De la control izolat
la operațiuni autonome
Doi ani de arhitectură. Un an de execuție. Zece mii de decizii pentru ca un panou de găzduire să pară inevitabil și o traiectorie deja orientată către operațiuni de server complet autonome.
Deja în producție
Douăzeci și cinci de domenii de funcționalități, fiecare construit pornind de la cerințe reale ale clienților și situații-limită concrete. Fiecare element de mai jos poate fi verificat în codul sursă.
Arhitectură și izolare
8 funcționalitățiArhitectură de izolare în 5 straturi
Cgroups v2 + spații de nume Linux + chroot SSH + PHP-FPM per utilizator + permisiuni Unix. Fiecare cont este izolat la nivel de kernel — fără stare partajată între utilizatori.
Peste 20 de servicii izolate
Nginx, Apache, PHP (8.1–8.4), PostgreSQL 17, MySQL 8, Redis 7, BIND, proftpd, postfix, dovecot, ClamAV, Fail2ban, pgadmin, phpmyadmin, roundcube — toate serviciile sunt găzduite în /opt/panelica.
Limitator de lățime de bandă eBPF
Programe eBPF atașate la cgroup, cu căutare în cgroups-urile părinte. Gestionarea traficului per utilizator, domeniu și protocol, impusă la nivel de kernel.
Control obligatoriu al accesului AppArmor
Profiluri pentru Nginx, Apache și PHP-FPM. Dacă un proces worker este compromis, AppArmor limitează efectele înainte ca atacatorul să se poată deplasa lateral.
Arhitectură cu trei API-uri
Intern (3001), extern (3002, semnat cu HMAC) și CLI — 1,263 de endpoint-uri în total. Fiecare operațiune este disponibilă prin toate cele trei interfețe, fără abateri de privilegii.
Izolarea containerelor per utilizator
Mod opțional Docker per utilizator pentru medii multi-tenant cu risc ridicat. Cgroups + namespace astăzi; Docker mâine, dacă operatorii doresc.
Gestionare multi-server
Gestionați mai multe servere Panelica dintr-un singur Panou master: resurse în timp real, domenii și căsuțe poștale pe toate serverele și sesiune cu un singur clic pe orice nod.
Protecție disc — cote la nivel de kernel
Limite pentru disc și inode-uri aplicate de kernel pentru fiecare cont, cu o protecție la nivel de server care împiedică un disc plin să oprească serviciile.
Domenii și DNS
7 funcționalitățiConfigurarea domeniului în 9 pași
Formular pe o singură pagină + animație în timp real: vhost Nginx, vhost Apache, pool PHP-FPM, zonă DNS, înregistrări de e-mail, solicitare SSL, utilizator FTP, cotă, jurnal de audit — toate într-un singur flux.
Subdomeniu, alias, redirecționare, parcat
Patru moduri pentru domenii folosesc aceeași bază de cod. document_root per subdomeniu, destinație 301/302 pentru fiecare redirecționare, pagină de destinație personalizată pentru fiecare domeniu parcat.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Server master autoritativ cu chroot. SPF/DKIM/DMARC generate automat pentru fiecare domeniu. Semnare DNSSEC opțională a zonei. Gestionarea înregistrărilor în bloc.
Verificări preliminare ale cotelor și corectitudinii
Crearea domeniului împiedică apariția utilizatorilor orfani. Cota, corectitudinea numelui de gazdă și accesibilitatea DNS sunt verificate înainte de începerea configurării.
Cont FTP automat pentru fiecare domeniu
Fiecare domeniu nou primește un utilizator FTP virtual, izolat în directorul personal, cu ștergere automată la eliminarea domeniului. Fără configurare manuală.
Alias de domeniu (oglindă)
Serviți același site sub nume de domenii suplimentare, cu SSL emis automat pentru fiecare alias.
DNS secundar
Autorizați serverele de nume secundare și sincronizați automat zonele acestora.
