변경 로그로 돌아가기
패널 백엔드
v1.0.569
보안: 이제 root 계정만 개별 패키지 업데이트를 적용할 수 있으며, WordPress Boost 캐시에 더 이상 공유 Redis 비밀번호가 노출되지 않습니다. Node.js 버전 업데이트가 추가되었습니다.
새 기능
1- Node.js: 설치된 버전을 Node.js > Versions 페이지에서 같은 계열의 최신 릴리스로 업데이트할 수 있습니다(예: 22.23.1에서 22.23.4로). 새 런타임은 다운로드한 뒤 nodejs.org의 체크섬과 대조하고 정상 실행되는지 확인한 후에만 기존 런타임을 대체합니다. 해당 계열을 사용하는 애플리케이션도 다시 시작되어 새 버전을 사용합니다. 실행 중인 프로세스는 시작할 때 사용한 런타임을 계속 사용하므로, 다시 시작하지 않으면 수정 사항이 적용되지 않습니다.
버그 수정
4- DNS의 "기본값으로 초기화"를 실행해도 도메인 하위 도메인의 주소 레코드가 더 이상 삭제되지 않습니다. 이제 초기화 시 해당 레코드도 다시 기록하며, 이전 초기화로 삭제된 레코드는 시작할 때 한 번 복구합니다. 수동으로 추가한 레코드, 위임 및 와일드카드 레코드는 그대로 유지됩니다.
- 보조 DNS 모드의 서버는 이제 기본 서버에서 도메인을 삭제한 뒤 다시 추가하면 해당 도메인을 다시 받으며, 역할을 다른 모드로 변경했다가 되돌려도 도메인 사본을 다시 받습니다. 도메인이 기본 서버에서 제거되면 사본도 올바르게 삭제됩니다. 또한 이 서버가 다른 서버에서 복제 중인 도메인을 이 서버에 다시 추가할 수 없습니다.
- 라이선스가 만료되어도 메일(Postfix 및 Dovecot), FTP(ProFTPD) 및 DNS(BIND)를 더 이상 중지하지 않습니다. 라이선스 문제로 고객의 메일, 파일 전송 또는 이름 서비스를 중단하지 않습니다.
- 예약 작업 서비스가 이제 이 패키지와 복구 콘솔의 파일 목록에 포함되어, 이 업데이트를 적용하는 모든 서버에 보안 수정 사항이 적용됩니다.
보안 수정
4- 이제 개별 패키지 업데이트는 root 계정만 적용할 수 있습니다. 요청에는 다운로드할 파일과 root 권한으로 압축을 풀 디렉터리가 지정되어 있었으며, 관리자 계정도 이에 접근할 수 있어 관리자가 root 권한으로 서버에 파일을 배치할 수 있었습니다. 한 번의 클릭으로 실행하는 "모두 업데이트", 재설치 및 롤백은 변경되지 않았습니다. 패널은 이전에도 root 계정에만 업데이트를 표시했습니다.
- WordPress Boost 캐시는 이제 패널의 공유 Redis 비밀번호를 wp-config.php에 기록하지 않습니다. 이제 각 사이트에는 해당 사이트의 캐시 키에만 접근할 수 있는 별도의 Redis 계정이 제공되므로, 한 사이트에서 다른 사이트의 캐시나 패널 자체 데이터를 읽거나 삭제할 수 없습니다. 이미 Boost를 사용 중인 사이트는 시작할 때 자동으로 이전됩니다.
- Boost 캐시를 사용했던 서버에서는 시작 시 공유 Redis 비밀번호를 한 번 교체합니다. 이전 비밀번호가 wp-config.php에서 복사되었을 수 있기 때문입니다. 패널을 중단하지 않고 변경합니다. 새 비밀번호를 먼저 추가하고 서비스를 새 비밀번호로 전환한 다음에야 이전 비밀번호를 비활성화합니다.
- 예약 작업 실행기는 이제 캐시 대신 데이터베이스에서 작업의 명령과 소유자를 읽습니다. 캐시에서 작업 정의가 변경되더라도 다른 계정으로 작업을 실행할 수 없습니다.