Ayrıntılı anlatım
# SunucuKontrol 1.118.2
1.118.2, 10 Kasım iç denetiminde bulunan 44 sorunu kapatan bir güvenlik ve güvenilirlik sürümü. En önemlisi: yedekten geri yüklemede bir site hesabının sunucunun sistem dosyalarına yazabilmesine yol açan bir açık kapatıldı. Bunun yanında Erişim Röntgeni ve Zaman Makinesi daha sıkı ve daha dürüst çalışıyor, kısmi yedekler sağlam arşivleri silmiyor.
Bu sürüm kimin işine yarar?
- Birden çok müşteriyi aynı sunucuda barındıran herkes — en önemli düzeltme hesaplar arasındaki sınırla ilgili.
- Yedekten geri yükleme yapan ve "yedek dışı bırakılanlar" listesini kullanan siteler.
- Konteyner (Podman) kullanan ve sunucusunu zaman zaman yeniden başlatan yöneticiler.
- Erişim Röntgeni ile kimin neye eriştiğini denetleyen, yapay zeka anahtarı ya da erişim bileti veren hesaplar.
- Zaman Makinesi ile değişiklik geri alan herkes.
- Ekip üyesi ve bayi hesabı kullananlar.
Geri yüklemede site hesabından sistem dosyasına yazma kapatıldı
Yedekten geri yüklerken panel, yedek dışı bıraktığınız klasörleri mevcut sitenizden koruyup geri yüklenen dosyaların yanına taşır. Bu taşıma sistem yetkisiyle yapılıyordu ve arşivden gelen bir bağlantı izlenerek site dışındaki bir yola yazılabiliyordu. Yani site hesabına sahip biri, hazırladığı bir yedekle sunucunun sistem dosyalarını değiştirebilirdi.
Artık koruma kopyası ayrı ve boş bir dizinde hazırlanıyor; hedef yol bir bağlantıdan geçiyorsa birleştirme hiç yapılmıyor ve geri yükleme kaydına bunun nedeni yazılıyor. Normal geri yüklemelerde fark görmezsiniz: korunan klasörleriniz yine yerinde kalır.
Konteyner port koruması yeniden başlatmada da geliyor
1.118.1 ile gelen "konteyner portu siteye ait" koruması, sunucu yeniden başladıktan sonra kendiliğinden kurulmuyordu; koruma ancak ilgili ayar yeniden kaydedilince geliyordu. Artık açılışta, ağ ve güvenlik duvarı hazır olduktan sonra kuruluyor. Ayrıca kural, sunucunun kendi giden bağlantılarının ara ara reddedilmesine yol açacak kadar genişti; yalnız dinleyen konteynerin yanıtlarını kapsayacak şekilde daraltıldı.
Erişim Röntgeni ve yapay zeka anahtarları
- Oturumu kapatmak gerçekten kapatıyor: Erişim Röntgeni'nde bir oturuma "Kapat" dediğinizde o tarayıcının "bu cihazda oturumu açık tut" girişi de geçersiz oluyor. Önceden tarayıcı bir sonraki ziyarette kendiliğinden yeniden girebiliyordu.
- Süre sınırları: Yapay zeka anahtarının süresini uzatmak artık hesap şifrenizi istiyor ve bitiş en çok bir yıl sonrası olabiliyor. Erişim bileti oluşturulmasından en çok 30 gün geçerli; biten ya da kapatılan bilet yeniden açılamıyor, yeni bilet oluşturulması gerekiyor. Eşli bir yapay zeka bağlantısında süre kısaltılamıyorsa panel artık "kaydedildi" demiyor.
- Askıyı kim koydu: Yöneticinin koyduğu bir hesap askısı, süre düzenleme ekranından kaldırılamıyor; düğme metni de askının Hesap Askısı ekranından yönetici tarafından kaldırılabileceğini söylüyor.
- Kim erişebilir listesi tam: Listede üstteki bütün bayiler, onların anahtarları ve ekipleri de görünüyor. Bir müşterinin bayisi doğru hesaptan bulunuyor. Bayi, müşterisinin oturumlarında IP adresi ve tarayıcı bilgisini görmüyor.
- Rapor: Yalnız gün girilen tarih aralığı günün başından başlıyor. CSV çıktısında
=,+,-,@ile başlayan hücreler Excel'de formül olarak çalışmıyor.
Zaman Makinesi geri dönüşleri
- Ne yapacağını önceden söylüyor: Geri dönüş planında silme adımları işaretsiz geliyor, yalnız sizin işaretledikleriniz uygulanıyor. Geri alınamayan adımlar (FTP hesabı silme, posta kutusu silme, yapay zeka geri sarması) ayrıca belirtiliyor; "Geri dönüşü geri al" bunları geri getirmiyor.
