Tilbake til endringsloggen
Panelens backend
v1.0.569
Sikkerhet: Bare root-kontoen kan installere en enkelt pakkeoppdatering, og WordPress Boost-hurtigbufferen eksponerer ikke lenger det delte Redis-passordet. Legger til oppdateringer av Node.js-versjoner.
Ny funksjon
1- Node.js: En installert versjon kan oppdateres til den nyeste utgaven i samme versjonsserie (for eksempel 22.23.1 til 22.23.4) fra siden Node.js > Versjoner. Den nye kjøretiden erstatter den gamle først etter at den er lastet ned, kontrollert mot kontrollsummen på nodejs.org og bekreftet å fungere. Applikasjoner i den versjonsserien startes på nytt, slik at de bruker den nye versjonen. En kjørende prosess fortsetter å bruke kjøretiden den ble startet med, så uten omstart ville rettelsen ikke blitt tatt i bruk.
Feilrettinger
4- DNS «Start på nytt med standardinnstillinger» fjerner ikke lenger adressepostene til et domenes underdomener. Tilbakestillingen skriver dem inn på nytt, og poster som gikk tapt ved en tidligere tilbakestilling, gjenopprettes én gang ved oppstart. Poster som er lagt til manuelt, delegeringer og jokertegnposter blir ikke berørt.
- En server i sekundær DNS-modus mottar nå et domene på nytt etter at det er slettet og lagt til igjen på den primære serveren, og får tilbake domenekopiene sine etter at rollen er endret og deretter gjenopprettet. Kopiene fjernes også riktig når et domene fjernes fra den primære serveren. Et domene som denne serveren speiler fra en annen server, kan ikke lenger legges til her også.
- Når en lisens utløper, stoppes ikke lenger e-post (Postfix og Dovecot), FTP (ProFTPD) eller DNS (BIND). Et lisensproblem setter ikke lenger kundens e-post, filoverføring eller navnetjeneste ut av drift.
- Tjenesten for planlagte oppgaver er nå inkludert i denne pakken og i fillisten til redningskonsollen, slik at sikkerhetsrettelsen når alle servere som installerer denne oppdateringen.
Sikkerhetsrettinger
4- Installasjon av en enkelt pakkeoppdatering er nå begrenset til root-kontoen. Forespørselen angir filen som skal lastes ned, og katalogen den pakkes ut i som root. En administratorkonto kunne få tilgang til dette, noe som gjorde det mulig for en administrator å plassere filer på serveren med root-rettigheter. Ettklikksfunksjonene «Oppdater alle», reinstallering og tilbakestilling er uendret. Oppdateringer har alltid bare vært synlige for root-kontoen i kontrollpanelet.
- WordPress Boost-hurtigbufferen skriver ikke lenger kontrollpanelets delte Redis-passord til wp-config.php. Hvert nettsted får nå sin egen Redis-konto, begrenset til nettstedets egne hurtigbuffernøkler. Dermed kan ikke ett nettsted lenger lese eller tømme hurtigbufferen til et annet nettsted eller kontrollpanelets egne data. Nettsteder som allerede hadde Boost aktivert, flyttes automatisk over ved oppstart.
- På en server der Boost-hurtigbufferen har vært brukt, byttes det delte Redis-passordet én gang ved oppstart, fordi det gamle passordet kan ha blitt kopiert fra wp-config.php. Endringen utføres uten å avbryte kontrollpanelet: Det nye passordet legges til først, tjenestene flyttes over til det, og først deretter slutter det gamle å fungere.
- Kjøreren for planlagte oppgaver henter nå en oppgaves kommando og eier fra databasen i stedet for hurtigbufferen. En oppgavedefinisjon som er endret i hurtigbufferen, kan ikke lenger føre til at en oppgave kjøres som en annen konto.