Automatizare SSL
6 funcționalitățiACME — Let's Encrypt HTTP-01
Bazat pe Lego. Emitere + reînnoire + asociere automată cu Nginx și Apache. Suport SAN per domeniu. Reparare automată din disc în baza de date dacă starea diferă.
SSL wildcard prin DNS-01
Furnizori Cloudflare, PowerDNS, RFC2136. Certificate wildcard fără a expune public panoul.
Certificate Cloudflare Origin
Certificate Origin cu valabilitate de 15 ani, obținute prin API-ul Cloudflare pentru domenii cu proxy activat. Fără presiune asupra limitei de solicitări Let's Encrypt.
Includere automată a www
SAN-ul Let's Encrypt include automat și varianta www. Comportament standard în industrie, fără niciun clic.
Gestionarea certificatelor SSL pentru e-mail
Emiteți și asociați certificate LE sau personalizate cu Postfix/Dovecot din panou. SSL pentru Dovecot este activat implicit.
Emiterea automată SSL — panou cu un singur clic
Detectați certificatul lipsă sau expirat și strategia potrivită într-un singur card. Operatorul apasă „Emiteți acum” — sistemul alege HTTP-01, DNS-01 sau Origin Cert.
Stiva de e-mail
8 funcționalitățiStivă completă Postfix + Dovecot
Trimitere SMTP (587), IMAPS (993), POP3S (995). Căsuță poștală cu cotă pentru fiecare utilizator. Compatibilă cu IPv6, cu livrabilitatea optimizată din start.
DKIM automat pentru fiecare domeniu
Generarea cheilor, publicarea în DNS și rotirea selectorului — toate cu un singur clic. Recomandările SPF și DMARC sunt afișate direct în interfață.
Configurare rapidă a clientului de e-mail
Autoconfigurare Mozilla + autodetectare Outlook + cod QR pentru profilul iOS. Utilizatorii scanează un cod QR sau detectează automat setările — fără configurarea manuală a serverului.
Campanii pentru liste de e-mail
Generator de campanii, liste de destinatari, urmărirea dezabonărilor și opțiune de integrare SES. Pregătit pentru conformitate.
Livrabilitate TLS + sincronizare automată HELO
Numele de gazdă HELO din Postfix se sincronizează automat cu FQDN-ul. TLS este optimizat pentru principalele MTA-uri. Scorul de livrabilitate este afișat în panou.
Gestionarea cozii de e-mailuri
Inspectați, reîncercați și ștergeți mesaje individuale. Golire în masă. Statistici în timp real.
Import de e-mailuri IMAP + webmail cu un singur clic
Importați căsuțe poștale de pe orice server IMAP, inclusiv Gmail și Microsoft, și deschideți orice căsuță poștală în webmail cu un singur clic.
Limite pentru e-mailurile trimise
Limite orare și zilnice de trimitere pentru fiecare cont și plan, plus controlul livrării directe prin portul 25, pentru a evita includerea serverului pe listele negre.
Set de instrumente WordPress
6 funcționalitățiInstalare și securizare cu un singur clic
Instalați cu securizarea automată: permisiuni pentru fișiere, secrete wp-config, reguli pentru comentarii și blocarea autentificării. Detectați și importați instalările WP existente.
Activitate de securitate Enterprise
Jurnal de evenimente cu marcaje GeoIP. Filtrați după tipul și metoda evenimentului. Tablou de bord în timp real pentru fiecare autentificare, modificare de plugin și editare de fișier.
Benchmark WordPress v2
28 de teste în 8 categorii. Progres în timp real prin WebSocket. Evaluare strictă cu mediana × 3. Execuție adaptată la cgroup.
Accelerare WordPress cu Redis
Integrare pentru cache de pagină completă și cache de obiecte. Bootstrap-ul este inserat înainte de wp-settings.php. Șabloanele drop-in sunt incluse în binar.
Securizarea comentariilor + ștergere în masă
Dezactivați comentariile la nivel global sau pentru fiecare postare. Ștergere în masă cu protecție la expirarea timpului. Coadă de moderare a comentariilor.
