Kembali ke Log Perubahan
Backend Panel
v1.0.569
Keamanan: hanya akun root yang dapat menerapkan pembaruan satu paket, dan cache WordPress Boost tidak lagi mengekspos kata sandi Redis bersama. Menambahkan pembaruan versi Node.js.
Fitur Baru
1- Node.js: versi yang terpasang dapat diperbarui ke rilis terbaru pada lini versi yang sama (misalnya 22.23.1 ke 22.23.4) dari halaman Node.js > Versions. Runtime baru menggantikan yang lama hanya setelah diunduh, diperiksa menggunakan checksum nodejs.org, dan dipastikan dapat berjalan. Aplikasi pada lini versi tersebut akan dimulai ulang agar menggunakan runtime baru. Proses yang sedang berjalan tetap menggunakan runtime saat proses itu dimulai, jadi perbaikan ini tidak akan digunakan tanpa proses mulai ulang tersebut.
Perbaikan Bug
4- DNS "Mulai ulang dari default" tidak lagi menghapus record alamat subdomain suatu domain. Pengaturan ulang kini menuliskannya kembali, dan record yang hilang akibat pengaturan ulang sebelumnya akan dipulihkan satu kali saat mulai berjalan. Record yang ditambahkan secara manual, delegasi, dan record wildcard tidak diubah.
- Server dalam mode DNS sekunder kini akan menerima kembali domain setelah domain tersebut dihapus lalu ditambahkan kembali di server primer, serta mendapatkan kembali salinannya setelah perannya dialihkan lalu dikembalikan. Salinan juga dihapus dengan benar saat domain tidak lagi ada di server primer, dan domain yang dicerminkan server ini dari server lain tidak dapat ditambahkan lagi di sini.
- Saat lisensi kedaluwarsa, layanan email (Postfix dan Dovecot), FTP (ProFTPD), dan DNS (BIND) tidak lagi dihentikan. Masalah lisensi tidak akan lagi membuat layanan email, transfer file, atau layanan nama pelanggan menjadi tidak tersedia.
- Layanan tugas terjadwal kini menjadi bagian dari paket ini dan daftar file konsol pemulihan, sehingga perbaikan keamanannya menjangkau setiap server yang menerapkan pembaruan ini.
Perbaikan Keamanan
4- Penerapan pembaruan satu paket kini dibatasi untuk akun root. Permintaan tersebut menentukan file yang akan diunduh dan direktori tempat file diekstrak sebagai root. Akun administrator dapat mengaksesnya, sehingga administrator dapat menempatkan file di server dengan hak akses root. "Perbarui semua" sekali klik, instal ulang, dan pemulihan ke versi sebelumnya tidak berubah; panel sejak awal hanya menampilkan pembaruan kepada akun root.
- Cache WordPress Boost tidak lagi menulis kata sandi Redis bersama milik panel ke wp-config.php. Kini setiap situs memiliki akun Redis sendiri yang aksesnya dibatasi hanya untuk kunci cache miliknya, sehingga satu situs tidak dapat lagi membaca atau menghapus cache situs lain maupun data milik panel. Situs yang Boost-nya sudah diaktifkan akan dimigrasikan secara otomatis saat mulai berjalan.
- Di server yang pernah menggunakan cache Boost, kata sandi Redis bersama akan diganti satu kali saat mulai berjalan, karena kata sandi lama mungkin telah disalin dari wp-config.php. Perubahan ini dilakukan tanpa mengganggu panel: kata sandi baru ditambahkan terlebih dahulu, layanan dialihkan untuk menggunakannya, lalu kata sandi lama dinonaktifkan.
- Pengelola tugas terjadwal kini membaca perintah tugas dan pemiliknya dari database, bukan dari cache. Definisi tugas yang diubah di cache tidak dapat lagi menyebabkan tugas berjalan sebagai akun lain.