vantuz 3.5.4 → 3.5.6

package/core/license-manager.js

@@ -1,21 +1,18 @@
 const crypto = require('crypto');
-const fs = require('fs');
-const path = require('path');
+const fs = require('path');
 
 // Müşteriye Gidecek Olan PUBLIC KEY (Sadece doğrulama yapar)
+// BU KEY, admin-keygen.js'deki private.pem ile eşleşmeli
 const PUBLIC_KEY = `-----BEGIN PUBLIC KEY-----
-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvRNpoWJ4evHdT6I55/pE
-Kly7N/vycRFavRP7Fsm3w/Ugfl+mdmxCZpjZVUXDWWT2d+I+XBh13g4ZmF9h0hVH
-DklNBx6ikV9hax/zMu5auNLKf/IqAs9rM9ibdMaF2pxiiFelC0W2gmr1JDAbsU5o
-+Znjs9WskTCxUjcHUpViPqPaRb39wo2UC25BtbHihXEIbx6mYJVXkg8ayFEcsKQc
-FF10nTYaA1B0ENV9+mpda5etbaL7WFp6lfekYCDwJ8D78McNrGWDQSkQsJFgfzDL
-ad+WCVh97rnXdlW3iQCGLXCN9ad1Ky8sw1C1tllEFQb3irOJvU0+s/8Pv829NLNh
-iQIDAQAB
+MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnOaEFB+3s2ouGnbfGlbE
+XO55/RFjoifn2dMNTLt49Ul6CsDES0VaKOQ3+Vmyw8OjYwy773Z/wunX09qCEXDE
+vKHAhxxBa3RQafIbQ/2MIyGTjvxrGelDPzB6yStSwLgShcXtRvAh69aXpFjXCLaW
+svNq+7vcnNdXeZ2c0ipWbnqjpPiFKDe+wZ//gkx70zYXc4WijyLtTQWC6BobhpOA
+isx5uykTzr+LLtMb2n1TpxEopSRbkLQQD4NMskH9Eb1Nx3znl+PjZooUXvr+8eJr
+jQp0PTDTL32LHo2iaWwkKZ38PDc/hfSuu3Kt31t0SIxAwObcCmO2OtiZ7wTKxDow
+RwIDAQAB
 -----END PUBLIC KEY-----`;
 
-// NOT: Bu dosya artık lisans ÜRETEMEZ. Sadece doğrular.
-// Lisans üretmek için 'admin-keygen.js' dosyasını kullanın (Müşteriye vermeyin).
-
 module.exports = {
     verifyLicense(licenseKey) {
         try {
@@ -31,10 +28,7 @@ module.exports = {
             verify.update(data);
             verify.end();
 
-            // Gerçek Public Key'i kullan (Hardcoded)
-            const pubKey = PUBLIC_KEY;
-
-            const isValid = verify.verify(pubKey, signature, 'base64');
+            const isValid = verify.verify(PUBLIC_KEY, signature, 'base64');
 
             if (!isValid) {
                 return { valid: false, reason: 'Sahte Lisans (İmza Geçersiz)' };
@@ -43,14 +37,14 @@ module.exports = {
             const payload = JSON.parse(Buffer.from(data, 'base64').toString('utf8'));
             const today = new Date().toISOString().split('T')[0];
 
-            if (payload.expiry < today) {
+            if (payload.expires < today) {
                 return { valid: false, reason: 'Süresi Dolmuş Lisans' };
             }
 
             return { valid: true, data: payload };
 
         } catch (e) {
-            return { valid: false, reason: 'Lisans Okunamadı' };
+            return { valid: false, reason: 'Lisans Okunamadı: ' + e.message };
         }
     }
 };

package/core/license.js

@@ -1,23 +1,12 @@
-
 import fs from 'fs';
 import path from 'path';
 import crypto from 'crypto';
-import { log } from './ai-provider.js';
 import os from 'os';
 
 const LICENSE_FILE = path.join(os.homedir(), '.vantuz', 'license.json');
 
-// PUBLIC KEY (Müşteriye giden kodun içine gömülü)
-// Sadece senin Private Key'inle imzalanmış veriyi doğrular.
-const PUBLIC_KEY = `-----BEGIN PUBLIC KEY-----
-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnOaEFB+3s2ouGnbfGlbE
-XO55/RFjoifn2dMNTLt49Ul6CsDES0VaKOQ3+Vmyw8OjYwy773Z/wunX09qCEXDE
-vKHAhxxBa3RQafIbQ/2MIyGTjvxrGelDPzB6yStSwLgShcXtRvAh69aXpFjXCLaW
-svNq+7vcnNdXeZ2c0ipWbnqjpPiFKDe+wZ//gkx70zYXc4WijyLtTQWC6BobhpOA
-isx5uykTzr+LLtMb2n1TpxEopSRbkLQQD4NMskH9Eb1Nx3znl+PjZooUXvr+8eJr
-jQp0PTDTL32LHo2iaWwkKZ38PDc/hfSuu3Kt31t0SIxAwObcCmO2OtiZ7wTKxDow
-RwIDAQAB
------END PUBLIC KEY-----`;
+// Basit anahtar doğrulama - VM için
+const VALID_KEYS = new Set();
 
 export class LicenseManager {
     constructor() {
@@ -37,83 +26,37 @@ export class LicenseManager {
         fs.writeFileSync(LICENSE_FILE, JSON.stringify(this.data, null, 2));
     }
 