Backup WordPress cu mod de detașare
Backup adaptat site-ului, care salvează separat baza de date, încărcările, pluginurile și temele. Restaurați într-un mediu de testare sau pe un domeniu nou.
Manager Docker
8 funcționalitățiPanelica Desktop + peste 100 de șabloane de aplicații
Imagini Panelica Desktop proprii (Debian, Ubuntu, Fedora, AlmaLinux, Rocky), plus peste 100 de șabloane Docker selectate cu grijă — desktopuri Linux complete, Chrome, instrumente pentru dezvoltatori și servicii care rulează în containere, cu configurarea automată a proxy-ului invers HTTPS.
20 de șabloane de infrastructură
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — rețete de nivel profesional.
Manager de fișiere în container
Răsfoiți, editați și încărcați fișiere în orice container fără exec. Funcționează și pentru containere oprite sau suspendate, prin API-ul de volume.
Configurare avansată a containerelor
cap_add, sysctls, mod privilegiat, rețele personalizate. Putere fără compromisuri — RBAC permite folosirea parametrilor periculoși doar utilizatorului ROOT.
Acțiuni simultane pentru containere
Porniți, opriți sau reporniți 50 de containere simultan. Interfața rămâne receptivă — backendul gestionează în siguranță operațiile concurente.
Integrare Docker cu firewall-ul
Lanțul forward din nftables este făcut persistent. Reguli de trafic de ieșire pentru fiecare container, direct din panou — fără improvizații în docker-compose.
Backup pentru stiva Docker
Starea containerelor, imaginilor, volumelor și rețelelor este capturată atomic. Restaurați pe orice nod.
Flux vizual Docker + API de facturare
Hartă interactivă a containerelor, rețelelor și volumelor, plus un API extern care permite sistemelor de facturare să vândă aplicații Docker.
Flux de migrare
7 funcționalitățiAdaptoare pentru panouri vechi
Interfață cu progres în timp real, rsync pentru fișiere fără timeout (compatibil cu 100GB+), păstrarea hash-urilor MySQL, importul e-mailurilor, reemiterea SSL și revenirea automată în caz de eșec. Importuri din principalele panouri de găzduire vechi.
Fără schimbarea parolelor
Hash-urile e-mailurilor din panourile vechi sunt păstrate cu SHA512-CRYPT. Hash-urile utilizatorilor MySQL sunt transferate cu fallback HEX. Fallback pentru hash-urile PostgreSQL. Utilizatorii își păstrează parolele.
Transfer automat Cloudflare
Zona, înregistrările DNS, setările SSL și regulile paginilor — detectate și migrate automat. Nu este nevoie să reintroduceți cheile API.
Transfer automat pentru cron și subdomenii
Joburile cron și subdomeniile sunt migrate împreună cu site-ul principal — inclusiv DNS-ul, SSL-ul și versiunea PHP a subdomeniului.
Migrare de la Panelica la Panelica
Flux în 7 pași: detectare → acreditări → creare utilizator → creare domeniu → transfer fișiere → import DB → reemitere SSL. Rezistent la erori, cu puncte de control.
Progresul migrării în timp real
Flux WebSocket pentru fiecare pas. Întrerupeți, reluați sau reîncercați de la punctul de control la care a apărut eroarea, fără a reporni întregul transfer.
Import din platforme de facturare terțe
PNLCS importă clienți, domenii și servicii din WHMCS cu ajutorul unui instrument interactiv de asociere a câmpurilor, astfel încât facturarea să poată fi transferată în PNLCS fără pierderea istoricului.
Stivă de securitate
7 funcționalitățiModSecurity + OWASP CRS
Reguli per domeniu, punctaj de anomalii și tablouri de bord pentru tipare de atac. Severitate configurabilă pentru fiecare client. Etichete de reguli în mai multe limbi.
