Zpět na seznam změn
Backend panelu
v1.0.569
Zabezpečení: jednotlivou aktualizaci balíčku může nyní použít pouze účet root. Mezipaměť WordPress Boost už nezpřístupňuje sdílené heslo Redis. Přidány aktualizace verzí Node.js.
Nová funkce
1- Node.js: nainstalovanou verzi lze na stránce Node.js > Versions aktualizovat na nejnovější vydání stejné řady (například z 22.23.1 na 22.23.4). Nové běhové prostředí nahradí staré až poté, co se stáhne, ověří podle kontrolního součtu na nodejs.org a potvrdí se, že funguje. Aplikace používající danou řadu se restartují, aby ji začaly používat. Běžící proces si ponechá běhové prostředí, se kterým byl spuštěn, takže bez tohoto restartu by se oprava neprojevila.
Opravy chyb
4- DNS „Obnovit výchozí nastavení“ už nemaže adresní záznamy subdomén domény. Při obnovení se nyní znovu zapíší a záznamy ztracené při předchozím obnovení se jednou obnoví při spuštění. Ručně přidané záznamy, delegace a záznamy se zástupným znakem zůstanou beze změny.
- Server v režimu sekundárního DNS nyní znovu obdrží doménu poté, co byla smazána a znovu přidána na primárním serveru. Záznamy se obnoví také po změně role serveru a jejím vrácení zpět. Kopie se správně odstraní i tehdy, když doména přestane být na primárním serveru, a doménu, kterou tento server zrcadlí z jiného serveru, už zde nelze přidat také.
- Po vypršení licence se již nezastaví pošta (Postfix a Dovecot), FTP (ProFTPD) ani DNS (BIND). Problém s licencí už zákazníkovi nevyřadí poštu, přenos souborů ani překlad názvů.
- Služba plánovaných úloh je nyní součástí tohoto balíčku i seznamu souborů záchranné konzole, takže se bezpečnostní oprava dostane na každý server, na kterém se tato aktualizace použije.
Bezpečnostní opravy
4- Použití jednotlivé aktualizace balíčku je nyní omezeno na účet root. Požadavek určuje soubor ke stažení a adresář, do kterého se rozbalí s oprávněními root. Administrátorský účet k němu mohl získat přístup, a umožnit tak správci umístit na server soubory s oprávněními root. Jedno kliknutí na „Aktualizovat vše“, přeinstalace ani návrat k předchozí verzi se nemění; panel vždy zobrazoval aktualizace pouze účtu root.
- Mezipaměť WordPress Boost už nezapisuje sdílené heslo Redis panelu do souboru wp-config.php. Každý web nyní dostane vlastní účet Redis s přístupem pouze ke svým klíčům mezipaměti, takže už nemůže číst ani mazat mezipaměť jiného webu ani vlastní data panelu. Weby, které už měly Boost zapnutý, se převedou automaticky při spuštění.
- Na serveru, kde se používala mezipaměť Boost, se při spuštění jednou změní sdílené heslo Redis, protože staré heslo mohlo být zkopírováno ze souboru wp-config.php. Změna proběhne bez přerušení provozu panelu: nejprve se přidá nové heslo, služby se převedou na něj a teprve potom přestane fungovat to staré.
- Plánovač úloh nyní načítá příkaz úlohy a jejího vlastníka z databáze, nikoli z mezipaměti. Změna definice úlohy v mezipaměti už nemůže způsobit její spuštění pod jiným účtem.