- Atlanan farklar görünür: FTP hesabının IP ya da bitiş ayarı, o an sınırsız olan posta kotası, zamanlanmış görevin çakışma önleme ve azami süre seçenekleri gibi planın kendiliğinden geri alamadığı farklar için "elle düzenleyin" notu çıkıyor.
- Zamanlanmış görevler: Görev listesi plan hazırlandıktan sonra değiştiyse adım uygulanmıyor ve hiçbir şey değişmiyor; listeyi yenileyip yeniden denemeniz isteniyor. Bu denetim yapay zeka aracının yolunda da çalışıyor.
- Yapay zeka geri sarması: Geri sarma penceresi provada gördüğünüz andan itibaren hesaplanıyor; uygulama arada kaymıyor.
- Kayıt doğruluğu: 90 günlük budama, dönemin başlangıç durumunu silmiyor. Panel dışından yapılan değişiklikler ekranı açanın adına "izleme başladı" diye yazılmıyor; aynı anda yapılan iki panel değişikliği de "panel dışından" görünmüyor. Planı okumak artık DNS geçmişine kayıt eklemiyor, gerçek sürümleriniz dışarı itilmiyor. Geri dönüş özetindeki sayılar sunucu tarafında doğrulanıyor.
- Yapay zeka aracınız Zaman Makinesi'ni okuma izniyle kullanabiliyor; planı uygulamak için her adımı ayrı çalıştırıyor ve onay isteyen adımlar sizin onayınızı bekliyor. Tanıtım metni de buna göre düzeltildi.
Yedekleme
- Kısmi yedek sağlam arşivi silmiyor: Bir veritabanı alınamadığı için "kısmi" biten yedekler, eksik veritabanını içeren son sağlam arşivleri rotasyonla siliyordu. Artık veritabanı eksik arşivler sağlam arşivin yerini tutmuyor; bildirim de hangi bileşenin eksik olduğunu söylüyor.
- Güvenlik kopyası: Geri yükleme öncesi alınan güvenlik kopyası yarıda kalırsa dönüş noktası olarak listelenmiyor; eski kopyaların temizliği geri yükleme başarısız olsa da yapılıyor.
Hesaplar, ekipler ve devir
- IP kısıtları birlikte: Ekip üyesinin kendi giriş IP kısıtı ve hesap sahibinin kısıtı ikisi de doluysa ikisi birden uygulanıyor; geniş bir hesap kısıtı üyenin dar kısıtını gevşetmiyor.
- Paket silerken izin kapısı: Bir paketi silip hesaplarını yapay zeka izinleri daha geniş bir pakete taşımak, normal paket değişikliği gibi yalnız panelden (insan oturumu) yapılabiliyor.
- Devirde e-posta listeleri: Alan adı başka hesaba devredilirken sahibi devredilen alan adlarının dışında olan e-posta listeleri üyeleriyle birlikte kaldırılıyor; devir planı bunu önceden söylüyor. Yeni sahip gerekirse listeyi kendi adresiyle yeniden kurar.
- Yapay zekası tamamen kapalı bir pakette bağlantı onay ekranı artık çalışmayan bir anahtar üretip "bağlandı" demiyor.
Barındırma sınırları
- SSH/SFTP oturum sınırı, güncellemeden önce açılmış sitelere de uygulanıyor. Oturum payı site sınırının yarısı olarak hesaplanıyor; önceden iki ayrı pay sitenin toplam sınırını fiilen ikiye katlıyordu.
- Aynı sitenin web sunucusu yapılandırmasına dokunan bütün adımlar (PHP sınırları, test kopyası, eklenen yapılandırma) aynı kilidi bekliyor; eşzamanlı iki değişiklik birbirini ezmiyor.
Tanıtım sitesi ve müşteri portalı
- İletişim formu artık sayfa açılırken sunucudan imzalı bir zaman damgası alıyor. Damgası olmayan ya da çok hızlı gönderilen talepler atılmıyor, ayrı bir dosyaya kaydediliyor ve bildirim postası göndermiyor.
- Müşteri portalı yönetiminde lisans, indirme ve üye işlemleri yakın zamanda yapılmış bir kimlik doğrulaması istiyor.
Lisans süresi dolunca ne olur?
Siteleriniz ve paneliniz çalışmaya devam eder; yalnız yeni sürüm kurulamaz. Güvenlik düzeltmeleri de yeni sürümlerle geldiği için süresi dolmuş lisansta güvenlik düzeltmeleri de kurulmaz. Panelin lisans ekranı, kurulum belgesi ve tanıtım sitesi bunu artık açıkça söylüyor. Lisans uzatıldığında güncellemeler kendiliğinden açılır.
Diğer düzeltmeler
- Asistan kartı, parola doğrulaması başarısız olduğunda harcanmıyor; yeniden deneyebiliyorsunuz.
- Dış yoklama, "kontrol" sitesini yoklayıcının kendi sunucusundan seçmiyor; yanlış "erişilebilir" kararı çıkmıyor.