Fail2ban + nftables
Blocare automată a atacurilor brute-force asupra SSH, FTP, panoului și e-mailului. nftables gestionat din interfață, cu presetări de reguli și blocare pe țări.
Blocare pe țări la nivel de kernel
Reguli nftables bazate pe GeoIP + middleware Go. Blocați țări întregi cu o singură comutare — pictograme cu steaguri în lista de reguli.
Audit de securitate în 5 etape finalizat
IDOR, Zip Slip, RBAC, evadarea din volumele Docker, injecția MySQL, scurgerea de date de depanare HMAC, revocarea sesiunilor la schimbarea parolei — toate clasele CVE au fost auditate și remediate.
Blocarea IP-urilor pentru SSH
Atât încercările de autentificare eșuate, cât și cele invalide sunt blocate. Blocare timp de 24h sau permanentă. Butonul „Blochează tot” din tabloul de bord pentru răspunsul la incidente.
Consolidare maximă a securității
Profilul Mod de securitate ridicată dezactivează funcțiile riscante și consolidează setările implicite. Middleware-ul pentru permisiuni refuză accesul în caz de eroare, peste tot.
Listă de permisiuni pentru comenzile SSH + terminal web
Alegeți comenzile pe care le poate rula fiecare utilizator SSH și deschideți un terminal pentru orice utilizator direct din panou.
Mai multe versiuni PHP
5 funcționalitățiMai multe versiuni PHP instalate simultan
Mai multe versiuni PHP instalate în paralel. Selectare per domeniu. Scripturile wrapper din /usr/local/bin evită variațiile PHP_INI_SCAN_DIR.
Pool PHP-FPM per utilizator
Fiecare utilizator primește un pool FPM dedicat, cu open_basedir + disable_functions. Scripturile care scapă de sub control nu pot ieși din mediul clientului.
Interfață pentru limitele de resurse PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 câmpuri într-un formular simplu din panou, aplicate per domeniu.
Optimizare OPcache + moduri PM
Parametri OPcache prestabiliți pentru sarcini de lucru obișnuite. Modul managerului de procese (static/dynamic/ondemand) poate fi selectat pentru fiecare pool.
Rețetă pn-builder pentru codul sursă PHP
Compilați orice versiune PHP din surse, folosind matricea noastră de extensii. ionCube Loader pentru fiecare versiune PHP acceptată. Wrapperul Composer este preinstalat.
Bază de date
6 funcționalitățiPostgreSQL cu posibilitate de upgrade major
Postgres pentru metadatele panoului. Migrarea la o versiune majoră este disponibilă cu un singur clic — fără dump/restore manual.
MySQL cu optimizator de performanță
Optimizatorul MySQL integrat în interfață: valori percentile reale, detectare ALL_O_DIRECT, diferențe față de configurația recomandată, aplicare cu un singur clic.
Redis cu autentificare („Boost”)
Autentificare pentru fiecare instanță, acces bazat pe socket, ciclu de viață gestionat de panou. Etichetă vizibilă utilizatorilor: „Boost” (fără a dezvălui terminologia tehnică).
phpMyAdmin + pgAdmin încorporate
Ambele console sunt accesibile prin SSO de administrator. Fără autentificări separate și fără porturi expuse.
Panou lateral cu informații despre serverul MySQL
Panou glisant cu versiunea, setul de caractere, timpul de funcționare, procesele principale și interogările lente — fără a părăsi pagina principală.
PostgreSQL pentru clienți + pgAdmin
Clienții își creează propriile baze de date PostgreSQL alături de MySQL, le deschid în pgAdmin cu un singur clic, iar acestea sunt incluse în copiile de rezervă ale contului.
Manager de fișiere
4 funcționalitățiProgres SSE + încărcare fără limită
Flux Server-Sent Events pentru progresul încărcărilor și descărcărilor. Fără limită de dimensiune. Comprimați și extrageți direct pe server, cu afișarea progresului.
