Zurück zum Änderungsprotokoll
Panel-Backend
v1.0.569
Sicherheit: Nur das root-Konto kann ein einzelnes Paket aktualisieren. Außerdem gibt der WordPress-Boost-Cache das gemeinsame Redis-Passwort nicht mehr preis. Updates für Node.js-Versionen hinzugefügt.
Neue Funktion
1- Node.js: Eine installierte Version kann auf der Seite Node.js > Versions auf die neueste Version desselben Versionszweigs aktualisiert werden (zum Beispiel von 22.23.1 auf 22.23.4). Die neue Laufzeitumgebung ersetzt die alte erst, nachdem sie heruntergeladen, anhand der Prüfsumme von nodejs.org überprüft und erfolgreich gestartet wurde. Anwendungen dieses Versionszweigs werden neu gestartet, damit sie die neue Version verwenden. Ein laufender Prozess behält die Laufzeitumgebung bei, mit der er gestartet wurde. Ohne diesen Neustart wäre die Fehlerbehebung also nicht wirksam.
Fehlerbehebungen
4- DNS: „Auf Standardwerte zurücksetzen“ entfernt die Adressdatensätze der Subdomains einer Domain nicht mehr. Beim Zurücksetzen werden sie nun erneut angelegt. Datensätze, die bei einem früheren Zurücksetzen verloren gingen, werden einmalig beim Start wiederhergestellt. Manuell hinzugefügte Datensätze, Delegierungen und Wildcard-Datensätze bleiben unverändert.
- Ein Server im sekundären DNS-Modus erhält eine Domain jetzt erneut, nachdem sie auf dem primären Server gelöscht und wieder hinzugefügt wurde. Auch nach einem Rollenwechsel und der Rückkehr zur ursprünglichen Rolle erhält er seine Kopien zurück. Die Kopien werden außerdem korrekt entfernt, wenn eine Domain den primären Server verlässt. Eine Domain, die dieser Server von einem anderen Server spiegelt, kann hier nicht mehr zusätzlich hinzugefügt werden.
- Wenn eine Lizenz abläuft, werden E-Mail-Dienste (Postfix und Dovecot), FTP (ProFTPD) und DNS (BIND) nicht mehr angehalten. Ein Lizenzproblem setzt die E-Mail-, Dateiübertragungs- oder Namensdienste eines Kunden nicht mehr außer Betrieb.
- Der Dienst für geplante Aufgaben ist jetzt Bestandteil dieses Pakets und der Dateiliste der Rettungskonsole. Dadurch erreicht die Sicherheitskorrektur jeden Server, auf dem dieses Update installiert wird.
Sicherheitskorrekturen
4- Ein einzelnes Paket kann jetzt nur noch vom root-Konto aktualisiert werden. Die Anfrage gibt die herunterzuladende Datei und das Verzeichnis an, in das sie als root entpackt wird. Ein Administratorkonto konnte darauf zugreifen und dadurch Dateien mit root-Rechten auf dem Server ablegen. Die Ein-Klick-Funktionen „Alle aktualisieren“, Neuinstallation und Rollback bleiben unverändert. Updates wurden im Panel schon immer nur dem root-Konto angezeigt.
- Der WordPress-Boost-Cache schreibt das gemeinsame Redis-Passwort des Panels nicht mehr in wp-config.php. Jede Website erhält jetzt ein eigenes Redis-Konto, das auf ihre Cache-Schlüssel beschränkt ist. Dadurch kann eine Website weder den Cache einer anderen Website noch die eigenen Daten des Panels lesen oder löschen. Websites, für die Boost bereits aktiviert ist, werden beim Start automatisch umgestellt.
- Auf einem Server, auf dem der Boost-Cache verwendet wurde, wird das gemeinsame Redis-Passwort beim Start einmalig ersetzt, da das alte Passwort möglicherweise aus wp-config.php kopiert wurde. Die Änderung erfolgt ohne Unterbrechung des Panels: Zuerst wird das neue Passwort hinzugefügt, dann werden die Dienste darauf umgestellt und erst danach wird das alte Passwort deaktiviert.
- Der Dienst für geplante Aufgaben liest den Befehl eines Jobs und dessen Besitzer jetzt aus der Datenbank statt aus dem Cache. Eine im Cache veränderte Jobdefinition kann eine Aufgabe nicht mehr als ein anderes Konto ausführen lassen.