Panelica vs VestaCP
VestaCP se ne održava od 2018. i povezan je s incidentom stražnjih vrata u opskrbnom lancu, brojnim nezakrpanim CVE-ovima (RCE, ubacivanje naredbi, eskalacija ovlasti) te nije kompatibilan s PHP-om 8.x. Ako još uvijek koristite VestaCP, jedino je pitanje na što ćete migrirati.
Koliko zapravo plaćate mjesečno
VestaCP nema plaćenu verziju. Cijena je sigurnosni rizik, a ne trošak za vaš novčanik.
U čemu je Panelica bolja, a u čemu VestaCP
Dostupnost značajki na svakoj platformi, bez dodataka trećih strana. Djelomično znači da značajka postoji, ali je ograničena ili zahtijeva plaćeno proširenje.
| Značajka | Panelica | VestaCP |
|---|---|---|
| Aktivno održavanje | ✓ Tjedna izdanja | Napušten od 2018. |
| Podrška za PHP 8.3 / 8.4 | ✓ Uvijek ažurno | Samo PHP 7.x |
| Javno poznati CVE-ovi bez zakrpa | Nijedan | Više RCE / CMD inj |
| Integritet lanca opskrbe | Potpisana izdanja + kontrolne sume | Incident s backdoorom u instalacijskom programu iz 2018. |
| Moderan web-pokretač | ✓ Apache 2.4.67 + nginx 1.29 | Zastarjeli Apache/Nginx bez sigurnosnih zakrpa |
| Ugrađeni AI pomoćnik | OpsAI · 15 stručnjaka | , |
| Izvorne aplikacije za iOS i Android | ✓ u App Storeu / Google Playu | , |
| Izolacija jezgre u 5 slojeva | ✓ cgroups + ns + chroot + FPM + dozvole | Samo osnovni FPM |
| Migracija iz VestaCP jednim klikom | ✓ Uvoznik koji čuva hashove | N/A |
| Upravitelj za Docker | ✓ 99 predložaka | , |
| Alatni komplet za WordPress | ✓ Potpuni alatni komplet + Redis Boost | , |
| Moderno sučelje | ✓ React 19 + SSE u stvarnom vremenu | Sučelje iz 2014. |
| Poslovna odgovornost u slučaju povrede sigurnosti | Veća sigurnost za GDPR uz zakrpani skup softvera | Poznati CVE-ovi = rizik od provale |
Kada je koji izbor pravi
Nema opravdanog razloga za nastavak korištenja VestaCP-a. Jedina poštena odluka jest migracija. Pitanje je samo na koju upravljačku ploču.
Odaberite Panelicu ako…
- Želite migraciju koja čuva hashove kako bi krajnji korisnici mogli zadržati postojeće lozinke.
- Želite podršku za PHP 8.3 / 8.4 kako bi vaše aplikacije zaista radile.
- Želite aktivno zakrpavanje sigurnosnih propusta, a ne skup softvera zamrznut 2018.
- Želite izvorne AI i mobilne aplikacije, način rada za prodavače i Docker odmah po instalaciji.
- Trebate smanjiti odgovornost za povredu podataka u skladu s GDPR-om / CCPA-om / industrijskim revizijama.
Razlozi za nastavak korištenja VestaCP-a
- Nismo pronašli nijedan 2026. godine. Backdoor iz 2018. + nezakrpljene RCE ranjivosti + zastarjeli PHP 7.x čine svaku daljnju upotrebu u produkciji ozbiljnim rizikom.
- HestiaCP najbliži je nasljednik ako želite slično sučelje — nastao je račvanjem Veste, uklonio backdoor i nastavlja se održavati.
- Panelica je prirodan izbor ako želite i arhitekturu iz 2026. te bogatiji skup značajki.
Prijeđite s VestaCP-a jednim klikom
Uvoznik Panelice povezuje se s vašim poslužiteljem VestaCP, pronalazi sve web-stranice, a zatim kopira datoteke, MySQL baze podataka, Exim poštanske sandučiće, DNS zone i SSL certifikate, pritom čuvajući svaki hash lozinke bajt po bajt. Krajnji korisnici nikad ne moraju promijeniti lozinku. Migracija je jedini siguran način napuštanja VestaCP-a.
Zauvijek besplatno. Stvarno.
Zauvijek koristite tri domene besplatno, bez kreditne kartice, isteka ili smanjenih funkcionalnosti. Prijeđite na Professional (4.99 USD/mj.) tek kad prerastete ovaj paket.
Stvarne cijene koje možete provjeriti na našoj stranici s cijenama. Bez skrivenih nadogradnji, dodatnih naknada ili razina cijena na temelju računa.
Pogledajte cijene PaneliceO prelasku s VestaCP-a
Je li VestaCP zaista mrtav?
Da. Izvorni projekt Vesta praktički se ne održava od 2018., nakon što su u službenom instalacijskom programu otkrivena stražnja vrata u lancu opskrbe. Više CVE-ova (RCE, ubacivanje naredbi, eskalacija ovlasti, XSS) i dalje nije zakrpano na razini upravljačke ploče. Ekosustav PHP-a 8.x otišao je dalje, a VestaCP ne može posluživati moderne PHP aplikacije.
Što se dogodilo s VestaCP-om 2018.?
Napadač je kompromitirao službenu instalacijsku skriptu i ugradio stražnja vrata koja su izvlačila vjerodajnice. Svaki poslužitelj instaliran tijekom razdoblja kompromitacije dobio je ta stražnja vrata. Ubrzo nakon toga projekt je ostao bez pozornosti održavatelja. HestiaCP je izveo fork kôdne baze, uklonio stražnja vrata i nastavio održavanje — no izvorna kôdna baza VestaCP-a nije sigurna za instalaciju.
Mogu li prijeći s VestaCP-a na Panelicu?
Da. Panelicin alat za uvoz povezuje se s vašim poslužiteljem VestaCP, kopira datoteke, MySQL baze podataka, Exim poštanske sandučiće, DNS zone i SSL certifikate te pritom čuva SHA512-CRYPT sažetke lozinki e-pošte i MySQL-a bajt po bajt. Krajnji korisnici ne moraju ponovno postavljati lozinke. Testirano na poslužiteljima Vesta 0.9.8-x.
A što je s HestiaCP-om, koji je nastao odvajanjem od VestaCP-a?
HestiaCP je valjan korak naprijed: održava se, problem u lancu opskrbe je riješen i pokriva osnovne potrebe. Ako želite minimalne promjene u odnosu na sučelje VestaCP-a, HestiaCP je prirodan izbor. Ako želite arhitekturu za 2026. (Go + React 19 + cgroups + AI + mobilne aplikacije), Panelica je prirodan izbor. Oba su besplatna.
Jesu li stražnja vrata VestaCP-a još uvijek aktivna u instalacijama?
Na poslužiteljima instaliranima tijekom razdoblja kompromitacije 2018. možda su još uvijek prisutna stražnja vrata. Čak i na poslužiteljima instaliranima prije ili poslije tog razdoblja možda se još izvodi nezakrpan kôd iz 2018. s više otvorenih CVE-ova. Jedina sigurna pretpostavka jest da svaki produkcijski poslužitelj s VestaCP-om treba migrirati, a izvorni poslužitelj smatrati kompromitiranim.