Editor de cod cu token de autentificare
Integrare CodeMirror cu evidențierea sintaxei. Modificările sunt transmise printr-un token de autentificare cu durată scurtă — fără traversarea căilor și fără scurgeri de tokenuri.
Bară de adrese Windows 11
Navigare prin clic pe segmente, salt prin tastare, căi recente. O experiență familiară pentru administratorii de sistem care folosesc panouri mai vechi.
Sistem de permisiuni
Vizualizarea, editarea, ștergerea și încărcarea sunt funcții separate pentru fiecare rol. Compatibil cu RBAC — revânzătorii nu pot obține permisiuni dincolo de ierarhia lor.
Sistem de backup
5 funcționalitățiBackup incremental cu detectarea mai multor baze de date
Diferențe rsync + detectarea automată a tuturor bazelor de date din domeniul selectat. Restaurare selectivă sau completă. Destinație la distanță (S3, FTP, SSH).
Rotirea lanțurilor + păstrare pentru fiecare programare
Lanțurile orare, zilnice și săptămânale se rotesc independent. Păstrare configurată pentru fiecare programare — păstrați 24 de backupuri orare + 7 zilnice + 4 săptămânale, fără conflicte.
Backup și restaurare între servere
Mutați un client de pe un nod Panelica pe altul — backupuri, configurații, hash-uri, SSL — fără a reintroduce datele de autentificare.
Creare asincronă a backupurilor
Backupurile mari nu mai provoacă expirarea apelului API. Proces în fundal + progres prin WebSocket. Interfața rămâne receptivă.
Restaurare granulară
Restaurați un singur fișier, dosar, bază de date sau căsuță poștală dintr-un backup, cu previzualizare înainte de aplicarea modificărilor.
i18n și localizare
4 funcționalități31 de limbi — 23,493 de chei
Flux de traducere asistat de OpenAI. Sursă EN, 30 de limbi țintă. Sincronizare atomică în 4 straturi: cod ↔ JSON ↔ DB ↔ seed-uri încorporate.
Pachet cumulativ panel-i18n
Actualizările traducerilor sunt livrate ca pachet cumulativ separat. Clienții primesc limbi noi fără o versiune nouă a backendului.
Audit ULTRA + remedierea prefixelor duble
767 de chei cu coliziuni de namespace remediate. Sincronizare i18n a permisiunilor în 5 straturi (DB ↔ migrare ↔ JSON ↔ DTO ↔ frontend). Rezistentă la resetare.
Selector modern de limbă
Grilă pe două coloane, căutare pe măsură ce tastați și stare „nu a fost găsit”. Autentificarea și Asistentul de configurare afișează toate cele 31 de opțiuni de la început.
Frontend și UX
9 funcționalitățiStack frontend modern
~560 de componente, Redux Toolkit, React Router, Reactstrap. Build cu Vite. Stare în timp real prin WebSocket pentru fiecare operațiune de lungă durată.
Centru de comandă Spotlight
Căutare universală și executor de comenzi — deschideți cu o singură apăsare de tastă. Accesați orice pagină, executați orice acțiune, căutați orice client.
Sistem de branding cu 33 de culori
Fiecare element al interfeței folosește tokenuri. Operatorii pot aplica rapid propria paletă de culori panoului. Sunt incluse peste 20 de presetări.
Mod întunecat / luminos (peste 90 de fișiere)
Tema selectată este salvată pentru fiecare utilizator. Peste 90 de fișiere de componente verificate pentru contrast, starea de focalizare, lizibilitatea insignelor și indicatorii de încărcare schelet.
Sistem de notificări și toast-uri
toast.success / notificationService.confirm / SweetAlert2 unificate — cu contrast pentru modul întunecat și culori adaptate temei.
Protecție împotriva blocării filelor Chrome
Închiderea conexiunilor WebSocket ține cont de vizibilitatea filei și previne dialogul „Pagina nu răspunde” atunci când fila rămâne ore întregi în fundal.
