Оферта за Хелоуин: 25% отстъпка от всички планове! Вижте плановете
Назад към дневника на промените
Сървърна част на панела

v1.0.569

Корекция Версия с корекции по сигурността Издадена на 28 октомври 2026

Сигурност: само акаунтът root може да приложи актуализация на отделен пакет, а кешът WordPress Boost вече не разкрива споделената парола за Redis. Добавена е възможност за актуализиране на версиите на Node.js.

Нова функция

1
  • Node.js: инсталирана версия може да бъде актуализирана до най-новото издание от същата линия (например от 22.23.1 до 22.23.4) на страницата Node.js > Версии. Новата среда за изпълнение заменя старата едва след като бъде изтеглена, проверена спрямо контролната сума на nodejs.org и тествана за работоспособност. Приложенията от тази линия се рестартират, за да използват новата версия. Работещ процес запазва средата за изпълнение, с която е стартирал, затова без рестартирането корекцията няма да се използва.

Корекции на грешки

4
  • DNS „Възстановяване на настройките по подразбиране“ вече не изтрива адресните записи на поддомейните на даден домейн. При нулиране записите вече се създават отново, а тези, изгубени при предишно нулиране, се възстановяват еднократно при стартиране. Добавените ръчно записи, делегирането и wildcard записите не се променят.
  • Сървър в режим на вторичен DNS вече отново получава домейн, след като той бъде изтрит и добавен повторно на основния сървър. Копията се възстановяват и след като ролята на сървъра бъде сменена и после върната. Копията се изтриват правилно и когато домейнът бъде премахнат от основния сървър. Вече не може да се добави тук домейн, който този сървър копира от друг сървър.
  • При изтичане на лиценз вече не се спират пощата (Postfix и Dovecot), FTP (ProFTPD) и DNS (BIND). Проблем с лиценза вече няма да прекъсва пощата, прехвърлянето на файлове или услугата за имена на клиента.
  • Услугата за планирани задачи вече е част от този пакет и от списъка с файлове на аварийната конзола, така че корекцията за сигурност достига до всеки сървър, на който се прилага тази актуализация.

Корекции на сигурността

4
  • Прилагането на актуализация на отделен пакет вече е разрешено само за акаунта root. Заявката посочва файла за изтегляне и директорията, в която той се разархивира като root. Администраторски акаунт е можел да получи достъп до нея, което е позволявало на администратор да поставя файлове на сървъра с права на root. Функциите „Актуализирай всички“ с едно щракване, преинсталирането и връщането към предишна версия не са променени; панелът винаги е показвал актуализациите само на акаунта root.
  • Кешът WordPress Boost вече не записва споделената парола за Redis на панела във wp-config.php. Вече всеки сайт получава собствен акаунт за Redis, ограничен до неговите кеш ключове, така че един сайт вече не може да чете или изчиства кеша на друг сайт или собствените данни на панела. Сайтовете, на които Boost вече е бил активиран, се прехвърлят автоматично при стартиране.
  • На сървър, на който е използван кешът Boost, споделената парола за Redis се сменя еднократно при стартиране, тъй като старата парола може да е била копирана от wp-config.php. Промяната се извършва без прекъсване на работата на панела: първо се добавя новата парола, след това услугите преминават към нея и едва тогава старата престава да работи.
  • Вече изпълнителят на планираните задачи чете командата на задачата и нейния собственик от базата данни, а не от кеша. Променена в кеша дефиниция на задача вече не може да накара задача да се изпълни като друг акаунт.

Последни версии

Всички версии
Вижте демонстрацията