Phần phụ trợ của bảng điều khiển

v1.0.569

Bản vá Bản phát hành bảo mật Phát hành 28 tháng 10 năm 2026

Bảo mật: chỉ tài khoản root mới có thể áp dụng bản cập nhật cho một gói riêng lẻ; bộ nhớ đệm WordPress Boost không còn để lộ mật khẩu Redis dùng chung. Bổ sung khả năng cập nhật phiên bản Node.js.

Tính năng mới

Node.js: có thể cập nhật phiên bản đã cài đặt lên bản phát hành mới nhất trong cùng dòng (ví dụ: 22.23.1 lên 22.23.4) từ trang Node.js > Versions. Môi trường chạy mới chỉ thay thế môi trường cũ sau khi được tải xuống, xác minh bằng checksum của nodejs.org và chạy thử thành công. Các ứng dụng thuộc dòng đó sẽ được khởi động lại để sử dụng phiên bản mới. Tiến trình đang chạy vẫn dùng môi trường chạy mà nó đã khởi động cùng; nếu không khởi động lại, bản sửa lỗi sẽ không được áp dụng.

Sửa lỗi

DNS "Khôi phục mặc định" không còn xóa các bản ghi địa chỉ của tên miền con. Thao tác đặt lại giờ đây sẽ ghi lại các bản ghi đó; những bản ghi bị mất do lần đặt lại trước sẽ được khôi phục một lần khi khởi động. Các bản ghi được thêm thủ công, bản ghi ủy quyền và bản ghi ký tự đại diện sẽ được giữ nguyên.
Máy chủ chạy ở chế độ DNS phụ giờ đây sẽ nhận lại tên miền sau khi tên miền bị xóa rồi được thêm lại trên máy chủ chính, đồng thời khôi phục các bản sao khi vai trò của máy chủ được chuyển đi rồi chuyển lại. Các bản sao cũng được xóa đúng cách khi tên miền không còn trên máy chủ chính; ngoài ra, không thể thêm tại đây tên miền mà máy chủ này đang sao chép từ một máy chủ khác.
Khi giấy phép hết hạn, dịch vụ thư (Postfix và Dovecot), FTP (ProFTPD) và DNS (BIND) sẽ không còn bị dừng. Sự cố giấy phép không còn khiến dịch vụ thư, truyền tệp hoặc phân giải tên miền của khách hàng ngừng hoạt động.
Dịch vụ tác vụ đã lên lịch giờ đây nằm trong gói này và trong danh sách tệp của bảng điều khiển cứu hộ, nhờ đó bản sửa lỗi bảo mật sẽ được áp dụng trên mọi máy chủ cài đặt bản cập nhật này.

Bản sửa lỗi bảo mật

Giờ đây, chỉ tài khoản root mới được phép áp dụng bản cập nhật cho một gói riêng lẻ. Yêu cầu chỉ định tệp cần tải xuống và thư mục sẽ giải nén tệp đó bằng quyền root; tài khoản quản trị viên có thể truy cập yêu cầu này, khiến quản trị viên có thể đưa tệp lên máy chủ với quyền root. Các thao tác "Cập nhật tất cả" bằng một cú nhấp, cài đặt lại và khôi phục vẫn không thay đổi; trước đây, bảng điều khiển chỉ hiển thị các bản cập nhật cho tài khoản root.
Bộ nhớ đệm WordPress Boost không còn ghi mật khẩu Redis dùng chung của bảng điều khiển vào wp-config.php. Giờ đây, mỗi trang web có tài khoản Redis riêng, chỉ được phép truy cập các khóa bộ nhớ đệm của chính trang đó. Vì vậy, một trang web không thể đọc hoặc xóa bộ nhớ đệm của trang web khác hay dữ liệu riêng của bảng điều khiển. Các trang web đã bật Boost sẽ tự động được chuyển đổi khi khởi động.
Trên máy chủ từng sử dụng bộ nhớ đệm Boost, mật khẩu Redis dùng chung sẽ được thay một lần khi khởi động vì mật khẩu cũ có thể đã bị sao chép từ wp-config.php. Việc thay đổi không làm gián đoạn bảng điều khiển: mật khẩu mới được thêm trước, các dịch vụ được chuyển sang dùng mật khẩu này, rồi mật khẩu cũ mới bị vô hiệu hóa.
Trình chạy tác vụ đã lên lịch giờ đây đọc lệnh của tác vụ và chủ sở hữu tác vụ từ cơ sở dữ liệu thay vì bộ nhớ đệm. Định nghĩa tác vụ bị chỉnh sửa trong bộ nhớ đệm không còn có thể khiến tác vụ chạy dưới một tài khoản khác.

Các bản phát hành gần đây

Tất cả bản phát hành

v1.0.569

Tính năng mới

Sửa lỗi

Bản sửa lỗi bảo mật

Các bản phát hành gần đây

Chia sẻ