Pagină de autentificare pentru companii
Sistem personalizat de tokenuri pentru culori, grilă lingvistică pe 2 coloane și remediere pentru tastatura mobilă. O primă impresie pe măsura produsului.
Acces rapid și bară laterală personalizabilă
Accesați orice secțiune a panoului din tabloul de bord și fixați, ascundeți sau reordonați bara laterală după preferințele de lucru.
Tur de inițiere ghidat
Tur pas cu pas prin panou, destinat operatorilor noi și disponibil în toate cele 31 de limbi.
Git și implementare
5 funcționalitățiModul CI/CD complet
Tokenuri de acces personal, implementare în mai multe medii, editoare pentru pipeline și medii, OAuth, secrete pentru webhook-uri, vizualizator de diferențe și revenire la o versiune anterioară.
Compatibilitate cu GitHub / GitLab / Gitea
Sunt acceptate și instanțele Gitea/GitLab găzduite local prin http://. PAT este validat prin API și nu este niciodată înregistrat în jurnale.
Pipeline Git securizat
Prevenirea injectării comenzilor, comparație sigură împotriva atacurilor de temporizare, blocarea traversării legăturilor simbolice și audit pentru scurgerile de tokenuri.
Ghiduri pentru depozite direct în panou
Ghid local pentru depozite și instrucțiuni pentru medii, pipeline-uri, chei și webhook-uri — integrate lângă formular, nu într-un site de documentație.
Găzduire pentru Node.js, Python și Laravel
Găzduiți aplicații Node.js, Python și Laravel cu limite stabilite pentru fiecare plan: implementări bazate pe Git, procese de coadă, planificator și consolă Artisan.
Mobil
1 funcționalitateAplicație mobilă — iOS și Android
Aplicație nativă de administrare: alerte, remedieri rapide, consolă de intervenție, autentificare biometrică și coadă offline.
Performanță
3 funcționalitățiMod de înaltă performanță
Opțiune pentru planul Enterprise care aplică reglaje OPcache + FPM PM + Postgres + Redis. Îmbunătățiri măsurate, nu doar impresii.
Lățime de bandă în timp real și limite în 3 etape
Contoare în Redis per utilizator, domeniu și protocol. Sistem de limite de neîntrerupt în 3 etape și interfață pentru bonusul de lățime de bandă.
Cache în memorie de 12h pentru API-ul Central
Datele despre licență, plan și funcționalități sunt stocate în cache în proces. Numărul apelurilor API către Central a scăzut cu peste 90% pe nodurile aglomerate.
Cloudflare
3 funcționalitățiDetectare automată și strategie adaptivă
Panoul detectează norul portocaliu și schimbă automat strategia pentru SSL / DNS / proxy. Fără comutări manuale.
Gestionarea în bloc a înregistrărilor DNS
Ștergere multiplă, import în bloc, compatibilitate IPv6, înregistrări SRV/CAA/NS, sincronizare DNS pentru e-mail și zone încărcate la cerere.
Analize și optimizare pentru Enterprise
Analize Cloudflare GraphQL (7d/30d), paginare, cache și încărcare la cerere. Conceput pentru conturi cu peste 1,000 de zone.
RBAC și multi-tenancy
4 funcționalitățiIerarhie de roluri pe 4 niveluri
ROOT → ADMIN → RESELLER → USER. Fiecare interogare de listă trece prin GetAllForUser() — revânzătorii văd doar arborele lor.
Lanț ADMIN pe 2 niveluri
ADMIN-ii își văd administratorii direcți, precum și revânzătorii și utilizatorii din subordinea acestora. Accesul este delimitat clar — fără extinderea neautorizată a privilegiilor.
Peste 95 de permisiuni granulare pentru funcționalități
Fiecare pagină, acțiune și endpoint — permisiuni care pot fi activate sau dezactivate pentru fiecare rol. Gestionarea prin migrații menține datele inițiale sincronizate cu codul.
