Skip to content

Lumen v1.4.0 — E-ticaret ve Ekonomik Göstergeler

Latest

Choose a tag to compare

@husodrn46 husodrn46 released this 26 Oct 11:06
df4c9fc

Lumen v1.4.0

Bu kararlı sürüm, v1.4.0-beta.1–beta.3 içeriğini ve EVDS anahtar dosyası güvenlik düzeltmesini içerir. E-ticaret ve Ekonomik Göstergeler modülleri kendi kullanım sınırları nedeniyle uygulama içinde beta olarak işaretlidir.

Yenilikler

  • E-ticaret Sipariş Kutusu: CSV/genel JSON ve Trendyol v2/Hepsiburada paket yanıtlarını dosyadan önizleme, ürün eşleme, fiyat/KDV/depo kontrolü ve kullanıcı onayıyla atomik satış siparişi aktarımı. Mükerrer paket/kalem ve eşzamanlı aktarım koruması bulunur.
  • Ekonomik Göstergeler: kullanıcıya özel şifreli EVDS 3 API bağlantısı, seri grafiği, kaynak/dönem bilgisi, sayfalı tablo ve Türkçe CSV. Anahtarsız sentetik örnek de vardır.
  • Kasa/banka, belge, cari, döviz kuru ve stok hareketi geçmişlerindeki sayfalama ile tutar girişi düzeltmeleri.

Güvenlik

  • EVDS ana anahtar dosyasına 0600 izni ilk anahtar baytı yazılmadan önce verilir. Sunucu denetimi bu dosyanın web üzerinden indirilemediğini kontrol eder.
  • Dosya içe aktarma sınırları, M33/M34 ve ek aktarım yetkileri, özel cari kısıtları, CSRF, SQL parametreleri, çıktı kaçışı, EVDS hedef/TLS ve anahtar saklama gözden geçirildi.
  • Açık Dependabot uyarısı yoktu. CodeQL analizi bu depoda etkin görünmüyor.

v1.3.2’den yükseltme

  1. Uygulama dosyaları ile veritabanının geri yüklenebilir yedeğini alın.
  2. Bu sürümün dosyalarını kurup composer install --no-dev çalıştırın.
  3. Doğru veritabanında php scripts/sema_guncelle.php çalıştırın.
  4. E-ticaret için M33, ekonomik göstergeler için M34 yetkisini yalnız ilgili personele verin. Kanal yönetimi M16, satış siparişine aktarım M1, fiyat/KDV farkı SP1 gerektirir.
  5. İlk EVDS anahtarı kaydında oluşan database/evds-master.key dosyasını SQL yedeğinden ayrı ve güvenli yerde yedekleyin.

Pazaryeri bağlantısı otomatik değildir; belgelenmiş JSON dosyaları alınır. Gerçek EVDS anahtarıyla canlı hizmet testi ve gerçek LOGO/IIS kurulumu bu sürümün sentetik kabul testleriyle doğrulanmadı. Ham sipariş/adres verileri kutuda saklanır; M33 yetkisini sınırlı verin. Otomatik kişisel veri silme bu sürümde yoktur. Canlı kurulum yapılmadı.

Kılavuzlar: E-ticaret · EVDS · Değişiklik günlüğü