COORDS — Сервіс координат

📋

Журнал оновлень

Сервіс координат ЗРАБатр · v2.0

v2.0 — Поточна Травень 2026

NEW Перегляд посилань без пароля: у вкладці «Посилання» з'явилась кнопка «Карта» — відкриває маркери без введення пароля (лише для адміністратора)
NEW Admin-bypass у load.php: активна admin-сесія автоматично обходить перевірку пароля посилання
NEW Admin map preview (archive.php?preview_link=ID): окрема сторінка-перегляд для кожного посилання — маркери на карті, заголовок, позивний, кількість точок
UPD Google Hybrid у перегляді знімків: archive.php тепер читає поле base з файлу snapshot та автоматично переключається на Google Hybrid (раніше завжди показував OSM)
NEW Фільтр «Остання активність» в архіві: фільтр за дією (Файл / Парсинг / OCR / Пошук / Перегляд / Карта) і режимом (editor / viewer) — без перезавантаження сторінки
NEW Живий пошук у «Підключення»: рядок пошуку над таблицею фільтрує події по IP, позивному, типу події у реальному часі
SEC Rate limiting для snapshot_save.php: ліміт 120 знімків/хв на IP — захист від флуду snapshot-ендпоінту
UPD SW cache version бампнуто до coords-v2.0.0 — всі клієнти отримають свіжу версію при наступному відкритті
NEW Slim top bar у viewer-режимі: плаваюча картка більше не перекриває карту — замінена на прозорий горизонтальний бар з blur-фоном вздовж верхнього краю
NEW Status bar карти: нижня рядок показує кількість маркерів, поточний zoom та координати курсора в реальному часі (editor та viewer)
NEW Toast-сповіщення: заміна нав'язливих alert() на легкі спливаючі повідомлення — для копіювання координат, GeoJSON, помилок OCR та порожніх дій
NEW Empty state на карті: коли маркерів немає — по центру карти показується іконка з підказкою; зникає щойно з'являється перший маркер
UPD Пульс кнопки «Сформувати посилання»: кнопка отримує золотий glow-пульс коли є маркери і гасить його при очищенні
UPD Анімація форми авторизації: fade + slide-up при появі модального вікна
UPD Плавне розкриття секцій імпорту: розгортання/згортання тепер анімовано через max-height transition замість миттєвого перемикання
UPD Глибина шапки: додано box-shadow для відокремлення header від контенту
UPD Canvas-рендер у перегляді посилань і знімків: L.circleMarker + preferCanvas + пакетний рендер по 500 точок — 4000+ маркерів більше не підвішують браузер