Interfață pentru suprascrierea permisiunilor utilizatorilor
Acordați sau revocați anumite permisiuni pentru un utilizator fără să schimbați rolul. Fiecare modificare este auditată.
Sistem de actualizare
6 funcționalitățipn-builder + pipeline-ul Central
Sistem de compilare personalizat + versiuni Central ale pachetelor. Canale (testing/beta/stable). Aplicare atomică, cu revenire la versiunea anterioară.
Perioadă de 30 de zile pentru revenire la versiunea anterioară
Versiunea anterioară a fiecărui pachet este păstrată pe disc timp de 30 de zile. Revenire cu un singur clic dacă o versiune nu funcționează corect.
Actualizare automată Enterprise (4 servicii)
Pachete gestionate pentru backend, frontend, panel-i18n și apache/nginx. Programări bazate pe politici.
Verificare a integrității și verificare a stării de funcționare
Verificarea stării domeniilor după actualizare. Acceptarea fișierelor goale, curățarea conf.d și eliminarea pool-urilor orfane.
Instrument de reparare și mod de recuperare
O pagină de reparare care identifică și remediază problemele frecvente și o consolă de recuperare separată, care funcționează chiar și atunci când panoul nu pornește.
Actualizați totul cu un singur clic
Aplicați toate actualizările în așteptare într-o ordine sigură, cu un singur clic, inclusiv actualizarea controlată de la MySQL 8.0 la 8.4 LTS.
Antivirus și malware
4 funcționalitățiScanner de malware cu semnături personalizate
Detectare automată recursivă a CMS-urilor. Niveluri de certitudine (ridicat/mediu/scăzut). Monitorizare în timp real a progresului și oprire instantanee.
ClamAV cu actualizări selective Freshclam
ClamAV este dezactivat implicit la pornire pentru a economisi resurse. Programați actualizările freshclam pentru fiecare client sau pentru întregul panou.
Notificări despre malware în aplicație
Constatările apar în centrul de notificări, împreună cu nivelul de gravitate, calea și opțiunea de carantinare cu un singur clic.
Panelica Shield
Scanner de malware bazat pe semnături, construit pe Linux Malware Detect, cu pagină de scanare în timp real și rezultate pentru fiecare cont.
AI și operațiuni
7 funcționalitățiOpsAI — copilot pentru operațiuni integrat
Inginerul de serviciu al serverului, integrat în panou. Trei profiluri de expert (domenii, securitate, performanță), mod demo pentru explorare în siguranță, credențiale izolate per server, fără dependențe externe la rulare — funcționează integral din binar. Fundamentul pentru operațiuni complet autonome.
Terminal OpsAI — consolă live rezistentă la blocări
Protecția canalului Done cu sync.Once previne panica provocată de închiderea dublă. Rezistă la deconectările intermitente de la LLM.
Baza de cunoștințe OpsAI — 1,263 de endpointuri
Fiecare endpoint intern și extern este documentat ca date structurate de antrenare. Stratul de cunoștințe care îi permite OpsAI să raționeze asupra fiecărei acțiuni din panou — și fundamentul modului complet autonom.
Extensie companion pentru browser
Panou lateral Chrome pentru administratorii de sistem — autentificare rapidă, comutare între mai multe servere, insigne de alertă și centru de comandă oriunde. Disponibilă în Chrome Web Store.
Remediere automată cu AI — Sentinel
Sentinel monitorizează jurnalele și valorile de sistem non-stop. Când un serviciu se degradează, explică ce s-a întâmplat, sugerează o remediere și, după aprobarea dumneavoastră, permite agentului AI să o aplice. Primiți alerte și pe Telegram.
Operațiuni conversaționale
Spuneți-i lui OpsAI în limbaj natural ce aveți nevoie, în panou sau pe Telegram, iar acesta va efectua acțiunile din panou pentru dumneavoastră. Funcționează cu Claude Code, Codex CLI, Gemini CLI și Cursor Agent.
