โปรโมชันฮาโลวีน: ลด 25% สำหรับทุกแพ็กเกจ! ดูแพ็กเกจ
กลับไปยังบันทึกการเปลี่ยนแปลง
ระบบเบื้องหลังของแผงควบคุม

v1.0.569

แพตช์ รุ่นด้านความปลอดภัย ออกเมื่อ 28 ตุลาคม 2026

ความปลอดภัย: จำกัดการใช้บัญชี root เพื่ออัปเดตแพ็กเกจเดี่ยว และแคช WordPress Boost จะไม่เปิดเผยรหัสผ่าน Redis ที่ใช้ร่วมกันอีกต่อไป เพิ่มการอัปเดตเวอร์ชัน Node.js

ฟีเจอร์ใหม่

1
  • Node.js: คุณสามารถอัปเดตเวอร์ชันที่ติดตั้งให้เป็นรุ่นล่าสุดในสายเวอร์ชันเดียวกันได้ (เช่น 22.23.1 เป็น 22.23.4) จากหน้า Node.js > Versions รันไทม์ใหม่จะแทนที่รุ่นเก่าก็ต่อเมื่อดาวน์โหลดและตรวจสอบกับ checksum ของ nodejs.org แล้ว และยืนยันได้ว่าทำงานได้ แอปพลิเคชันในสายเวอร์ชันนั้นจะเริ่มทำงานใหม่เพื่อให้ใช้รุ่นใหม่ กระบวนการที่กำลังทำงานจะยังคงใช้รันไทม์ที่เริ่มต้นมาด้วย ดังนั้นหากไม่เริ่มระบบใหม่ การแก้ไขนี้จะไม่มีผล

การแก้ไขข้อบกพร่อง

4
  • การตั้งค่า DNS “เริ่มใหม่จากค่าเริ่มต้น” จะไม่ลบระเบียนที่อยู่ของโดเมนย่อยอีกต่อไป การรีเซ็ตจะสร้างระเบียนเหล่านั้นขึ้นใหม่ และระเบียนที่สูญหายจากการรีเซ็ตก่อนหน้านี้จะได้รับการกู้คืนหนึ่งครั้งเมื่อเริ่มระบบ ระเบียนที่เพิ่มด้วยตนเอง การมอบหมาย และระเบียน wildcard จะไม่เปลี่ยนแปลง
  • ขณะนี้เซิร์ฟเวอร์ที่ทำงานในโหมด DNS สำรองจะได้รับโดเมนอีกครั้ง หากโดเมนนั้นถูกลบแล้วเพิ่มใหม่บนเซิร์ฟเวอร์หลัก และจะได้รับสำเนากลับมาเมื่อเปลี่ยนบทบาทออกแล้วกลับมาใช้บทบาทเดิม นอกจากนี้ สำเนาจะถูกลบอย่างถูกต้องเมื่อโดเมนถูกนำออกจากเซิร์ฟเวอร์หลัก และจะไม่สามารถเพิ่มโดเมนที่เซิร์ฟเวอร์นี้ทำสำเนาจากเซิร์ฟเวอร์อื่นไว้แล้วซ้ำได้อีก
  • เมื่อใบอนุญาตหมดอายุ จะไม่มีการหยุดบริการเมล (Postfix และ Dovecot), FTP (ProFTPD) และ DNS (BIND) อีกต่อไป ปัญหาเกี่ยวกับใบอนุญาตจะไม่ทำให้บริการเมล การถ่ายโอนไฟล์ หรือบริการชื่อโดเมนของลูกค้าหยุดทำงาน
  • ขณะนี้บริการงานตามกำหนดเวลาเป็นส่วนหนึ่งของแพ็กเกจนี้และรายการไฟล์ในคอนโซลกู้คืนแล้ว ทำให้เซิร์ฟเวอร์ทุกเครื่องที่ใช้การอัปเดตนี้ได้รับการแก้ไขด้านความปลอดภัย

การแก้ไขด้านความปลอดภัย

4
  • ขณะนี้จำกัดการอัปเดตแพ็กเกจเดี่ยวให้ใช้ได้เฉพาะบัญชี root เท่านั้น คำขอระบุไฟล์ที่จะดาวน์โหลดและไดเรกทอรีที่จะคลายไฟล์ในฐานะ root ซึ่งบัญชีผู้ดูแลระบบสามารถเข้าถึงได้ ทำให้ผู้ดูแลระบบวางไฟล์บนเซิร์ฟเวอร์ด้วยสิทธิ์ root ได้ การคลิกครั้งเดียวเพื่อใช้ “อัปเดตทั้งหมด” การติดตั้งใหม่ และการย้อนกลับยังคงเหมือนเดิม แผงควบคุมแสดงรายการอัปเดตให้เฉพาะบัญชี root มาโดยตลอด
  • แคช WordPress Boost จะไม่เขียนรหัสผ่าน Redis ที่ใช้ร่วมกันของแผงควบคุมลงใน wp-config.php อีกต่อไป แต่ละเว็บไซต์จะมีบัญชี Redis ของตนเอง ซึ่งจำกัดการเข้าถึงเฉพาะคีย์แคชของเว็บไซต์นั้น ทำให้เว็บไซต์หนึ่งไม่สามารถอ่านหรือล้างแคชของเว็บไซต์อื่นหรือข้อมูลของแผงควบคุมได้อีกต่อไป เว็บไซต์ที่เปิดใช้ Boost อยู่แล้วจะย้ายไปใช้บัญชีใหม่โดยอัตโนมัติเมื่อเริ่มระบบ
  • บนเซิร์ฟเวอร์ที่เคยใช้แคช Boost รหัสผ่าน Redis ที่ใช้ร่วมกันจะถูกเปลี่ยนหนึ่งครั้งเมื่อเริ่มระบบ เนื่องจากรหัสผ่านเดิมอาจถูกคัดลอกจาก wp-config.php การเปลี่ยนนี้ไม่ทำให้แผงควบคุมหยุดทำงาน โดยจะเพิ่มรหัสผ่านใหม่ก่อน จากนั้นย้ายบริการไปใช้รหัสผ่านใหม่นี้ แล้วจึงปิดใช้รหัสผ่านเดิม
  • ขณะนี้ตัวเรียกใช้งานตามกำหนดเวลาจะอ่านคำสั่งของงานและเจ้าของงานจากฐานข้อมูลแทนแคช การแก้ไขคำนิยามงานในแคชจะไม่สามารถทำให้งานทำงานในนามบัญชีอื่นได้อีกต่อไป

รุ่นล่าสุด

ทุกรุ่น
ชมเดโม