v1.9 Травень 2026

NEW Вибір терміну дії посилання: 24 / 48 / 72 години або без терміну — пікер відкривається при кліку «Сформувати посилання»
FIX KMZ/KML-імпорт: маркери тепер реально з'являються на карті (раніше виводилось «імпортовано N точок», але `_flushMarkersToMap` не викликався)
FIX KMZ/KML: полігони/лінії з тисячами вершин більше не «надувають» лічильник — замість усіх вершин додається один маркер у центроїд з підписом «(полігон)»/«(лінія)»
FIX KMZ/KML: число «імпортовано» тепер відповідає реально доданим точкам; alert показує `attempted` / `outOfBbox` / `polyVertices`
UPD Bbox допустимих координат розширено з «лише Україна» (lat 43.5–53, lon 21.5–41) до lat 40–56, lon 18–50 (вкл. окуповані території / прикордонні зони)
FIX «Пошук об'єктів» — знайдені координати тепер з'являються на карті одразу (раніше теж не викликався flush після batch)
FIX Залипання `isBatchLoading` після помилки парсингу більше не вимикає автоматичне збереження знімків — усі batch-операції загорнуті в try/finally
UPD Журнал подій: тепер логуються import_file_done, import_file_fail, clear_markers, export_geojson, copy_geojson, marker_delete, basemap_change, ruler_measure, share_view
UPD «Підключення» / «Логи»: карта eventLabel синхронізована з реальними іменами подій; деталі payload (`added`, `attempted`, `outOfBbox`, `polyVertices`, `ttl_hours`, `dist_text`, азимут, координати лінійки тощо) видно у журналі
SEC Захист `/data/` та `/logs/` від прямого HTTP — додано .htaccess (Apache) і web.config (IIS). Раніше будь-хто міг завантажити /data/<id>.json з маркерами, IP/UA автора і bcrypt-хешем пароля
SEC Brute-force захист `admin_logs.php` — додано rate-limit (5 спроб / 5 хв), CSRF-токен у формі логіну, блок-лист, 0.5 с затримка при невдачі
SEC Session fixation: session_regenerate_id(true) після кожного успішного логіну (auth_check, admin_auth, admin_logs)
SEC Hard-expire сесій: editor — 24 год, admin — 8 год (раніше сесії жили вічно до закриття браузера)
SEC Захист чужих посилань від перезапису: save.php тепер прив'язує ID до сесії автора (owner_key). Чужий користувач, навіть авторизований, не може затерти існуючу ссылку
SEC Атомарний запис у `save.php`/`load.php`/`session_ping.php`: tmp+rename під `LOCK_EX`, інкремент `views` під `flock` — більше немає race conditions і torn writes
SEC Брутфорс паролів посилань: `load.php` має нормальний rate-limit (10/5хв на IP+ID, 60/5хв на IP) замість `sleep(1)`, який топив PHP-FPM воркери
SEC CSPRNG для пароля посилання: `crypto.getRandomValues` замість `Math.random()`
SEC Блок-лист застосовано до `save.php`, `load.php`, `auth_check.php`, `admin_auth.php`, `admin_logs.php` (раніше блокувалися лише `log_event`/`session_ping`/`snapshot_save`)
SEC FILE_APPEND | LOCK_EX для `log_event.php` — параллельні дописи з payload > 4KB більше не interleave-яться
SEC Видалено dead/dangerous файли: `phpinfo.php`, `map.html.old`, `logo.png.bak`, порожній `admin_archive.php`, корневий `sessions.json`
SEC `log_event_proxy.php` повертає 410 Gone (відкривав сесію в обхід `session_init.php`, був мертвим кодом)
UPD `cleanup.php` тепер видаляє посилання за `expires_at` (з 7-денним grace), а не за фіксованим TTL_DAYS
UPD `web.config`: defaultDocument змінено на `index.html`, додано hidden segments для `/data/` та `/logs/`, security headers
UPD SW cache version бампнуто до `coords-v1.9.1` — клієнти отримають свіжу статику (включно з SRI на admin-сторінках)
SEC Корневий `.htaccess`: заборонено прямий доступ до `config.php`, `*.bak`, `*.old`, `external_objects.json`, `sessions.json`; відключено directory listing і server signature
UPD Ротація snapshots: у `cleanup.php` тепер чистяться старі знімки в `logs/snapshots/<cid>/` (старші 30 днів, лишаючи останні 50; неактивні cid >180 днів видаляються повністю) — диск більше не пухне
UPD Швидкий tail логів: `admin_logs.php` тепер читає останні N рядків блоками по 8 КБ замість побайтового fgetc — admin-сторінка не вантажиться по 30 с на ГБ-логах
UPD «Підключення» — фільтр днів/ліміту: `connections.php` тепер читає лише останні N днів і N подій (default 7d / 1000), є селектори у заголовку. Раніше з ГБ-логами OOM-ило PHP
SEC config.php — env-overrides: `COORDS_ADMIN_PASS`, `COORDS_ACCESS_CODE`, `COORDS_LOG_SECRET` (фолбек на старі значення лишається — нічого не ламається)
SEC Subresource Integrity (SRI) для Leaflet і FontAwesome — захист від компрометації CDN
SEC blocklist.php — атомарний запис (tmp+rename) — паралельні add/remove більше не псують JSON
NEW links.php — «Видалити застарілі»: одна кнопка прибирає всі посилання з простроченим `expires_at`
UPD blocklist — CIDR і IPv6: тепер можна банити підмережі (`1.2.3.0/24`, `2a01:4f8::/32`); IPv6 нормалізується через `inet_pton`

v1.8 Квітень 2026

NEW Лінійка — вимірювання відстані (м/км) і двостороннього азимуту між двома точками карти
NEW Термін дії посилань — 24 год: після закінчення посилання автоматично недійсне (HTTP 410), при відкритті відображається повідомлення
NEW Сповіщення про перегляд: у списку посилань — «👁 Переглянуто щойно» (до 5 хв), дата та IP останнього відкриття
NEW Чорний список IP — сторінка blocklist.php: додавання/видалення IP, автоматична блокування при пінгах, логах і знімках
NEW PWA — manifest.json + service worker: додаток на домашній екран iPhone/Android, кешування інтерфейсу офлайн

