Исправлена уязвимость - CVE-2021-23445

Исправлена возможность пополнения счёта абонента, когда учётка приостановлена. При HOLDUP_ALL меняется статус учётки и было невозможно пополнить счёт.

ЮКасса - исправлен return url для nginx, параметр PAYSYS_YKASSA_RETURN_URL

Т-Банк - исправлен return url для nginx, параметр PAYSYS_TBANK_RETURN_URL

Исправлен HungUP (сброс абонента с линии)

Исправлен переход из "СМД" в "Активно", после пополнения счёта

Исправлен поиск ТМЦ

Исправлены заголовки безопасности

Исправлены стили, когда при переходе в карточку абонента, вверху оставались вкладки от всех пользователей

Добавлен параметр, который включает/выключает логирование в плагине quipment_mac

EQUIPMENT_MAC_GRABBER_LOG

Общее обновление безопасности, прикладываю результаты сканирования:
 

Это сканирование демки биллинга, со всеми включёнными модулями!

Обновлены некоторые API для работы с NAS серверами

Переделан запрет авторизации удалённым и отключённым абонентам

Исправлен GLOBAL поиск, который ломался ппри включённой XSS защите

Добавлен параметр исключения ID дарифа из подсчёта

$conf{ADMINGRAPH_EXCEPTIONAL_TARIFS} = 'ID ТП';

Переработан подход подсчёта, для ускорения работы

Добавлена обрпботка тарифов с дневвной абонентской платой

Добавлен параметр количества дней длля кредита - $conf{API_CREDIT_ALLOW_DAYS} = 5;

Добавлен параметр для суммы кредита $conf{API_CREDIT_ADD_MONTH_FEE} = 1; , или полныый месяц, или по формуле (month_fee/day_in_month*$conf{API_CREDIT_ALLOW_DAYS})+0.01

Исправлено определение IP адреса под nginx

Исправлено отображения некоторых параметров

Мелкие правки

Исправлена ошибка, когда ломалась выгрузка из-за НЕ установленной даты у абонента

Исправлена ошибка, когда ломалась выгрузка из-за НЕ установленной даты у абонента

Исправлено отображение неиспользуемых параметров

Мелкие правки

Исправлен подсчет суммы услуг и их отображаемое количество (ранее отображало отключенные услуги).

Исправлено отображения чувствительных параметров (пароли, ключи ...)

Исправлена ошибка, когда при редактировании оборудования у абонента, не подставлялось количество месяцев

МФИ, Цитадель - мелкие правки выгрузок