Хэллоуинская акция: скидка 25% на все тарифы! Посмотреть тарифы
Вернуться к списку изменений
Серверная часть панели

v1.0.569

Исправление Выпуск с исправлениями безопасности Выпущено 28 октября 2026 г.

Безопасность: применять обновление отдельного пакета теперь может только учётная запись root; кеш WordPress Boost больше не раскрывает общий пароль Redis. Добавлена возможность обновлять версии Node.js.

Новая функция

1
  • Node.js: установленную версию можно обновить до последнего выпуска той же ветки (например, с 22.23.1 до 22.23.4) на странице Node.js > Версии. Новая среда выполнения заменяет старую только после загрузки, проверки контрольной суммы на nodejs.org и успешного запуска. Приложения этой ветки перезапускаются, чтобы использовать обновлённую версию. Работающий процесс продолжает использовать среду выполнения, с которой был запущен, поэтому без перезапуска исправление не вступит в силу.

Исправления ошибок

4
  • Команда DNS «Восстановить значения по умолчанию» больше не удаляет адресные записи поддоменов домена. При сбросе эти записи создаются заново, а записи, утраченные при предыдущем сбросе, однократно восстанавливаются при запуске. Записи, добавленные вручную, делегирования и записи с подстановочными знаками не затрагиваются.
  • Теперь сервер в режиме вторичного DNS снова получает домен, если его удалили и повторно добавили на первичном сервере, а также восстанавливает копии доменов после переключения роли туда и обратно. Копии также корректно удаляются, когда домен удаляется с первичного сервера. Домен, который этот сервер зеркалирует с другого сервера, больше нельзя добавить на него повторно.
  • По истечении срока действия лицензии службы почты (Postfix и Dovecot), FTP (ProFTPD) и DNS (BIND) больше не останавливаются. Проблемы с лицензией больше не приводят к отключению почты, передачи файлов или службы имён клиента.
  • Служба запуска запланированных задач теперь входит в этот пакет и включена в список файлов аварийной консоли, поэтому исправление безопасности будет установлено на каждом сервере, где применяется это обновление.

Исправления уязвимостей

4
  • Применять обновление отдельного пакета теперь может только учётная запись root. В запросе указываются файл для загрузки и каталог, куда он распаковывается с правами root; этот запрос могла выполнить учётная запись администратора, что позволяло ей размещать файлы на сервере с правами root. Обновление всех пакетов одной кнопкой, переустановка и откат не изменились; панель и раньше показывала обновления только учётной записи root.
  • Кеш WordPress Boost больше не записывает общий пароль Redis панели в wp-config.php. Теперь для каждого сайта создаётся отдельная учётная запись Redis с доступом только к собственным ключам кеша, поэтому сайт больше не может читать или очищать кеш другого сайта или данные самой панели. Сайты, на которых Boost уже был включён, автоматически переводятся на новые учётные записи при запуске.
  • На сервере, где использовался кеш Boost, общий пароль Redis однократно заменяется при запуске, поскольку старый пароль мог быть скопирован из wp-config.php. Замена выполняется без перерыва в работе панели: сначала добавляется новый пароль, затем службы переключаются на него и только после этого старый пароль перестаёт работать.
  • Теперь служба запуска запланированных задач считывает команду задачи и её владельца из базы данных, а не из кеша. Изменение определения задачи в кеше больше не позволяет запустить её от имени другой учётной записи.

Последние выпуски

Все выпуски
Посмотреть демо