Panelica і VestaCP
VestaCP не підтримується з 2018 року; у ньому було виявлено бекдор у ланцюжку постачання, є кілька невиправлених CVE (віддалене виконання коду, ін’єкція команд, підвищення привілеїв), а також немає сумісності з PHP 8.x. Якщо ви досі використовуєте VestaCP, питання лише в тому, на що перейти.
Скільки ви насправді платите щомісяця
У VestaCP немає платного тарифу. Ціна — це ризик для безпеки, а не витрати з вашого гаманця.
У чому переваги Panelica та VestaCP
Наявність функцій на кожній платформі без сторонніх доповнень. Частково означає, що функція є, але має обмеження або потребує платного розширення.
| Функція | Panelica | VestaCP |
|---|---|---|
| Активна підтримка | ✓ Щотижневі випуски | Не підтримується з 2018 року |
| Підтримка PHP 8.3 / 8.4 | ✓ Завжди актуальна | Лише PHP 7.x |
| Відомі CVE без виправлень | Немає | Кілька вразливостей RCE / ін’єкцій команд |
| Цілісність ланцюга постачання | Підписані релізи + контрольні суми | Інцидент із бекдором в інсталяторі у 2018 році |
| Сучасний вебсерверний стек | ✓ Apache 2.4.67 + nginx 1.29 | Застарілі Apache/Nginx без виправлень |
| Вбудований AI-помічник | OpsAI · 15 експертів | , |
| Нативні застосунки для iOS та Android | ✓ В App Store / Google Play | , |
| 5-рівнева ізоляція ядра | ✓ cgroups + ns + chroot + FPM + дозволи | Лише базовий FPM |
| Міграція з VestaCP в один клік | ✓ Імпорт зі збереженням хешів | N/A |
| Менеджер Docker | ✓ 99 шаблонів | , |
| Набір інструментів WordPress | ✓ Повний набір інструментів + Redis Boost | , |
| Сучасний інтерфейс | ✓ React 19 + SSE у реальному часі | Інтерфейс із 2014 року |
| Комерційна відповідальність у разі витоку даних | Краща відповідність GDPR завдяки оновленому стеку | Невиправлені CVE = ризик зламу |
Коли який варіант обрати
Немає вагомих підстав залишатися на VestaCP. Єдине чесне рішення — мігрувати. Питання лише в тому, на яку панель.
Обирайте Panelica, якщо…
- Вам потрібна міграція зі збереженням хешів, щоб кінцеві користувачі могли залишити свої поточні паролі.
- Вам потрібна підтримка PHP 8.3 / 8.4, щоб ваші застосунки справді працювали.
- Вам потрібні активні оновлення безпеки, а не стек, заморожений у 2018 році.
- Вам потрібні нативні AI- та мобільні застосунки, режим реселера й Docker із коробки.
- Вам потрібно зменшити відповідальність за витік даних відповідно до GDPR / CCPA та вимог галузевих аудитів.
Коли варто залишитися на VestaCP
- У 2026 році ми не змогли знайти жодного. Бекдор 2018 року, невиправлені вразливості RCE та застарілий PHP 7.x роблять будь-яке подальше використання у production серйозним ризиком.
- HestiaCP — найближчий спадкоємець за духом, якщо Вам потрібен подібний інтерфейс: це форк Vesta, у якому виправили бекдор і продовжили підтримку.
- Panelica — природний вибір, якщо Вам також потрібна архітектура 2026 року та ширший набір функцій.
Перейдіть із VestaCP в один клік
Імпортер Panelica підключається до Вашого сервера VestaCP, знаходить усі сайти, а потім копіює файли, бази даних MySQL, поштові скриньки Exim, DNS-зони та SSL-сертифікати, зберігаючи кожен хеш пароля побайтно. Кінцевим користувачам не потрібно скидати паролі. Міграція — єдиний безпечний спосіб перейти з VestaCP.
Безкоштовно назавжди. Справді.
Користуйтеся трьома доменами безкоштовно назавжди: без кредитної картки, строку дії чи обмеження функцій. Перейдіть на Professional ($4.99/mo), лише коли Вам цього стане замало.
Реальні ціни можна перевірити на сторінці тарифів. Жодних прихованих оновлень, додаткових платежів чи тарифікації залежно від облікового запису.
Переглянути ціни PanelicaПро перехід із VestaCP
Чи справді VestaCP припинив роботу?
Так. Проєкт Vesta фактично не підтримується з 2018 року — після виявлення бекдора в ланцюжку постачання в офіційному інсталяторі. На рівні панелі досі не виправлено численні CVE (RCE, ін'єкція команд, підвищення привілеїв, XSS). Екосистема PHP 8.x пішла вперед, і VestaCP не може розміщувати сучасні PHP-застосунки.
Що сталося з VestaCP у 2018 році?
Зловмисник скомпрометував скрипт офіційного інсталятора та вбудував у нього бекдор, який викрадав облікові дані. Бекдор потрапив на всі сервери, встановлені в період компрометації. Невдовзі після цього проєкт втратив увагу супровідників. HestiaCP створив форк кодової бази, видалив бекдор і продовжив підтримку, але початкову кодову базу VestaCP встановлювати небезпечно.
Чи можна перейти з VestaCP на Panelica?
Так. Імпортер Panelica підключається до Вашого сервера VestaCP і копіює файли, бази даних MySQL, поштові скриньки Exim, DNS-зони та SSL-сертифікати, зберігаючи хеші паролів SHA512-CRYPT для пошти й MySQL побайтно. Кінцевим користувачам не потрібно скидати паролі. Перевірено на серверах Vesta 0.9.8-x.
А як щодо HestiaCP, форка VestaCP?
HestiaCP — гідне оновлення: проєкт підтримується, проблему в ланцюжку постачання виправлено, а основні функції наявні. Якщо Вам потрібні мінімальні зміни порівняно з інтерфейсом VestaCP, природним вибором буде HestiaCP. Якщо Вам потрібна архітектура 2026 року (Go + React 19 + cgroups + AI + мобільні застосунки), природним вибором буде Panelica. Обидві панелі безкоштовні.
Чи досі активний бекдор VestaCP на встановлених серверах?
На серверах, встановлених у період компрометації 2018 року, бекдор може досі бути. Навіть на серверах, встановлених до або після цього періоду, може працювати код 2018 року з численними невиправленими CVE. Єдине безпечне припущення — будь-який production-сервер VestaCP потрібно мігрувати, а вихідний сервер вважати скомпрометованим.