Обновление админцентра
Безопасность

• Защита от перебора пароля админки: лимит попыток, временная блокировка IP, журнал неудачных входов, список доверенных IP
• Закрыта уязвимость session fixation (ID сессии теперь меняется при входе)
• Флаг Secure для cookie автоматически включается на HTTPS
• Новые заголовки: X-Content-Type-Options, Referrer-Policy, HSTS (с тумблерами в панели)

Центр обновлений

• Установка обновления теперь идёт по этапам с реальным прогрессом — раньше полоса прыгала до 100% за секунду
• Показывает скачивание в мегабайтах и счётчик копируемых файлов
• Новый интерфейс: кольцевой индикатор, таймер, нумерованные этапы, журнал с кнопкой копирования

Миграция данных

• Страница полностью переработана под новый стиль
• Добавлена инструкция из 4 шагов и предупреждение о запуске на пустом сайте
• Исправлена сломанная вёрстка блоков результатов

Основные настройки

• Валюта сайта теперь выбирается в один клик из списка 32 валют (СНГ, Европа, мир) с поиском по названию, коду и символу — раньше код вводился вручную

Интерфейс

• Новый прелоадер админки
• Единый стиль плиток: иконка по центру, растянутый тумблер с плавной анимацией
• Числовые поля заменены на степперы с автосохранением (кнопки −/+ вместо «Изменить»)
• Красивые скроллбары по всей админке
• Страницы «Виджеты», «Безопасность», «Центр разработки» приведены к новому виду

Исправления

• Не было видно тумблера ключей доступа на тёмной теме
• Геопозиция в журнале входов слипалась с кодом страны
• Колонка «Сессия» показывала непонятный хеш — теперь «Текущая сессия» / «Завершена»
• Убраны бледные полосы слева от конфликта двух библиотек уведомлений
• Удалён раздел SSH | Терминал

Что было исправлено​

Авторизация и пользователи
* Пароль искажался при сохранении вход не работал с верными данными. Символы < > & " ' превращались в HTML-сущности при смене пароля, но не при входе, из-за чего хеши не совпадали
* Пользователей выкидывало из сессии при смене IP (мобильный интернет, переподключение роутера) — теперь сессия переиздаётся вместо разлогина
* Ошибка сервера при заходе в профиль гостем
* Тот же баг с искажением пароля: RCON-пароль сервера, пароль привилегии в игре, пароль SMTP
Безопасность
* Закрыта возможность загрузки .php через модуль points файл сохранялся с оригинальным именем без проверки расширения
* Добавлена CSRF-защита: файловый менеджер, кейсы, розыгрыши, уведомления, счётчик сообщений
* Автозагрузчик ронял страницу целиком при отсутствии класса — теперь просто пишет в лог
Стабильность
* Фатальные ошибки при count() от null в шаблонах
* Падения get_template() и get_menu() при вызове без аргументов
* Объект в плейсхолдере шаблона больше не роняет страницу
* Спам в логах: «Неверный токен» каждые 30 секунд от монитора серверов с протухшей сессией
Админка
* Раздел «Настройка услуг» переписан: вкладки, поиск по услугам, современный конструктор описания, поддержка тёмной темы
* Битый CSS-файл админки (обрывался на середине)

Нажмите, чтобы раскрыть...

Что добавлено​

Анализ движка полноэкранная проверка всего проекта в 11 этапов

• Синтаксис всех PHP-файлов
• Парность тегов в шаблонах
• Целостность модулей и страниц
• Защита AJAX-эндпоинтов
• Поиск SQL-инъекций и опасных конструкций
• Структура базы данных
• Краш-тесты ключевых функций
• Проверка прав под каждой ролью: гость, пользователь, модератор, админ
• Разбор накопленных ошибок из журнала
• Файлы, права, безопасность

Автоматические исправления прямо из панели

• Очистка «мёртвых» страниц от удалённых модулей (с резервной копией)
• Исправление осиротевших записей в БД
• Усиление безопасности: секретный ключ, скрытие версии PHP

Прочее

• Установка обновлений движка в новом оформлении
• Логи стали информативнее: видно источник ошибки и подавляются повторы

Нажмите, чтобы раскрыть...

