変更履歴に戻る
パネルバックエンド
v1.0.569
セキュリティ：単一パッケージの更新を適用できるのはrootアカウントのみになりました。また、WordPress Boostのキャッシュが、共有Redisパスワードを公開しなくなりました。Node.jsのバージョン更新機能を追加しました。
新機能
1- Node.js：インストール済みバージョンを、同じ系列の最新リリースに更新できるようになりました（例：22.23.1から22.23.4）。Node.js > バージョンのページから更新できます。新しいランタイムは、ダウンロード後にnodejs.orgのチェックサムと照合し、正常に動作することを確認してから、古いランタイムと置き換えられます。その系列を使用するアプリケーションは再起動され、新しいランタイムを使用します。実行中のプロセスは起動時のランタイムを使い続けるため、再起動しないと修正が適用されません。
バグ修正
4- DNSの「デフォルト設定に戻す」を実行しても、ドメインのサブドメインのアドレスレコードが削除されなくなりました。リセット時にこれらのレコードが再作成されます。また、以前のリセットで失われたレコードは起動時に一度だけ復元されます。手動で追加したレコード、委任、ワイルドカードレコードには影響しません。
- セカンダリDNSモードのサーバーでは、プライマリ側で削除後に再追加されたドメインが再び同期されるようになりました。また、役割を切り替えて元に戻した場合も、ドメインのコピーが再取得されます。ドメインがプライマリから削除された場合は、コピーも正しく削除されます。別のサーバーからミラーリングしているドメインを、このサーバーにも追加できないようになりました。
- ライセンスの有効期限が切れても、メール（PostfixとDovecot）、FTP（ProFTPD）、DNS（BIND）が停止しなくなりました。ライセンスの問題が原因で、お客様のメール、ファイル転送、名前解決サービスが停止することはありません。
- スケジュールタスクサービスがこのパッケージとレスキューコンソールのファイル一覧に含まれるようになりました。これにより、この更新を適用するすべてのサーバーにセキュリティ修正が行き渡ります。
セキュリティ修正
4- 単一パッケージの更新を適用できるのは、rootアカウントのみになりました。リクエストには、ダウンロードするファイルとroot権限で展開するディレクトリが指定されています。管理者アカウントからこのリクエストにアクセスできたため、管理者がroot権限でサーバーにファイルを配置できる状態でした。ワンクリックの「すべて更新」、再インストール、ロールバックに変更はありません。パネルの更新がrootアカウントにのみ表示される仕様も、従来どおりです。
- WordPress Boostのキャッシュは、パネル共通のRedisパスワードをwp-config.phpに書き込まなくなりました。各サイトには、そのサイト専用のキャッシュキーに制限されたRedisアカウントが割り当てられます。これにより、あるサイトが別のサイトのキャッシュやパネル自体のデータを読み取ったり、消去したりできなくなります。すでにBoostが有効なサイトは、起動時に自動で切り替わります。
- Boostキャッシュを使用したことがあるサーバーでは、起動時に共有Redisパスワードを一度変更します。以前のパスワードがwp-config.phpからコピーされている可能性があるためです。パネルを停止せずに変更できるよう、まず新しいパスワードを追加し、サービスを新しいパスワードに切り替えてから、古いパスワードを無効にします。
- スケジュールタスクの実行サービスは、ジョブのコマンドと所有者をキャッシュではなくデータベースから読み取るようになりました。キャッシュ内のジョブ定義が改ざんされても、別のアカウントとしてタスクが実行されることはありません。