Επιστροφή στο αρχείο αλλαγών
Backend πίνακα
v1.0.569
Ασφάλεια: μόνο ο λογαριασμός root μπορεί να εφαρμόσει μεμονωμένη ενημέρωση πακέτου, ενώ η cache του WordPress Boost δεν εκθέτει πλέον τον κοινόχρηστο κωδικό Redis. Προστέθηκαν ενημερώσεις εκδόσεων Node.js.
Νέα δυνατότητα
1- Node.js: μια εγκατεστημένη έκδοση μπορεί να ενημερωθεί στην πιο πρόσφατη έκδοση της ίδιας σειράς (για παράδειγμα, από 22.23.1 σε 22.23.4) από τη σελίδα Node.js > Εκδόσεις. Το νέο runtime αντικαθιστά το παλιό μόνο αφού ληφθεί, ελεγχθεί με βάση το checksum του nodejs.org και επιβεβαιωθεί ότι λειτουργεί. Στη συνέχεια, οι εφαρμογές της ίδιας σειράς επανεκκινούνται για να το χρησιμοποιήσουν. Μια διεργασία που εκτελείται διατηρεί το runtime με το οποίο ξεκίνησε, επομένως χωρίς αυτήν την επανεκκίνηση η επιδιόρθωση δεν θα ήταν ενεργή.
Επιδιορθώσεις σφαλμάτων
4- Η επιλογή DNS «Επαναφορά στις προεπιλογές» δεν διαγράφει πλέον τις εγγραφές διευθύνσεων των υποτομέων ενός domain. Κατά την επαναφορά, οι εγγραφές δημιουργούνται ξανά, ενώ όσες χάθηκαν από προηγούμενη επαναφορά αποκαθίστανται μία φορά κατά την εκκίνηση. Οι εγγραφές που προστέθηκαν χειροκίνητα, οι εκχωρήσεις και οι εγγραφές wildcard παραμένουν ανέπαφες.
- Ένας διακομιστής σε λειτουργία δευτερεύοντος DNS λαμβάνει πλέον ξανά ένα domain αν αυτό διαγράφηκε και προστέθηκε εκ νέου στον πρωτεύοντα διακομιστή, και ανακτά τα αντίγραφά του αν ο ρόλος του άλλαξε και στη συνέχεια επανήλθε. Τα αντίγραφα αφαιρούνται επίσης σωστά όταν ένα domain καταργείται από τον πρωτεύοντα διακομιστή, ενώ δεν είναι πλέον δυνατή η προσθήκη εδώ ενός domain που ο συγκεκριμένος διακομιστής αναπαράγει από άλλον διακομιστή.
- Όταν λήγει μια άδεια χρήσης, οι υπηρεσίες email (Postfix και Dovecot), FTP (ProFTPD) και DNS (BIND) δεν διακόπτονται πλέον. Ένα πρόβλημα με την άδεια χρήσης δεν θέτει πλέον εκτός λειτουργίας την υπηρεσία email, τη μεταφορά αρχείων ή την υπηρεσία ονοματοδοσίας ενός πελάτη.
- Η υπηρεσία προγραμματισμένων εργασιών αποτελεί πλέον μέρος αυτού του πακέτου και της λίστας αρχείων της κονσόλας αποκατάστασης, ώστε η διόρθωση ασφαλείας της να φτάνει σε κάθε διακομιστή που εφαρμόζει αυτήν την ενημέρωση.
Διορθώσεις ασφαλείας
4- Η εφαρμογή μεμονωμένης ενημέρωσης πακέτου περιορίζεται πλέον στον λογαριασμό root. Το αίτημα καθορίζει το αρχείο προς λήψη και τον κατάλογο στον οποίο αποσυμπιέζεται ως root, ενώ μπορούσε να έχει πρόσβαση σε αυτό και ένας λογαριασμός διαχειριστή. Έτσι, ένας διαχειριστής μπορούσε να τοποθετήσει αρχεία στον διακομιστή με δικαιώματα root. Οι επιλογές «Ενημέρωση όλων» με ένα κλικ, η επανεγκατάσταση και η επαναφορά παραμένουν αμετάβλητες· ο πίνακας εμφάνιζε ανέκαθεν τις ενημερώσεις μόνο στον λογαριασμό root.
- Η cache του WordPress Boost δεν αποθηκεύει πλέον τον κοινόχρηστο κωδικό Redis του πίνακα στο wp-config.php. Κάθε ιστότοπος έχει πλέον δικό του λογαριασμό Redis, με πρόσβαση μόνο στα δικά του κλειδιά cache, ώστε να μην μπορεί πλέον να διαβάσει ή να διαγράψει την cache άλλου ιστότοπου ή τα δεδομένα του ίδιου του πίνακα. Οι ιστότοποι στους οποίους ήταν ήδη ενεργοποιημένο το Boost μεταφέρονται αυτόματα κατά την εκκίνηση.
- Σε διακομιστές όπου είχε χρησιμοποιηθεί η cache Boost, ο κοινόχρηστος κωδικός Redis αντικαθίσταται μία φορά κατά την εκκίνηση, καθώς ο παλιός κωδικός ενδέχεται να είχε αντιγραφεί από το wp-config.php. Η αλλαγή γίνεται χωρίς να διακοπεί η λειτουργία του πίνακα: πρώτα προστίθεται ο νέος κωδικός, έπειτα οι υπηρεσίες μεταφέρονται σε αυτόν και μόνο τότε παύει να λειτουργεί ο παλιός.
- Το πρόγραμμα εκτέλεσης προγραμματισμένων εργασιών διαβάζει πλέον την εντολή και τον κάτοχο μιας εργασίας από τη βάση δεδομένων αντί από την cache. Ένας ορισμός εργασίας που έχει τροποποιηθεί στην cache δεν μπορεί πλέον να κάνει μια εργασία να εκτελεστεί ως άλλος λογαριασμός.