Новый чат​

Добавлен новый современный чат с расширенными возможностями настройки.

• Полное управление и настройка через Админ-центр.
• Чат теперь выполнен в виде удобной выездной панели.
• Добавлена поддержка Premium-аккаунтов.
• Добавлена система комнат.
• Гибкая настройка всех аспектов работы и внешнего вида чата.

Badges​

Добавлена новая система иконок.
Теперь можно создавать собственные иконки, настраивать их параметры и выставлять на продажу. Система позволяет максимально гибко управлять всеми аспектами и настройками.

Переработка блоков​

Полностью переработана система отображения онлайн-пользователей и посетителей.
Обновлён дизайн, улучшено отображение информации и удобство использования.
Также был полностью переработан блок «Последние события» — новый современный дизайн и более удобное отображение информации.

Админ-центр​

• Исправлены различные ошибки и баги.
• Исправлена проблема с сессией администратора — теперь на мобильных версиях сайта сессия больше не завершается самопроизвольно.
• Оптимизирован вход в Админ-центр.
• Снижена нагрузка на страницу и уменьшены просадки FPS.

Новая мини-панель пользователя​

Добавлен новый современный tooltip.
Теперь при нажатии на аватар или логин пользователя открывается новая компактная мини-панель с основной информацией и быстрыми действиями.

Система модулей​

* Доработана и завершена новая система модулей.
* Активация модулей перенесена в раздел «Активация лицензии» в Dev Center.
* Установка собственных модулей теперь доступна только после включения режима разработчика и отключения безопасного режима.
* Обновлён и переработан дизайн раздела модулей.
* Улучшено управление и взаимодействие с модулями.

Мы продолжаем активно развивать и улучшать PBGame CMS.
В новой версии была проведена работа над подготовкой важных изменений и повышением стабильности системы.

Подготовка новой системы модулей (BETA)
В текущем обновлении заложена основа для новой, более современной системы управления модулями. Она позволит сделать работу с дополнительными возможностями PBGame CMS более удобной, гибкой и организованной.

Новая система модулей находится на стадии BETA-тестирования, поэтому в следующих обновлениях она будет постепенно расширяться, улучшаться и получать новые возможности.

Исправление ошибок
Исправлена ошибка, связанная с работой внешнего сервера мониторинга. Проведена дополнительная работа над стабильностью и корректной обработкой данных.

Страница admin/email_settings приведена к общему стилю админки и исправлена.
* Подтверждение рассылки теперь пишет, что именно уйдёт (письмо / ЛС / оба),
* неактивные поля приглушаются по выбранному каналу, счётчик шаблонов обновляется без перезагрузки, вкладка сохраняется в URL-хэше.
* «Отправить тестовое письмо» сама переключает на вкладку, подставляет тему и текст, включает подробный debug и ставит фокус в поле получателя.
* Пресеты Gmail / Яндекс / Mail.ru / SendGrid — заполняют сервер, порт, кодировку в один клик.
* Фатал при пустой таблице config__email — $email_conf->use_email на false. Добавлен guard с дефолтами.
* $pact/$pact2 не определялись, если use_email не строго 1 или 2 → PHP notice и сломанный переключатель. Теперь через get_active().

admin/payments
* Добавлен автоматический пересчёт курса через сторонний API вместо ручного ввода.
* Источник курса — выпадающий список: Не использовать (вручную) / НБУ / Monobank. У каждого варианта живая подсказка под полем.
* В каждом методе (и в форме создания, и в списке) рядом с полем «Курс» — чекбокс «Авто».
* Синхронизация происходит сама при заходе на /purse и при запросе расчёта суммы — с проверкой TTL, так что лишних запросов нет. Отдельный cron не нужен.
* Валидация rate > 0 теперь не блокирует сохранение метода с включённым «Авто» (курс подставится сам), но требует, чтобы источник был выбран — иначе понятная ошибка.
* Если источник не отдаёт курс по экзотической валюте — метод пропускается, его прежний курс сохраняется, а в статусе перечисляются пропущенные методы.