Panelica مقابل VestaCP
لم تتم صيانة VestaCP منذ 2018، وقد شهد حادثة باب خلفي في سلسلة التوريد، وثغرات CVE متعددة لم تُرقّع (تنفيذ التعليمات البرمجية عن بُعد، وحقن الأوامر، وتصعيد الامتيازات)، كما أنه لا يتوافق مع PHP 8.x. إذا كنت لا تزال تستخدم VestaCP، فالسؤال الوحيد هو إلى أي نظام ستنتقل.
ما ستدفعه فعليًا كل شهر
لا تقدم VestaCP باقة مدفوعة. التكلفة هي المخاطر الأمنية، لا ما في محفظتك.
نقاط تفوق Panelica وVestaCP
توفر الميزات على كل منصة دون إضافات خارجية. تعني «جزئي» أن الميزة متاحة لكنها محدودة أو تتطلب إضافة مدفوعة.
| الميزة | Panelica | VestaCP |
|---|---|---|
| صيانة نشطة | ✓ إصدارات أسبوعية | مهجور منذ 2018 |
| دعم PHP 8.3 / 8.4 | ✓ محدّث دائمًا | PHP 7.x فقط |
| ثغرات CVE معلنة لم تُعالج | لا شيء | ثغرات RCE / CMD inj متعددة |
| سلامة سلسلة التوريد | إصدارات موقّعة + مجاميع تحقق | حادثة الباب الخلفي في أداة التثبيت عام 2018 |
| محرك ويب حديث | ✓ Apache 2.4.67 + nginx 1.29 | إصدارات قديمة من Apache/Nginx من دون تصحيحات |
| مساعد ذكاء اصطناعي مدمج | OpsAI · 15 خبيرًا | , |
| تطبيقات أصلية لنظامَي iOS وAndroid | ✓ في App Store / Google Play | , |
| عزل النواة في 5 طبقات | ✓ cgroups + ns + chroot + FPM + perms | FPM أساسي فقط |
| الترحيل بنقرة واحدة (من VestaCP) | ✓ أداة استيراد تحافظ على تجزئات كلمات المرور | N/A |
| مدير Docker | ✓ 99 قالبًا | , |
| مجموعة أدوات WordPress | ✓ مجموعة أدوات كاملة + تعزيز Redis | , |
| واجهة مستخدم حديثة | ✓ React 19 + SSE مباشر | واجهة مستخدم من حقبة 2014 |
| مسؤولية تجارية في حال الاختراق | امتثال أفضل لـ GDPR بفضل حزمة محدّثة بالتصحيحات | ثغرات CVE غير مُعالجة = خطر الاختراق |
متى يكون كل خيار هو الأنسب
لا يوجد سبب وجيه للإبقاء على VestaCP. القرار الصريح الوحيد هو الترحيل. والسؤال هو: إلى أي لوحة؟
اختر Panelica عندما…
- تريد ترحيلًا يحافظ على تجزئات كلمات المرور، ليتمكن المستخدمون النهائيون من الاحتفاظ بكلمات مرورهم الحالية.
- تريد دعم PHP 8.3 / 8.4 حتى تعمل تطبيقاتك فعلًا.
- تريد تصحيحات أمنية مستمرة، لا حزمة متوقفة عند عام 2018.
- تريد ذكاءً اصطناعيًا وتطبيقات جوال أصلية ووضع الموزّع وDocker جاهزة للاستخدام.
- تحتاج إلى تقليل مسؤوليتك عن الاختراقات بموجب GDPR / CCPA / عمليات التدقيق في القطاع.
متى يكون الإبقاء على VestaCP خيارًا مناسبًا
- لم نعثر على أي حالة في عام 2026. فالباب الخلفي لعام 2018، وثغرات RCE غير المُعالجة، وإصدارات PHP 7.x المتوقفة تجعل أي استخدام مستمر في بيئة الإنتاج خطرًا جسيمًا.
- HestiaCP هو أقرب بديل من حيث الفكرة إذا كنت تريد واجهة مستخدم مشابهة — فقد تفرّع من Vesta، وأصلح الباب الخلفي، ويواصل صيانته.
- Panelica هو الخيار الطبيعي إذا كنت تريد أيضًا بنية 2026 ومجموعة ميزات أغنى.
