بکاپینو

گزارش تغییرات

1.0.5

• بومی‌سازی: ترجمه‌های کامل فارسی (fa_IR) در قالب فایل‌های .po و .mo همراه افزونه ارائه شده‌اند تا از همان ابتدا تجربه‌ای بومی و کاملاً فارسی فراهم شود.
• منابع تصویری: تصاویر PNG ایستای جایگزین و واضح (icon-128×128.png و icon-256×256.png) اضافه شدند و انیمیشن‌های SVG مطابق دستورالعمل‌های WordPress.org حذف شدند.
• بسته‌بندی: فایل .distignore اضافه و .gitattributes به‌روزرسانی شد تا بسته‌های انتشار در SVN وردپرس بدون فایل‌های اضافی و اطلاعات ناخواسته ساخته شوند.
• خودکارسازی: فرایند انتشار در GitHub Actions با همگام‌سازی منابع SVN و قفل‌گذاری برای جلوگیری از اجرای هم‌زمان ایمن‌تر شد.

1.0.4

• انطباق: برای رعایت دستورالعمل‌های WordPress.org، متن انتساب عمومی و پیوندهای معرفیِ بدون رضایت از صفحهٔ عمومی دانلود حذف شدند.
• انطباق: فراخوانی‌های error_reporting و ini_set از کد اجرایی حذف شدند و در نصب‌کنندهٔ مستقل، پاک‌سازی بافر خروجی جایگزین آن‌ها شد.
• انطباق: استفادهٔ مستقیم از cURL در نصب‌کنندهٔ مستقل حذف شد؛ اعلان‌های پس از بازیابی به‌صورت ایمن در صف قرار می‌گیرند و از طریق رابط HTTP بومی وردپرس (wp_remote_post) ارسال می‌شوند.
• امنیت: همهٔ فراخوانی‌های رویه‌ای پایگاه داده با mysqli_* حذف شدند؛ نصب‌کنندهٔ مستقل اکنون فقط از PDO و عبارت‌های آمادهٔ پارامتری استفاده می‌کند.
• پایداری: فایل‌های پیکربندی سرور (.htaccess، .user.ini و php.ini) هنگام استخراج به‌طور ایمن کنار گذاشته می‌شوند تا از بازنویسی پیکربندی موجود میزبان مقصد جلوگیری شود.
• سازگاری: اصلاح پیشوند جدول بدون حساسیت به بزرگی و کوچکی حروف اضافه شد تا هنگام انتقال بین محیط‌های Windows و Linux، پیشوندهای ترکیبی جدول و نقش‌ها و دسترسی‌های کاربران به‌طور خودکار اصلاح شوند.

1.0.3

• امنیت: ConfigWriter::redact_secrets() پیاده‌سازی شد تا هنگام ساخت بسته، اطلاعات ورود و saltها از wp-config.php حذف شوند. سپس الگوی پاک‌سازی‌شدهٔ backupino-wp-config.tpl درج و هنگام بازیابی saltهای رمزنگاری‌شدهٔ تازه تولید می‌شوند.
• امنیت: فایل‌های فیزیکی و دائمی نصب‌کنندهٔ PHP در محل بارگذاری‌ها با دانلود جریانی و پویا از طریق Fs::stream_string_download() جایگزین شدند.
• انطباق: گزینه‌های پیش‌فرض تنظیمات ساده‌سازی و زمان‌بندی به اجرای استاندارد ماهانه یکپارچه شد؛ همچنین فیلترهایی برای توسعهٔ درایورهای ذخیره‌سازی در نظر گرفته شد.
• انطباق: همهٔ منابع CSS و JavaScript درون‌خطیِ صفحهٔ عمومی دانلود و نصب‌کنندهٔ مستقل به فایل‌های ایستای جداگانه و قابل‌ذخیره در حافظهٔ نهان منتقل شدند.
• انطباق: فایل‌های ترجمهٔ همراه افزونه (.po/.mo) حذف شدند تا افزونه فقط به بسته‌های زبان رسمی WordPress.org از طریق translate.wordpress.org متکی باشد.
• تقویت امنیت: مقایسهٔ رمزنگاری‌شدهٔ توکن دانلود با hash_equals()، اعتبارسنجی سخت‌گیرانهٔ پیشوند جدول با عبارت منظم (/^[a-zA-Z0-9_]+$/) و اعتبارسنجی نشانی‌ها اضافه شد و افشای مسیرهای داخلی برطرف شد.
• تقویت پایداری: با استفاده از .gitattributes پایان‌خط همهٔ فایل‌های متنی به پایان‌خط یونیکس (LF) یکسان‌سازی شد تا هشدارهای Internal.LineEndings.Mixed برطرف شوند.
• رفع اشکال: متغیر تعریف‌نشدهٔ $backupino_settings در templates/settings.php که در صفحهٔ تنظیمات خطای مهلک ایجاد می‌کرد، اصلاح شد.
• رفع اشکال: از ارسال GET بومی فرم در مرحلهٔ 2 نصب‌کنندهٔ مستقل جلوگیری شد و ناهماهنگی شناسهٔ دکمه (back-to-step1) برطرف شد تا فرایند بدون وقفه به مرحلهٔ استخراج برسد.

