Ponuda za Noć vještica: 25 % popusta na sve pakete! Pogledajte pakete
Natrag na dnevnik promjena
Pozadinski sustav panela

v1.0.569

Zakrpa Sigurnosno izdanje Objavljeno 28. listopada 2026.

Sigurnost: samo root račun sada može primijeniti ažuriranje pojedinačnog paketa, a predmemorija WordPress Boosta više ne otkriva zajedničku Redis lozinku. Dodana su ažuriranja verzija Node.js-a.

Nova značajka

1
  • Node.js: instalirana verzija može se ažurirati na najnovije izdanje iste verzijske grane (primjerice, s 22.23.1 na 22.23.4) na stranici Node.js > Versions. Novo okruženje za izvršavanje zamjenjuje staro tek nakon što se preuzme, provjeri prema kontrolnom zbroju na nodejs.org i potvrdi da radi. Aplikacije na toj verzijskoj grani ponovno se pokreću kako bi je počele upotrebljavati. Pokrenuti proces zadržava okruženje za izvršavanje s kojim je pokrenut, pa bez ponovnog pokretanja ispravak ne bi bio aktivan.

Ispravci pogrešaka

4
  • DNS: „Vrati zadane postavke” više ne uklanja adresne zapise poddomena neke domene. Pri vraćanju se ti zapisi ponovno upisuju, a zapisi izgubljeni prethodnim vraćanjem obnavljaju se jednom pri pokretanju. Ručno dodani zapisi, delegacije i zapisi sa zamjenskim znakom ostaju nepromijenjeni.
  • Poslužitelj u načinu rada sekundarnog DNS-a sada ponovno prima domenu nakon što je izbrisana pa ponovno dodana na primarnom poslužitelju, a kopije mu se vraćaju nakon što se njegova uloga promijeni pa vrati. Kopije se također ispravno uklanjaju kada domena više nije na primarnom poslužitelju, a domenu koju ovaj poslužitelj zrcali s drugog poslužitelja više nije moguće dodati i ovdje.
  • Kada licenca istekne, pošta (Postfix i Dovecot), FTP (ProFTPD) i DNS (BIND) više se ne zaustavljaju. Problem s licencom više ne prekida korisnikovu poštu, prijenos datoteka ni uslugu naziva.
  • Usluga zakazanih zadataka sada je dio ovog paketa i popisa datoteka konzole za oporavak, pa njezin sigurnosni ispravak stiže do svakog poslužitelja na kojem se primijeni ovo ažuriranje.

Sigurnosni ispravci

4
  • Primjena ažuriranja pojedinačnog paketa sada je ograničena na root račun. Zahtjev navodi datoteku za preuzimanje i direktorij u koji će biti raspakirana kao root, a administratorski račun mogao mu je pristupiti, što je administratoru omogućavalo postavljanje datoteka na poslužitelj s root ovlastima. Ažuriranje svega jednim klikom, ponovna instalacija i vraćanje ostaju nepromijenjeni; ploča je oduvijek prikazivala ažuriranja samo root računu.
  • Predmemorija WordPress Boosta više ne zapisuje zajedničku Redis lozinku ploče u wp-config.php. Svako web-mjesto sada ima vlastiti Redis račun ograničen na njegove ključeve predmemorije, pa jedno web-mjesto više ne može čitati ni brisati predmemoriju drugog web-mjesta ni vlastite podatke ploče. Web-mjesta na kojima je Boost već bio omogućen automatski se prebacuju pri pokretanju.
  • Na poslužitelju na kojem se koristila predmemorija Boosta zajednička Redis lozinka zamjenjuje se jednom pri pokretanju jer je stara lozinka možda kopirana iz datoteke wp-config.php. Promjena se provodi bez prekida rada ploče: najprije se dodaje nova lozinka, zatim se usluge prebacuju na nju, a tek potom stara prestaje vrijediti.
  • Izvršitelj zakazanih zadataka sada čita naredbu zadatka i njegova vlasnika iz baze podataka, a ne iz predmemorije. Izmjena definicije zadatka u predmemoriji više ne može uzrokovati njegovo pokretanje pod drugim računom.

Nedavna izdanja

Sva izdanja
Pogledajte demonstraciju