Halloween-tarjous: kaikki paketit 25 % alennuksessa! Katso paketit
Takaisin muutoslokiin
Paneelin taustajärjestelmä

v1.0.569

Korjausjulkaisu Tietoturvajulkaisu Julkaistu 28. lokakuuta 2026

Tietoturva: vain root-tili voi asentaa yksittäisen pakettipäivityksen, eikä WordPress Boost -välimuisti enää paljasta yhteistä Redis-salasanaa. Node.js-versioiden päivitys on lisätty.

Uusi ominaisuus

1
  • Node.js: asennetun version voi päivittää saman versionumerosarjan uusimpaan julkaisuun (esimerkiksi versiosta 22.23.1 versioon 22.23.4) Node.js > Versiot -sivulla. Uusi runtime korvaa vanhan vasta, kun se on ladattu, tarkistettu nodejs.orgin tarkistussummaa vasten ja todettu toimivaksi. Kyseistä versiota käyttävät sovellukset käynnistetään uudelleen, jotta ne ottavat uuden runtimen käyttöön. Käynnissä oleva prosessi käyttää käynnistyessään saamaansa runtimea, joten ilman uudelleenkäynnistystä korjaus ei tulisi käyttöön.

Virheenkorjaukset

4
  • DNS:n ”Aloita alusta oletusasetuksilla” ei enää poista verkkotunnuksen aliverkkotunnusten osoitetietueita. Nollaus kirjoittaa ne nyt uudelleen, ja aiemmassa nollauksessa kadonneet tietueet palautetaan kerran käynnistyksen yhteydessä. Käsin lisätyt tietueet, delegoinnit ja jokerimerkkitietueet jätetään ennalleen.
  • Toissijaisessa DNS-tilassa oleva palvelin saa verkkotunnuksen nyt uudelleen, kun se on poistettu ja lisätty uudelleen ensisijaisella palvelimella, ja saa kopionsa takaisin, kun sen rooli on vaihdettu pois ja takaisin. Kopiot poistetaan asianmukaisesti myös silloin, kun verkkotunnus poistuu ensisijaiselta palvelimelta. Verkkotunnusta, jota tämä palvelin peilaa toiselta palvelimelta, ei voi enää lisätä tänne.
  • Lisenssin vanheneminen ei enää pysäytä sähköpostipalveluita (Postfix ja Dovecot), FTP-palvelua (ProFTPD) tai DNS-palvelua (BIND). Lisenssiongelma ei enää katkaise asiakkaan sähköposti-, tiedostonsiirto- tai nimipalvelua.
  • Ajastettujen tehtävien palvelu sisältyy nyt tähän pakettiin ja pelastuskonsolin tiedostoluetteloon, joten tietoturvakorjaus tulee kaikkiin palvelimiin, joihin tämä päivitys asennetaan.

Tietoturvakorjaukset

4
  • Yksittäisen pakettipäivityksen asentaminen on nyt rajattu root-tilille. Pyynnössä määritetään ladattava tiedosto ja hakemisto, johon se puretaan root-käyttäjänä. Järjestelmänvalvojan tili pääsi käsittelemään tätä pyyntöä, minkä ansiosta järjestelmänvalvoja pystyi tallentamaan palvelimelle tiedostoja root-oikeuksin. Yhden napsautuksen ”Päivitä kaikki”, uudelleenasennus ja palautus toimivat ennallaan. Paneeli on aina näyttänyt päivitykset vain root-tilille.
  • WordPress Boost -välimuisti ei enää kirjoita paneelin yhteistä Redis-salasanaa wp-config.php-tiedostoon. Kukin sivusto saa nyt oman Redis-tilin, jolla on käyttöoikeus vain sen omiin välimuistiavaimiin. Näin sivusto ei voi enää lukea tai tyhjentää toisen sivuston välimuistia tai paneelin omia tietoja. Boostin jo käyttöön ottaneet sivustot siirretään uuteen käyttöön automaattisesti käynnistyksen yhteydessä.
  • Palvelimella, jolla Boost-välimuistia on käytetty, yhteinen Redis-salasana vaihdetaan kerran käynnistyksen yhteydessä, sillä vanha salasana on voitu kopioida wp-config.php-tiedostosta. Muutos tehdään keskeyttämättä paneelin toimintaa: uusi salasana lisätään ensin, palvelut siirretään käyttämään sitä, ja vasta sen jälkeen vanha salasana lakkaa toimimasta.
  • Ajastettujen tehtävien suorituspalvelu lukee nyt tehtävän komennon ja omistajan tietokannasta välimuistin sijaan. Välimuistissa muokattu tehtävän määritys ei voi enää saada tehtävää suoritettavaksi toisen tilin oikeuksilla.

Viimeisimmät julkaisut

Kaikki julkaisut
Katso demo