Ofertă de Halloween: 25% reducere la toate planurile! Vedeți planurile
Înapoi la jurnalul de modificări
Backend-ul panoului

v1.0.569

Versiune de corecție Lansare de securitate Lansată pe 28 octombrie 2026

Securitate: doar contul root poate aplica o actualizare individuală de pachet, iar cache-ul WordPress Boost nu mai expune parola Redis partajată. Sunt adăugate actualizări pentru versiunile Node.js.

Funcție nouă

1
  • Node.js: o versiune instalată poate fi actualizată la cea mai recentă versiune din aceeași serie (de exemplu, de la 22.23.1 la 22.23.4) din pagina Node.js > Versions. Noul runtime îl înlocuiește pe cel vechi numai după ce a fost descărcat, verificat cu suma de control de pe nodejs.org și confirmat că funcționează; aplicațiile din seria respectivă sunt repornite pentru a-l folosi. Un proces în execuție păstrează runtime-ul cu care a pornit, așadar, fără repornire, remedierea nu ar fi activă.

Remedieri de erori

4
  • DNS „Revenire la valorile implicite” nu mai șterge înregistrările de adresă ale subdomeniilor unui domeniu. Resetarea le creează din nou, iar înregistrările pierdute la o resetare anterioară sunt restaurate o singură dată, la pornire. Înregistrările adăugate manual, delegările și înregistrările wildcard nu sunt modificate.
  • Un server în modul DNS secundar primește din nou un domeniu după ce acesta a fost șters și adăugat din nou pe serverul DNS primar și își recuperează copiile după ce rolul său a fost schimbat și apoi restabilit. Copiile sunt, de asemenea, eliminate corect când un domeniu este scos de pe serverul primar, iar un domeniu pe care acest server îl sincronizează de pe alt server nu mai poate fi adăugat și aici.
  • La expirarea unei licențe, serviciile de e-mail (Postfix și Dovecot), FTP (ProFTPD) și DNS (BIND) nu mai sunt oprite. O problemă cu licența nu mai întrerupe serviciile de e-mail, transferul de fișiere sau serviciul DNS al unui client.
  • Serviciul pentru sarcini programate face acum parte din acest pachet și din lista de fișiere a consolei de recuperare, astfel încât remedierea de securitate ajunge pe fiecare server pe care se aplică această actualizare.

Remedieri de securitate

4
  • Aplicarea unei actualizări individuale de pachet este acum permisă doar contului root. Cererea specifică fișierul de descărcat și directorul în care este dezarhivat cu drepturi root; contul unui administrator putea accesa aceste informații, ceea ce îi permitea să plaseze fișiere pe server cu drepturi root. „Actualizează tot” cu un singur clic, reinstalarea și revenirea la versiunea anterioară nu se schimbă; panoul a afișat întotdeauna actualizările doar contului root.
  • Cache-ul WordPress Boost nu mai scrie parola Redis partajată a panoului în wp-config.php. Fiecare site primește acum propriul cont Redis, limitat la propriile chei de cache, astfel încât un site nu mai poate citi sau șterge cache-ul altui site ori datele panoului. Site-urile care aveau deja Boost activat sunt migrate automat la pornire.
  • Pe un server pe care a fost folosit cache-ul Boost, parola Redis partajată este înlocuită o singură dată la pornire, deoarece este posibil ca parola veche să fi fost copiată din wp-config.php. Schimbarea are loc fără a întrerupe panoul: mai întâi este adăugată parola nouă, apoi serviciile sunt mutate la aceasta și abia după aceea parola veche nu mai funcționează.
  • Executorul de sarcini programate citește acum comanda unei sarcini și proprietarul acesteia din baza de date, nu din cache. O definiție a sarcinii modificată în cache nu mai poate face ca o sarcină să ruleze sub un alt cont.

Lansări recente

Toate versiunile
Vedeți demonstrația