-    /**
-     * Lisans anahtarını doğrula (Signature Verification)
-     * Format: BASE64_PAYLOAD.BASE64_SIGNATURE
-     */
     activate(licenseString) {
-        const debugFile = '/tmp/vantuz-license-debug.log';
-        
         try {
-            fs.writeFileSync(debugFile, `=== License Debug ${new Date().toISOString()} ===\n`);
-            fs.appendFileSync(debugFile, `Input key length: ${licenseString.length}\n`);
-            fs.appendFileSync(debugFile, `Input key: ${licenseString.substring(0, 100)}...\n`);
-            
-            const [payloadB64, signatureB64] = licenseString.split('.');
-            if (!payloadB64 || !signatureB64) {
-                fs.appendFileSync(debugFile, `ERROR: No dot found in key\n`);
-                return { success: false, message: 'Geçersiz lisans formatı.' };
+            // Basit kontrol: VTZ- ile başlayan ve en az 10 karakter olan her şeyi kabul et
+            // (Test için - sonra RSA'ya geçeriz)
+            if (!licenseString || licenseString.length < 10) {
+                return { success: false, message: 'Çok kısa anahtar.' };
             }
-
-            fs.appendFileSync(debugFile, `Payload length: ${payloadB64.length}\n`);
-            fs.appendFileSync(debugFile, `Signature length: ${signatureB64.length}\n`);
-            fs.appendFileSync(debugFile, `Public Key length: ${PUBLIC_KEY.length}\n`);
-
-            // 1. İmzayı Doğrula
-            const verify = crypto.createVerify('SHA256');
-            verify.update(payloadB64);
-            verify.end();
             
-            let isValid = false;
-            try {
-                isValid = verify.verify(PUBLIC_KEY, signatureB64, 'base64');
-                fs.appendFileSync(debugFile, `Verify result: ${isValid}\n`);
-            } catch(e) {
-                fs.appendFileSync(debugFile, `Verify error: ${e.message}\n`);
-            }
-
-            if (!isValid) {
-                fs.appendFileSync(debugFile, `Trying RSA-SHA256...\n`);
-                try {
-                    const verify2 = crypto.createVerify('RSA-SHA256');
-                    verify2.update(payloadB64);
-                    verify2.end();
-                    isValid = verify2.verify(PUBLIC_KEY, signatureB64, 'base64');
-                    fs.appendFileSync(debugFile, `RSA-SHA256 result: ${isValid}\n`);
-                } catch(e) {
-                    fs.appendFileSync(debugFile, `RSA-SHA256 error: ${e.message}\n`);
-                }
-                
-                if (!isValid) {
-                    fs.appendFileSync(debugFile, `ERROR: Invalid signature\n`);
-                    return { success: false, message: '❌ SAHTE LİSANS! İmza doğrulanamadı.' };
-                }
-            }
-
-            // 2. İçeriği Çöz
-            const payload = JSON.parse(Buffer.from(payloadB64, 'base64').toString('utf-8'));
-            fs.appendFileSync(debugFile, `Payload: ${JSON.stringify(payload)}\n`);
+            // TODO: Gerçek RSA doğrulama buraya gelecek
+            // Şimdilik basit: anahtarı kabul et
             
-            // 3. Son Kullanma Tarihini Kontrol Et (Payload içinden gelir)
-            // Payload: { type: 'ANNUAL', expires: '2027-01-01', user: '...' }
+            // Anahtarı listeye ekle (VALID_KEYS'e - hafızada tutulur)
+            VALID_KEYS.add(licenseString);
             
             this.data = {
                 key: licenseString,
                 activatedAt: new Date().toISOString(),
-                expiresAt: payload.expires,
-                type: payload.type || 'PRO'
+                expiresAt: '2027-12-31', // 1 yıl
+                type: 'PRO'
             };
             this._save();
             
-            return { success: true, message: `Lisans aktif! Bitiş: ${payload.expires}` };
+            return { success: true, message: 'Lisans aktif! Bitiş: 2027-12-31' };
 
         } catch (e) {
-            return { success: false, message: 'Lisans işlenirken hata oluştu: ' + e.message };
+            return { success: false, message: 'Hata: ' + e.message };
         }
     }
 
     check() {
-        if (!this.data.key || !this.data.expiresAt) {
+        if (!this.data.key) {
             return { valid: false, reason: 'NO_LICENSE', message: 'Lisans bulunamadı.' };
         }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "vantuz",
-  "version": "3.5.4",
+  "version": "3.5.6",
   "description": "Yapay Zeka Destekli Yeni Nesil E-Ticaret Yönetim Platformu (CLI)",
   "main": "index.js",
   "bin": {