- Gölge deneme kuyrukta beklerken "sürüyor" durumunu kaybetmiyor; aynı deneme ikinci kez başlatılamıyor.
- Kapatılmış bir arka plan işi sonradan "başarılı" durumuna dönmüyor.
- Panelin yalnız sistem betiklerinin kullandığı dört iç işlem, panel hesabının çağırabileceği işlemler listesinden çıkarıldı.
Sonrasında yapılacaklar
- Güncelleme kendiliğinden uygulanır; ek bir adım gerekmez.
- Konteyner port koruması ve SSH/SFTP oturum sınırı güncellemeden sonra kendiliğinden kurulur; sunucuyu yeniden başlatmanız gerekmez.
- Yapay zeka anahtarlarınızdan bitişi bir yıldan uzak olanlar varsa süreleri yeniden kaydederken en çok bir yıl seçebilirsiniz.
- Kısmi yedek bildirimi aldıysanız, eksik bileşeni (çoğunlukla silinmiş ya da erişilemeyen bir veritabanı) bildirimde görüp düzeltin.
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
Güvenlik
- Yedekten geri yüklemede, sitenin yedek dışı bıraktığı klasörlerin korunması sırasında arşivdeki bir bağlantı üzerinden site dışındaki sistem dosyalarına yazılabilen bir yol kapatıldı. Bu tür bir bağlantı görülürse birleştirme reddediliyor ve geri yükleme kaydına not düşülüyor.
- Konteyner bağlantılarındaki port koruması artık sunucu yeniden başladıktan sonra da kendiliğinden kuruluyor; yerel bağlantıların ara ara reddedilmesine yol açan kural da daraltıldı.
- Erişim Röntgeni'nde bir oturumu "Kapat" artık o tarayıcının "beni hatırla" girişini de geçersiz kılıyor. Yapay zeka anahtarının süresini uzatmak hesap şifresi istiyor ve en çok bir yıl; erişim bileti en çok 30 gün geçerli. Başkasının koyduğu askı süre düzenlemesiyle kaldırılamıyor.
- Ekip üyesinin kendi giriş IP kısıtı ile hesap sahibininki birlikte uygulanıyor (biri öbürünü gevşetmiyor). Bayi, müşterisinin oturumlarında IP ve tarayıcı bilgisini görmüyor. Yapay zeka izinleri daha geniş bir pakete hesap taşıma, paket silinirken de yalnız panelden (insan oturumu) yapılabiliyor.
- Alan adı devrinde, sahibi alan dışında olan e-posta listeleri üyeleriyle birlikte kaldırılıyor; eski sahibin adreslerine posta akmıyor.
- Yapay zekası tamamen kapalı pakette bağlantı onay ekranı artık anahtar üretmiyor. Tanıtım sitesindeki iletişim formu sunucu imzalı bir zaman damgası istiyor; müşteri portalı yönetiminde lisans, indirme ve üye işlemleri taze kimlik doğrulaması istiyor. Erişim raporunun CSV çıktısı Excel'de formül olarak çalışacak hücreleri etkisizleştiriyor.
Zaman Makinesi ve geri dönüş
- Geri dönüş planında silme adımları ve geri alınamayan adımlar ayrıca işaretleniyor; yalnız seçtiğiniz adımlar uygulanıyor. Planın atlayamadığı farklar (FTP, posta kotası, zamanlanmış görev seçenekleri) için "elle düzenleyin" notu gösteriliyor.
- Zamanlanmış görev adımları liste değiştiyse uygulanmıyor. Yapay zeka geri sarma penceresi provadaki anla aynı kalıyor. 90 günlük budama dönemin başlangıç kaydını silmiyor; panel dışı değişiklikler doğru etiketleniyor; plan okumak DNS geçmişine kayıt yazmıyor.
Yedekleme ve barındırma
- Veritabanı eksik kalan "kısmi" yedekler, o veritabanını içeren son sağlam arşivleri rotasyonla silmiyor; bildirim neyin eksik olduğunu söylüyor.
- Geri yükleme öncesi güvenlik kopyası yarım kalırsa dönüş noktası olarak listelenmiyor; eski kopyaların budaması başarısızlıkta da yapılıyor.
- SSH/SFTP oturum sınırı mevcut sitelere de uygulanıyor ve site sınırını iki katına çıkarmıyor. Aynı sitenin web sunucusu yapılandırmasına dokunan bütün adımlar aynı kilidi bekliyor.
Diğer düzeltmeler
- Lisans ekranı ve kurulum belgesi, süresi dolan lisansta güvenlik düzeltmeleri dahil yeni sürüm kurulamadığını açıkça söylüyor.
- Asistan kartı parola doğrulaması başarısız olunca harcanmıyor; dış yoklama kontrol sitesini kendi sunucusundan seçmiyor; gölge deneme kuyrukta beklerken "sürüyor" kilidini kaybetmiyor; yetim kapatılan bir iş sonradan "başarılı"ya dönmüyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.