Panelica vs VestaCP
VestaCP není udržován od roku 2018. Došlo u něj k incidentu se zadními vrátky v dodavatelském řetězci a obsahuje několik neopravených zranitelností CVE (vzdálené spuštění kódu, injektáž příkazů, eskalace oprávnění); navíc není kompatibilní s PHP 8.x. Pokud VestaCP stále používáte, zbývá jediná otázka: na co přejít.
Kolik skutečně zaplatíte každý měsíc
VestaCP nemá placenou verzi. Cenou je bezpečnostní riziko, nikoli peníze.
V čem vítězí Panelica a v čem VestaCP
Dostupnost funkcí na jednotlivých platformách bez doplňků třetích stran. Částečně znamená, že funkce existuje, ale je omezená nebo vyžaduje placené rozšíření.
| Funkce | Panelica | VestaCP |
|---|---|---|
| Aktivní údržba | ✓ Týdenní vydání | Opustili ho v roce 2018 |
| Podpora PHP 8.3 / 8.4 | ✓ Vždy aktuální | Pouze PHP 7.x |
| Veřejně známé CVE bez oprav | Žádné | Více zranitelností RCE / injekce příkazů |
| Integrita dodavatelského řetězce | Podepsaná vydání + kontrolní součty | incident s backdoorem v instalačním programu z roku 2018 |
| Moderní webový engine | ✓ Apache 2.4.67 + Nginx 1.29 | Zastaralé Apache/Nginx bez bezpečnostních oprav |
| Vestavěný AI asistent | OpsAI · 15 expertů | , |
| Nativní aplikace pro iOS a Android | ✓ v App Store / Google Play | , |
| Izolace jádra v 5 vrstvách | ✓ cgroups + ns + chroot + FPM + oprávnění | Pouze základní FPM |
| Migrace jedním kliknutím (z VestaCP) | ✓ Import se zachováním hashů | N/A |
| Správce Dockeru | ✓ 99 šablon | , |
| Sada nástrojů pro WordPress | ✓ Kompletní sada nástrojů + Redis Boost | , |
| Moderní uživatelské rozhraní | ✓ React 19 + živé SSE | Uživatelské rozhraní z roku 2014 |
| Odpovědnost firmy v případě napadení | Vyšší soulad s GDPR díky aktualizovanému softwarovému stacku | Neopravené CVE = riziko napadení |
Kdy je která možnost správnou volbou
Neexistuje rozumný důvod VestaCP dál používat. Jediné rozumné rozhodnutí je přejít jinam. Otázkou je, na který panel.
Zvolte Panelica, pokud…
- Chcete migraci se zachováním hashů, díky které si koncoví uživatelé mohou ponechat svá stávající hesla.
- Chcete podporu PHP 8.3 / 8.4, aby vaše aplikace skutečně fungovaly.
- Chcete aktivní bezpečnostní aktualizace, ne stack zmrazený v roce 2018.
- Chcete nativní AI, mobilní aplikace, režim pro prodejce hostingu a Docker hned po instalaci.
- Potřebujete snížit svou odpovědnost v případě úniku dat v souvislosti s GDPR / CCPA / oborovými audity.
Důvody, proč si ponechat VestaCP
- V roce 2026 jsme žádný nenašli. Backdoor z roku 2018, neopravené RCE zranitelnosti a zastaralé PHP 7.x představují při dalším používání v produkci vážné riziko.
- HestiaCP je nejbližší pokračovatel, pokud chcete podobné rozhraní — vznikl jako fork Vesta, opravil backdoor a jeho údržba pokračuje.
- Panelica je přirozenou volbou, pokud chcete také architekturu pro rok 2026 a širší nabídku funkcí.
Přejděte z VestaCP jediným kliknutím
Importér Panelica se připojí k vašemu serveru VestaCP, vyhledá všechny weby a zkopíruje soubory, databáze MySQL, e-mailové schránky Exim, DNS zóny a SSL certifikáty. Přitom zachová každý hash hesla bajt po bajtu. Koncoví uživatelé si nikdy nemusí měnit heslo. Migrace je jediný bezpečný způsob, jak opustit VestaCP.
Navždy zdarma. Opravdu.
Mějte tři domény navždy zdarma, bez kreditní karty, bez časového omezení a bez omezených funkcí. Na Professional ($4.99/mo) přejděte, až vám přestane stačit.
Skutečné ceny si můžete ověřit na naší stránce s cenami. Žádná skrytá navýšení, poplatky za doplňky ani cenové úrovně podle účtu.
Zobrazit ceny PanelicaO přechodu z VestaCP
Je VestaCP opravdu mrtvý?
Ano. Původní projekt Vesta se od roku 2018 prakticky neudržuje, poté co byl v jeho oficiálním instalátoru odhalen backdoor v dodavatelském řetězci. Několik CVE (RCE, vkládání příkazů, eskalace oprávnění, XSS) zůstává na úrovni panelu neopravených. Ekosystém PHP 8.x se posunul dál a VestaCP nedokáže hostovat moderní aplikace PHP.
Co se stalo s VestaCP v roce 2018?
Útočník napadl oficiální instalační skript a vložil do něj backdoor, který odcizoval přihlašovací údaje. Backdoor se dostal na každý server nainstalovaný během období napadení. Krátce poté projekt přišel o pozornost správců. HestiaCP vytvořilo fork kódové základny, odstranilo backdoor a v údržbě pokračuje — původní kódová základna VestaCP ale není bezpečná k instalaci.
Mohu přejít z VestaCP na Panelica?
Ano. Importér Panelica se připojí k vašemu serveru VestaCP a zkopíruje soubory, databáze MySQL, poštovní schránky Exim, zóny DNS a certifikáty SSL. Přitom zachová hashovací otisky hesel e-mailů a MySQL SHA512-CRYPT byte po bytu. Koncoví uživatelé si nemusejí resetovat hesla. Otestováno na serverech Vesta 0.9.8-x.
A co HestiaCP, fork VestaCP?
HestiaCP je důstojným krokem vpřed: udržuje se, problém s dodavatelským řetězcem je vyřešen a pokrývá základní potřeby. Pokud chcete co nejmenší změnu oproti rozhraní VestaCP, HestiaCP je přirozenou volbou. Pokud chcete architekturu pro rok 2026 (Go + React 19 + cgroups + AI + mobilní aplikace), přirozenou volbou je Panelica. Obě řešení jsou zdarma.
Je backdoor VestaCP na instalovaných serverech stále aktivní?
Servery nainstalované během období napadení v roce 2018 mohou backdoor stále obsahovat. I servery nainstalované před tímto obdobím nebo po něm mohou stále používat neopravený kód z roku 2018 s několika známými CVE. Jediným bezpečným předpokladem je, že každý produkční server VestaCP je třeba migrovat a zdrojový server považovat za napadený.