Değişiklik Günlüğüne Dön
Panel Arka Ucu
v1.0.569
Güvenlik: Tek bir paket güncellemesini yalnızca root hesabı uygulayabilir ve WordPress Boost önbelleği artık ortak Redis parolasını açığa çıkarmıyor. Node.js sürüm güncellemeleri eklendi.
Yeni Özellik
1- Node.js: Yüklenmiş bir sürüm, Node.js > Sürümler sayfasından aynı sürüm serisinin en yeni sürümüne güncellenebilir (örneğin 22.23.1'den 22.23.4'e). Yeni çalışma zamanı ancak indirildikten, nodejs.org sağlama toplamıyla doğrulandıktan ve çalıştığı kanıtlandıktan sonra eskisinin yerini alır. Bu sürüm serisini kullanan uygulamalar yeniden başlatılarak yeni sürüme geçirilir. Çalışan bir işlem, başladığı çalışma zamanını kullanmaya devam eder; bu nedenle yeniden başlatma yapılmazsa düzeltme devreye girmez.
Hata Düzeltmesi
4- DNS "Varsayılanlardan baştan başla" işlemi artık bir alan adının alt alan adlarına ait adres kayıtlarını silmiyor. Sıfırlama sırasında bu kayıtlar yeniden yazılıyor; daha önceki bir sıfırlamada silinen kayıtlar ise başlangıçta bir kez geri yükleniyor. Elle eklenen kayıtlar, delegasyonlar ve joker karakterli kayıtlar olduğu gibi bırakılıyor.
- İkincil DNS modundaki bir sunucuya, bir alan adı birincil sunucuda silinip yeniden eklendikten sonra artık alan adı yeniden aktarılıyor; rolü başka bir moda geçirilip tekrar geri alındığında da kopyaları geri geliyor. Alan adı birincil sunucudan kaldırıldığında kopyalar da düzgün şekilde siliniyor. Bu sunucunun başka bir sunucudan yansıttığı bir alan adı artık bu sunucuya ayrıca eklenemiyor.
- Lisansın süresi dolduğunda posta (Postfix ve Dovecot), FTP (ProFTPD) ve DNS (BIND) hizmetleri artık durdurulmuyor. Lisans sorunu artık müşterinin posta, dosya aktarımı veya ad çözümleme hizmetini devre dışı bırakmıyor.
- Zamanlanmış görev hizmeti artık bu pakete ve kurtarma konsolunun dosya listesine dahil edildi; böylece bu güvenlik düzeltmesi, güncellemeyi uygulayan her sunucuya ulaşıyor.
Güvenlik Düzeltmesi
4- Tek bir paket güncellemesini uygulama izni artık yalnızca root hesabıyla sınırlandırıldı. İstek, indirilecek dosyayı ve root olarak açılacağı dizini belirtiyordu; yönetici hesabı bu isteğe erişerek root haklarıyla sunucuya dosya yerleştirebiliyordu. Tek tıklamayla "Tümünü güncelle", yeniden yükleme ve geri alma işlemleri değişmedi; panel güncellemeleri her zaman yalnızca root hesabına gösterdi.
- WordPress Boost önbelleği artık panelin ortak Redis parolasını wp-config.php dosyasına yazmıyor. Her siteye artık yalnızca kendi önbellek anahtarlarıyla sınırlandırılmış ayrı bir Redis hesabı veriliyor; böylece bir site artık başka bir sitenin önbelleğini veya panelin kendi verilerini okuyamıyor ya da temizleyemiyor. Boost'un zaten etkin olduğu siteler başlangıçta otomatik olarak bu düzene geçiriliyor.
- Boost önbelleğinin kullanıldığı bir sunucuda, eski parola wp-config.php dosyasından kopyalanmış olabileceği için ortak Redis parolası başlangıçta bir kez değiştiriliyor. Değişiklik panelin çalışmasını kesintiye uğratmadan yapılıyor: önce yeni parola ekleniyor, hizmetler yeni parolaya geçiriliyor ve ancak bundan sonra eski parola devre dışı kalıyor.
- Zamanlanmış görev çalıştırıcısı artık bir görevin komutunu ve sahibini önbellek yerine veritabanından okuyor. Önbellekte değiştirilmiş bir görev tanımı artık görevin başka bir hesap olarak çalışmasına neden olamıyor.