v1.7 Квітень 2026

NEW Позивний у формі авторизації — вводиться один раз з нового пристрою, зберігається автоматично
NEW Позивний передається з усіма подіями, пінгами та знімками на сервер
UPD Підключення — позивний відображається у картці активної сесії та в таблиці подій поруч з IP
UPD Логи (admin_logs) — позивний відображається поруч з IP у кожному рядку
UPD Архів — позивний відображається у картці пристрою/сесії
FIX Таблиця підключень — заголовки більше не "плавають" над рядками даних
UPD Кнопка «Оновлення» — на мобільних показує лише крапку (не займає місце в шапці)

v1.6 Квітень 2026

NEW Підтримка імпорту файлів .docx (Word) через бібліотеку mammoth.js
NEW Підтримка імпорту .kml і .kmz (Google Earth) через JSZip + DOMParser
NEW Кнопка «Експорт KML» — вивантаження маркерів у формат для Google Earth, Locus Map, OsmAnd
NEW Кнопка «Копіювати» у попапі кожного маркера для швидкого копіювання координат
NEW Кнопка «Оновлення» у шапці — журнал змін
UPD Перелік підтримуваних форматів з кольоровими бейджами та попередженням про змішані системи координат
UPD Розділи імпорту завжди згорнуті при відкритті сторінки
UPD Назва завантаженого файлу зберігається в метаданих посилання
FIX KML/KMZ — виправлені неіснуючі назви функцій після імпорту
SEC phpinfo.php прибрано з публічного доступу
SEC snapshot_save.php — увімкнена перевірка LOG_SECRET
SEC logEvent — виправлено передачу secret
FIX Лічильник переглядів посилань — атомарний запис (захист від race condition)
FIX Онлайн-сесії — вік сесії рахується правильно
FIX Cron для cleanup.php — виправлений шлях
UPD Всі залишкові російські рядки перекладено на українську

v1.5 Березень 2026

NEW Сторінка «Посилання» — список згенерованих посилань з переглядами, метаданими, сортуванням і видаленням
NEW Сторінка «Підключення» — замінила вбудований список сесій; показує активні підключення та повну історію подій
NEW Розділи імпорту (Excel/CSV, Текст, OCR, Об'єкти) розділені на колапсовані панелі
UPD Google Hybrid встановлено базовою картою за замовчуванням (як на сайті, так і в режимі перегляду)
UPD Текст попередження у згенерованому посиланні змінено на бойовий

v1.4 Лютий–Березень 2026

NEW Повна мобільна адаптація інтерфейсу (iPhone 16 Pro Max, планшети) — safe-area, Dynamic Island, touch targets 44px
FIX Бургер-меню доступне під Dynamic Island/notch на iOS
FIX Після введення пароля шапка більше не зсувається вгору (iOS keyboard fix)
FIX Бокова панель відкривається поверх карти (z-index stacking context)
FIX Панель вибору карти у режимі перегляду посилання видима на мобільних
UPD Логотип і назва «Сервіс координат ЗРАБатр» у режимі перегляду посилання

v1.3 Лютий 2026

NEW Перенесення сервісу на домен coords-map.online (SSL, Nginx, Let's Encrypt)
UPD Назву сервісу змінено з «Sky Kharkiv» на «ЗРАБатр»
UPD Оновлений логотип
SEC Старий домен coords.skykharkiv.online закрито (повертає 503)

v1.0–1.2 2025

NEW Базова карта на Leaflet.js з підтримкою OSM та Google Hybrid
NEW Імпорт координат з Excel / CSV з автовизначенням колонок (Lat/Lon, MGRS, УСК)
NEW Імпорт з тексту — парсер координат у довільному форматі
NEW Розпізнавання координат з фото (Tesseract OCR)
NEW Пошук об'єктів за назвою (OSM Nominatim + Photon)
NEW Генерація захищених посилань із 6-значним паролем
NEW Режим read-only перегляду координат за посиланням
NEW Архів знімків, логи подій, адмін-панель
NEW Експорт у GeoJSON
NEW Темна/світла тема, годинник у шапці

COORDS

Сервіс координат ЗРАБатр

Карта для показу

Імпорт даних

Очищати перед імпортом

1) Excel / CSV

.xlsx .xls .csv .docx .kml .kmz

Колонки розпізнаються автоматично: Lat/Lon, MGRS, УСК, назва об'єкту.
Якщо файл містить кілька колонок з координатами в різних системах — можливі помилки зчитування. Рекомендується залишити лише одну систему координат.

2) Текст з координатами

3) Зображення (OCR)

4) Об'єкти по назві (OSM)

Маркери

Дії

Підключення (останні 5 хв)

Геокодери: Nominatim…, Photon…

Поки немає даних…

Маркери відсутні
Імпортуйте файл або введіть координати вручну

0 маркерів | zoom: — | —