösterir.

⬆️ Güncelleme ve Geçiş Notları

• Oturumlar: JWT_SECRET ortam değişkeni tanımlı kurulumlarda (varsayılan
  .env kullanan sunucular) davranış değişmez, kimse yeniden giriş yapmak zorunda
  kalmaz. Bu değişkenin hiç tanımlı olmadığı kurulumlarda, yükseltmeden sonra
  kullanıcılar bir defaya mahsus yeniden giriş yapar.
• PolyOS Lab sunucusu: İstemci senkronizasyon düzeltmesi PolyOS Lab sunucu
  bileşenini içerir; bu bileşeni ayrıca güncellemeyi unutmayın.

📦 İndirme

Platformunuza uygun sürümü Assets (Varlıklar) bölümünden indirebilirsiniz.
Pardus ve Linux sistemler için .deb, Windows için .exe, çevrimdışı okullar için
.zip arşivi mevcuttur.

---

Bu bir güvenlik yamasıdır. Sorumlu ifşa ilkesi gereği açıkların teknik istismar
adımları burada paylaşılmamıştır.