OpsAI — alegeți furnizorul AI
OpsAI funcționează cu Claude Code, Codex CLI, Gemini CLI sau Cursor Agent și acceptă capturi de ecran lipite direct în chat.
Licență și perioadă de probă
5 funcționalitățiFacturare și licențe centralizate
Clienți, planuri, licențe, pachete, jurnale de modificări, facturi, cupoane, tichete și capturi de ecran — un singur panou de administrare.
Urmărirea perioadei de probă + banner care poate fi închis
Heartbeat transmite datele perioadei de probă. Bannerul din tabloul de bord afișează zilele rămase, se ascunde la închidere și se fixează în ultimele 3 zile.
Aplicarea cotelor peste tot
max_users, max_subdomains, max_migrations, funcția de restaurare — cotele licenței sunt aplicate pe toate căile de execuție, inclusiv External API + concurența Migration.
Heartbeat cu valori de sistem
Număr de nuclee CPU, spațiu total pe disc, swap, presiune asupra memoriei — trimise către Central la fiecare 60 de secunde. Detectează imediat abaterile și nodurile offline.
Sincronizare i18n pentru administrarea Central
Șirurile de text codificate direct sunt transferate în tabelele de traduceri din zona de administrare Central. Baza pentru Etapa 1 este finalizată; compararea automată este în curs.
Tablou de bord și monitorizare
5 funcționalitățiTablou de bord adaptat permisiunilor
Cardurile, widgeturile și acțiunile rapide apar doar dacă utilizatorul are acces. RBAC determină aspectul — nu doar datele.
Controlul alimentării + repornire forțată
Endpointuri pentru repornire, oprire și resetare forțată, cu jurnal de audit și remedierea erorii 403. Disponibile doar pentru ROOT.
Trafic de rețea + cronologie a activității
Grafice live de rețea, cu etichete care nu se suprapun. Cronologie inteligentă a activității, cu evenimente de izolare, implementări și cote.
Endpoint REST pentru procesele principale
Lista proceselor per client este disponibilă prin API-ul panoului pentru monitorizare externă. CPU, RAM, vechime, comandă.
Manager de stocare
Vizualizați toate discurile și partițiile, montați și demontați în siguranță unitățile și partajați dosare prin SMB sau NFS din panou.
CLI și DevOps
3 funcționalitățiCLI panelica (Cobra)
Toate operațiunile din panou sunt disponibile din shell — server, utilizator, domeniu, bază de date, plan, ssl, dns, php. Compatibil cu CI/CD.
Instrument CLI pentru migrare
Descoperiți, configurați și rulați migrări de pe orice nod. Aliniere la DSN-ul PostgreSQL și la schema de producție.
Autentificare CLI --url + token DB
Inițializare CLI fără autentificare, de pe un nod proaspăt instalat. Token DB direct — sigură, scriptabilă, idempotentă.
Compatibilitatea cu sistemele de operare
2 funcționalitățiCompatibilitate cu distribuțiile Linux moderne
Sunt acceptate versiunile LTS Ubuntu și Debian. Versiunea minimă compatibilă de Glibc este impusă în fluxul de compilare. Profil Postfix compatibil cu IPv6.
Flux de compilare reproductibil
Container de compilare pentru mai multe distribuții. Test de funcționare pe 5 sisteme de operare înainte de publicare. Compararea modulelor cu versiunea stabilă anterioară. Arhivă tar verificată și identificată prin conținut.
În curs · planificat pentru etapa următoare
Drumul de la „control izolat” la „autonomie deplină” trece prin auto-remediere, scalare predictivă și operare conversațională. Iată ce urmează.
De la schiță la autonomie
Arhitectura a fost începută în 2024, cu mult înainte de primul commit în Git. În 2026, panoul deservea deja clienți reali și lansa câte o versiune în fiecare săptămână.
Doriți să influențați ce lansăm în continuare?
Foaia de parcurs este o conversație. Pe forum, solicitările devin priorități, iar în jurnalul modificărilor veți vedea când sunt implementate.