Ayrıntılı anlatım
# SunucuKontrol 1.123.3
1.123.3, çoklu sunucu (küme düğümü) özelliğinin gerçek bir ikinci sunucuyla baştan sona denenmesi sırasında bulunan hataları kapatan bir düzeltme sürümü. Bulunanların bir kısmı yalnız küme düğümlerini değil, tek sunuculu kurulumları da etkiliyordu.
Bu sürüm kimin işine yarar?
- Panele ikinci bir sunucu ekleyip siteleri sunucular arasında taşıyan yöneticiler.
- Veritabanı silen ya da çöp kutusundan geri getiren herkes (tek sunucuda da).
- Kötü bot engeli, dizin parolası veya IP engeli kullanan siteler.
Site taşındıktan sonra nginx yeniden yüklenemiyordu
Bir siteyi başka sunucuya taşıdığınızda posta merkezde kalır; bu yüzden merkezde o alan adının webmail adresi de durur. Taşıma ise sitenin sertifikasını merkezden siliyordu. Webmail adresi silinen sertifikayı göstermeye devam ettiği için merkezdeki nginx yapılandırma testi başarısız oluyordu. Siteler eski yapılandırmayla çalışmayı sürdürüyordu, ama sonraki her değişiklik (yeni site, SSL kurulumu) yeniden yüklemede takılıyordu. nginx yeniden başlatılsaydı bütün siteler kapanırdı.
Artık bir sertifika, sunucuda onu hâlâ kullanan bir adres varken silinmiyor. Taşıma da "kaynaktaki kopya kaldırılamadı" diye yanlış uyarı vermiyor.
Önceden taşıma yaptıysanız: Panel Yönetimi'nden nginx testini çalıştırın. Hata veriyorsa ilgili alan adının webmail adresini E-posta ekranından kapatıp yeniden açın.
Küme düğümündeki veritabanları gece yedeğine girmiyordu
Düğümde panelden açtığınız veritabanları sitenin gece yedeğine alınmıyordu, ama yedek "başarılı" raporlanıyordu. Taşımayla düğüme gelen veritabanları yedekleniyordu, doğrudan düğümde açılanlar yedeklenmiyordu. Düğümün yedek sonucu da merkezin Sağlık Merkezi'ne ulaşmıyordu.
Artık düğüm, veritabanı listesini merkezin kaydından da alıyor. Düğümde gerçekten var olan her veritabanı yedekleniyor ve yedek sonucu Sağlık Merkezi'nde görünüyor. Bu düzeltmeyle düğümde açılmış veritabanlarını yedekten geri yükleme de çalışıyor.
Yapmanız gereken: Düğümlerinizi de bu sürüme güncelleyin (düğümde setup.sh'yi yeni sürümle çalıştırın). Ertesi sabah Sağlık Merkezi'nde düğümün yedek durumunu kontrol edin.
Silinen veritabanının yetkileri kalıyordu
Bir veritabanını sildiğinizde ya da çöp kutusuna attığınızda, o veritabanına yetkili kullanıcının yetki satırı MySQL'de kalıyordu. Aynı adla yeni bir veritabanı açıldığında eski kullanıcı ona otomatik olarak erişebiliyordu. Tek sunuculu kurulumları da etkileyen bir güvenlik hatasıydı.
Artık yetkiler silmede gerçekten kaldırılıyor.
Uzun alan adlarında, çöp kutusundan geri getirilen veritabanına eski kullanıcı yetkileri geri verilmiyordu ("silinmeden önce yetkili kullanıcı kaydı yoktu" deniyordu). Bu da düzeltildi.
Kötü bot engeli, dizin parolası ve IP engeli uygulanmıyordu
1.105.0 sürümünden beri bu üç özelliği bir sitede ilk kez açtığınızda panel "başarıyla güncellendi" diyordu, ama kural sitenin yapılandırmasına bağlanmıyordu. Engellenen bot siteye girmeye, parola koyduğunuz dizin açık kalmaya devam ediyordu.
Artık kural sitenin yapılandırmasına ekleniyor ve hemen uygulanıyor.
Yapmanız gereken: 1.105.0'dan sonra bu özelliklerden birini açtıysanız ilgili ekranda ayarı bir kez daha kaydedin.
Diğer düzeltmeler
- Dosya yöneticisi önizlemesi: video, ses ya da PDF önizlemesinde dosya sonunun ötesinden bir aralık istendiğinde 500 hatası dönüyordu. Artık doğru "aralık dışı" yanıtı dönüyor ve oynatıcılar bunu doğru yorumluyor.
- Yapay zeka filo komutu: yalnız bir alan adıyla sınırlı yapay zeka anahtarı filo komutunu çağırdığında istek her sunucuya gidiyor ve yanıtta sunucu adları görünüyordu. Artık istek baştan reddediliyor.
- Küme eşitlemesi: WAF kurulu olmayan bir düğüm "hata" yerine, merkezde aktarılacak kural yoksa "atlandı", varsa "kurulu değil" olarak bildiriliyor.
Sonrasında yapılacaklar
- Merkez sunucu güncellemeyi kendiliğinden alır. Küme düğümlerini de güncelleyin.
- Yukarıdaki "Yapmanız gereken" notlarına göz atın.
Değişiklik listesi
Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:
Çoklu sunucu (küme düğümü)
- Bir site başka sunucuya taşındığında, merkezde bırakılan webmail adresi silinen sertifikayı göstermeye devam ediyor ve sonraki her nginx yeniden yüklemesi başarısız oluyordu; sertifika artık hâlâ kullanan bir adres varken silinmiyor. Taşıma da artık "kaynak kopya kaldırılamadı" diye yanlış uyarı vermiyor.
- Küme düğümünde panelden açılan veritabanları gece yedeğine girmiyordu ama yedek "başarılı" görünüyordu; artık merkezin kaydındaki bütün veritabanları yedekleniyor ve düğümün yedek durumu merkezin Sağlık Merkezi'nde görünüyor.
- Küme düğümündeki bir veritabanının yedekten geri yüklenmesi, düğümde panelden açılmış veritabanlarında da çalışıyor.
- Küme eşitlemesi, WAF kurulu olmayan düğümü "hata" yerine "atlandı" ya da "kurulu değil" olarak bildiriyor.
Veritabanları
- Silinen bir veritabanının kullanıcı yetkileri MySQL'de kalıyordu; aynı adla yeniden açılan veritabanına eski kullanıcı erişebiliyordu. Yetkiler artık silmede ve çöp kutusuna atmada gerçekten kaldırılıyor.
- Uzun alan adlarında çöp kutusundan geri getirilen veritabanına eski kullanıcı yetkileri geri verilmiyordu; düzeltildi.
Güvenlik ve site araçları
- Kötü bot engeli, dizin parolası ve IP engeli 1.105.0 sürümünden beri yeni etkinleştirmelerde siteye bağlanmıyordu (panel "başarılı" diyordu); artık kural sitenin yapılandırmasına ekleniyor ve gerçekten uygulanıyor.
Dosya yöneticisi ve yapay zeka
- Video/ses/PDF önizlemesinde dosya sonunun ötesinden istenen aralık 500 hatası yerine doğru "aralık dışı" yanıtını alıyor.
- Alan adıyla sınırlı yapay zeka anahtarı filo komutunda artık sunucu adlarını göremiyor; istek baştan reddediliyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.