انتقل من VestaCP بنقرة واحدة
تتصل أداة الاستيراد من Panelica بخادم VestaCP لديك، وتكتشف جميع المواقع، ثم تنسخ الملفات وقواعد بيانات MySQL وصناديق بريد Exim ومناطق DNS وشهادات SSL، مع الحفاظ على كل تجزئة لكلمة مرور كما هي بايتًا ببايت. لن يحتاج المستخدمون النهائيون إلى إعادة تعيين كلمات المرور. الترحيل هو المسار الآمن الوحيد للانتقال من VestaCP.
مجاني إلى الأبد. حقًا.
احتفِظ بثلاثة نطاقات إلى الأبد مجانًا، دون بطاقة ائتمان أو انتهاء صلاحية أو تراجع في الوظائف. انتقل إلى Professional ($4.99/mo) فقط عندما تتجاوز احتياجاتك ذلك.
أسعار حقيقية، يمكن التحقق منها في صفحة الأسعار. لا ترقيات مخفية، ولا رسوم إضافية، ولا تسعير متدرج حسب الحساب.
اطّلع على أسعار Panelicaحول الانتقال من VestaCP
هل انتهى VestaCP فعلًا؟
نعم. مشروع Vesta الأصلي غير مُصان فعليًا منذ 2018، بعد اكتشاف باب خلفي في سلسلة التوريد داخل أداة التثبيت الرسمية. ولا تزال عدة ثغرات CVE (تنفيذ التعليمات البرمجية عن بُعد، وحقن الأوامر، وتصعيد الامتيازات، وXSS) دون تصحيح على مستوى لوحة التحكم. وقد تطوّر نظام PHP 8.x، ولم يعد VestaCP قادرًا على استضافة تطبيقات PHP الحديثة.
ما الذي حدث لـ VestaCP في 2018؟
اخترق مهاجم نص أداة التثبيت الرسمية وأدرج فيه بابًا خلفيًا كان يسرّب بيانات الاعتماد. وأي خادم ثُبّت خلال فترة الاختراق تلقّى الباب الخلفي. وبعد ذلك بوقت قصير، تراجع اهتمام القائمين على صيانة المشروع. أنشأ HestiaCP تفرعًا من قاعدة الشيفرة، وأزال الباب الخلفي، ويواصل صيانتها — لكن تثبيت قاعدة شيفرة VestaCP الأصلية غير آمن.
هل يمكنني الانتقال من VestaCP إلى Panelica؟
نعم. يتصل مستورد Panelica بخادم VestaCP، وينسخ الملفات وقواعد بيانات MySQL وصناديق بريد Exim ومناطق DNS وشهادات SSL، مع الحفاظ على تجزئات كلمات مرور البريد الإلكتروني وMySQL من نوع SHA512-CRYPT بايتًا ببايت. لن يحتاج المستخدمون النهائيون إلى إعادة تعيين كلمات المرور. وقد اختُبر على خوادم Vesta 0.9.8-x.
ماذا عن HestiaCP، الذي تفرّع من VestaCP؟
يمثل HestiaCP خطوة تطوير حقيقية: فهو مُصان، وعالج مشكلة سلسلة التوريد، ويغطي الأساسيات. إذا كنت تريد الحد الأدنى من التغيير عن واجهة VestaCP، فإن HestiaCP هو الخيار الطبيعي. أما إذا كنت تريد بنية 2026 (Go + React 19 + cgroups + الذكاء الاصطناعي + تطبيقات الهاتف)، فإن Panelica هي الخيار الطبيعي. وكلاهما مجاني.
هل ما زال الباب الخلفي في VestaCP نشطًا على الخوادم المثبّت عليها؟
قد تظل الخوادم التي ثُبّتت خلال فترة الاختراق في 2018 تحتوي على الباب الخلفي. وحتى الخوادم التي ثُبّتت قبل تلك الفترة أو بعدها قد تظل تشغّل شيفرة من حقبة 2018 لم تُصحح، وبها عدة ثغرات CVE مفتوحة. والافتراض الآمن الوحيد هو ضرورة نقل أي خادم VestaCP إنتاجي، والتعامل مع الخادم المصدر على أنه مخترق.