Ayrıntılı anlatım
# SunucuKontrol 1.119.3
1.119.3, 1.118.4 ile başlayan saldırı yüzeyi analizinin açık kalan iki maddesini kapatan güvenlik sürümü. Panelin erişim günlüğü artık adres içinde taşınan gizli anahtarları kaydetmiyor; askıya alınan sitelerde de arka planda süren bir uygulama işi uygulamayı yeniden ayağa kaldıramıyor. Bu sürümle analizde bulunan bütün açıklar kapanmış oluyor.
Bu sürüm kimin işine yarar?
- Git ile otomatik dağıtım ya da dinamik DNS kullanan site sahipleri.
- Sunucu günlüklerini yedekleyen, bir izleme sistemine aktaran ya da destek için paylaşan yöneticiler.
- Müşteri sitelerini askıya alan yöneticiler ve bayiler.
Erişim günlüğünde gizli anahtar yok
Bazı panel adresleri gizli bir anahtarı adresin kendisinde taşır. Git sağlayıcınızın çağırdığı dağıtım adresi, yönlendiricinizin çağırdığı dinamik DNS adresi, parola sıfırlama ve teklif onayı bağlantıları ile durum sayfası adresi bunlardan bazıları. Sunucu, panele gelen her isteği erişim günlüğüne yazar ve önceki sürümlerde bu anahtarlar da günlüğe açık olarak düşüyordu.
Günlüğü yalnız sunucu yöneticisi okuyabildiği için risk düşüktü. Ama günlükler yedeklere girer, izleme sistemlerine aktarılır ya da bir sorunu çözmek için paylaşılır; anahtarın orada açık durması gerekmiyordu.
Artık bu adreslerin anahtar kısmı günlüğe <gizli> olarak yazılıyor. Örneğin bir dağıtım çağrısı günlükte /webhook.php?<gizli> biçiminde görünüyor. Anahtar taşımayan adresler eskisi gibi tam yazılıyor. Günlüğün geri kalan alanları (tarih, IP, durum kodu, tarayıcı, süre) değişmedi; trafik analizi ve takvim/rehber girişleri için kaba kuvvet koruması aynı biçimde çalışmaya devam ediyor.
Güncellemeden önce yazılmış günlüklerdeki anahtarlar da, döndürülmüş ve sıkıştırılmış eski günlükler dahil, güncellemeyle bir kez maskeleniyor.
Askıdaki sitede uygulama yeniden başlamıyor
Python, Node.js ya da Ruby gibi uygulamaların dağıtımı ve yapay zeka yayınındaki doğrulama, dakikalar sürebildiği için arka planda yapılır. Bir site askıya alındığında sitenin süreçleri durdurulur. Ancak askıdan hemen önce başlamış bir dağıtım işi, askıdan sonra bitip uygulamayı yeniden çalıştırabiliyordu. Askıdaki site yine de çalışan bir uygulamaya sahip olabiliyordu.
Artık askı, süren uygulama işlerini durduruyor. Henüz başlamamış işler hiç başlamıyor. Askıdaki sitede uygulama dağıtımı, doğrulaması ya da başlatılması reddediliyor ve "Site askıda" mesajı veriliyor. Uygulamayı durdurmak her zaman mümkün. Askı kaldırıldığında uygulama eskisi gibi kendiliğinden geri gelir.
Sonrasında yapılacaklar
- Güncelleme kendiliğinden uygulanır. Günlük ayarı panelin saatlik bakım görevinde bir kez yapılır; ek bir adım gerekmez.
- Günlüğü kendi aracınızla okuyorsanız, maskelenen anahtar kısmının
<gizli>olarak geleceğini hesaba katın.
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
Güvenlik
- Panelin erişim günlüğü artık adres içinde taşınan gizli anahtarları (Git dağıtım anahtarı, dinamik DNS anahtarı, parola sıfırlama ve onay bağlantıları, durum sayfası anahtarı) yazmıyor; bu değerler
<gizli>olarak görünür. Daha önce yazılmış günlüklerdeki anahtarlar da güncellemeyle bir kez maskelenir. - Askıya alınan sitede, askıdan önce başlamış bir uygulama dağıtımı ya da doğrulaması artık uygulamayı yeniden başlatamıyor; askı süren işleri durduruyor ve askıdaki sitede uygulama başlatma reddediliyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.