1.0.2

• ویژگی: قلاب‌های توسعهٔ backupino_design_tokens و backupino_download_page_styles برای سفارشی‌سازی صفحهٔ عمومی دانلود اضافه شدند.
• یکپارچگی: زبان جایگزین نصب‌کنندهٔ مستقل در تمام مراحل استخراج و اعلان به en_US یکسان‌سازی شد.
• تقویت پایداری: پایان‌خط همهٔ فایل‌های افزونه به‌طور کامل به LF یکسان‌سازی شد تا از هشدارهای پایان‌خط ترکیبی جلوگیری شود.

1.0.1

• امنیت: نصب‌کنندهٔ مستقل اکنون برای محافظت از سرورهای Nginx در برابر درخواست‌های غیرمجاز، اجرای مستقیم درون wp-content/ را با پاسخ HTTP 403 Forbidden رد می‌کند.
• امنیت: نام فایل بسته‌ها اکنون پسوند تصادفی رمزنگاری‌شدهٔ 12 نویسه‌ای دارد تا در پیکربندی‌های Nginx از فهرست‌کردن یا حدس‌زدن نشانی‌ها جلوگیری شود.
• امنیت: از ذخیرهٔ دائمی فایل ایستای installer.php در محل نگه‌داری بسته‌ها جلوگیری شد؛ نصب‌کننده اکنون به‌صورت پویا و با سرآیندهای صحیح دانلود ارائه می‌شود.
• رفع اشکال: فراخوانی نامعتبر Fs::mkdir() در JobRunner با Fs::ensure_dir() جایگزین شد تا خطای مهلک در نصب‌های تازهٔ وردپرس برطرف شود.
• رفع اشکال: در صورت بروز خطای پیش‌بینی‌نشده در یکی از مراحل یا شکست کار، قفل به‌درستی آزاد و فایل آن پاک‌سازی می‌شود.
• رفع اشکال: زمان‌بند کرون پس‌زمینه اکنون کارهای دستی را با استفاده از $job->option('type') به‌طور مطمئن تشخیص می‌دهد و از تداخل اجراکننده‌های هم‌زمان جلوگیری می‌کند.
• کیفیت: افزونه همهٔ 5 دستهٔ بررسی رسمی WordPress Plugin Check (PCP) را با موفقیت پشت سر گذاشت.

1.0.0

• نخستین انتشار عمومی.
• موتور پشتیبان‌گیری قابل‌ازسرگیری، با پشتیبانی از فایل‌ها و نسخه‌های SQL خالص پایگاه داده.
• نصب‌کنندهٔ مستقل (installer.php) با قابلیت جست‌وجو و جایگزینی عمیق در JSON و داده‌های سریال‌شده.
• پیوند دائمی دانلود جدیدترین نسخهٔ پشتیبان، محافظت‌شده با احراز هویت مدیر.
• کانال‌های اعلان از طریق رابط برنامه‌نویسی ربات تلگرام و بله، همراه با صف ارسال مجدد خودکار.
• زمان‌بندی خودکار پشتیبان‌گیری ماهانه (تقویم جلالی برای fa_IR و تقویم میلادی برای زبان‌های دیگر).
• سامانهٔ مدیریت نگه‌داری نسخه‌ها با سقف پیش‌فرض 3 بسته.
• بین‌المللی‌سازی کامل (با backupino.pot و فهرست ترجمهٔ فارسی fa_IR) همراه با CSS منطقی برای چیدمان راست‌به‌چپ و چپ‌به‌راست.
• یکنواخت‌سازی رقم‌های لاتین (0-9) در همهٔ رابط‌ها و تاریخ‌ها.
• تقویت سخت‌گیرانهٔ امنیت: بدون تابع خطرناک، پیشگیری از حملهٔ Zip Slip و بررسی سطح دسترسی در نقاط پایانی REST API.
• معماری کاملاً محلی‌محور، بدون وابستگی به شبکه‌های توزیع محتوای خارجی (CDN).
• یکپارچه‌سازی فرمان‌های WP-CLI.