Oferta de Halloween: ¡25 % de descuento en todos los planes! Ver planes
Volver al registro de cambios
Backend del panel

v1.0.569

Parche Versión de seguridad Publicada el 28 de octubre de 2026

Seguridad: solo la cuenta root puede aplicar una actualización individual de paquete, y la caché de WordPress Boost ya no expone la contraseña compartida de Redis. Se añaden actualizaciones de versiones de Node.js.

Nueva funcionalidad

1
  • Node.js: puede actualizar una versión instalada a la versión más reciente de la misma serie (por ejemplo, de 22.23.1 a 22.23.4) desde la página Node.js > Versions. El nuevo entorno de ejecución sustituye al anterior solo después de descargarse, verificarse con la suma de comprobación de nodejs.org y comprobarse que funciona. Después se reinician las aplicaciones de esa serie para que lo utilicen. Un proceso en ejecución conserva el entorno de ejecución con el que se inició, por lo que, sin ese reinicio, no se aplicaría la corrección.

Correcciones de errores

4
  • DNS «Restablecer valores predeterminados» ya no elimina los registros de dirección de los subdominios de un dominio. Ahora, al restablecer, esos registros se vuelven a crear y los que se perdieron en un restablecimiento anterior se restauran una vez, al iniciarse. Los registros añadidos manualmente, las delegaciones y los registros comodín no se modifican.
  • Ahora, un servidor en modo DNS secundario vuelve a recibir un dominio si este se elimina y se vuelve a añadir en el primario, y recupera sus copias si se cambia su función y luego se restablece. Las copias también se eliminan correctamente cuando un dominio deja de estar en el primario, y ya no se puede añadir aquí un dominio que este servidor replica desde otro servidor.
  • Cuando caduca una licencia, ya no se detienen el correo (Postfix y Dovecot), FTP (ProFTPD) ni DNS (BIND). Un problema con la licencia ya no deja fuera de servicio el correo, la transferencia de archivos ni el servicio de nombres de un cliente.
  • El servicio de tareas programadas ahora forma parte de este paquete y de la lista de archivos de la consola de recuperación, por lo que la corrección de seguridad llega a todos los servidores que aplican esta actualización.

Correcciones de seguridad

4
  • Ahora, solo la cuenta root puede aplicar una actualización individual de paquete. La solicitud indica el archivo que se debe descargar y el directorio en el que se descomprime como root; una cuenta de administrador podía acceder a ella, lo que permitía colocar archivos en el servidor con privilegios de root. Las opciones de un clic «Actualizar todo», reinstalar y revertir no cambian; el panel siempre ha mostrado las actualizaciones solo a la cuenta root.
  • La caché de WordPress Boost ya no escribe en wp-config.php la contraseña compartida de Redis del panel. Ahora, cada sitio tiene su propia cuenta de Redis, limitada a sus propias claves de caché, por lo que un sitio ya no puede leer ni borrar la caché de otro sitio ni los datos del panel. Los sitios que ya tenían Boost habilitado se migran automáticamente al iniciarse.
  • En los servidores donde se haya utilizado la caché de Boost, la contraseña compartida de Redis se sustituye una vez al iniciarse, ya que la contraseña anterior podría haberse copiado desde wp-config.php. El cambio se realiza sin interrumpir el panel: primero se añade la contraseña nueva, luego se migran los servicios y solo entonces deja de funcionar la anterior.
  • El ejecutor de tareas programadas ahora lee de la base de datos el comando de una tarea y su propietario, en lugar de leerlos de la caché. Una definición de tarea modificada en la caché ya no puede hacer que una tarea se ejecute con otra cuenta.

Lanzamientos recientes

Todos los lanzamientos
Ver la demostración