Tillbaka till ändringsloggen
Panelens backend
v1.0.569
Säkerhet: endast root-kontot kan installera en enskild paketuppdatering, och WordPress Boost-cachen exponerar inte längre det delade Redis-lösenordet. Uppdateringar av Node.js-versioner har lagts till.
Ny funktion
1- Node.js: en installerad version kan uppdateras till den senaste utgåvan inom samma versionsserie (till exempel från 22.23.1 till 22.23.4) på sidan Node.js > Versions. Den nya runtime-versionen ersätter den gamla först när den har hämtats, kontrollerats mot kontrollsumman på nodejs.org och verifierats fungera. Program som använder den versionsserien startas om så att de använder den nya versionen. En process som körs fortsätter att använda den runtime-version den startades med, så utan omstart skulle korrigeringen inte börja gälla.
Buggfixar
4- DNS: ”Återställ standardinställningarna” tar inte längre bort adressposterna för en domäns underdomäner. Återställningen skriver tillbaka posterna, och poster som förlorats vid en tidigare återställning återställs en gång vid start. Poster som lagts till manuellt, delegeringar och jokerteckenposter lämnas orörda.
- En server i sekundärt DNS-läge tar nu emot en domän igen om den har raderats och lagts till på nytt på den primära servern, och får tillbaka sina kopior om dess roll har ändrats och sedan återställts. Kopiorna tas också bort korrekt när en domän tas bort från den primära servern. En domän som den här servern speglar från en annan server kan inte längre läggas till här också.
- När en licens löper ut stoppas inte längre e-post (Postfix och Dovecot), FTP (ProFTPD) eller DNS (BIND). Licensproblem gör inte längre att kundens e-post, filöverföring eller namntjänst slutar fungera.
- Tjänsten för schemalagda aktiviteter ingår nu i det här paketet och i fillistan för räddningskonsolen, så säkerhetskorrigeringen når alla servrar som installerar den här uppdateringen.
Säkerhetsfixar
4- Installation av en enskild paketuppdatering är nu begränsad till root-kontot. Begäran anger vilken fil som ska hämtas och vilken katalog den ska packas upp i som root. Ett administratörskonto kunde komma åt den här funktionen, vilket gjorde det möjligt för en administratör att placera filer på servern med root-behörighet. ”Uppdatera alla” med ett klick, ominstallation och återställning fungerar som tidigare. Panelen har alltid bara visat uppdateringar för root-kontot.
- WordPress Boost-cachen skriver inte längre panelens delade Redis-lösenord till wp-config.php. Varje webbplats får nu ett eget Redis-konto som är begränsat till dess egna cache-nycklar. Därmed kan en webbplats inte längre läsa eller rensa en annan webbplats cache eller panelens egna data. Webbplatser där Boost redan var aktiverat flyttas automatiskt över vid start.
- På en server där Boost-cachen har använts byts det delade Redis-lösenordet ut en gång vid start, eftersom det gamla lösenordet kan ha kopierats från wp-config.php. Ändringen görs utan att avbryta panelen: först läggs det nya lösenordet till, sedan flyttas tjänsterna över till det och först därefter slutar det gamla att fungera.
- Den schemalagda aktivitetstjänsten läser nu ett jobbs kommando och ägare från databasen i stället för cachen. En jobbdefinition som har ändrats i cachen kan inte längre få en aktivitet att köras som ett annat konto.