SunucuKontrol 1.23.0

Her sayfada kısa açıklama (yeni)

• Panelin her sayfasında, formunda ve alan adı ekranında, üst çubuğun hemen altında o bölümün ne işe yaradığını anlatan tek cümlelik bir açıklama var. Sekme ya da bölüm değiştirdiğinizde açıklama da değişiyor.
• Müşteri portalının sayfalarında da başlığın altında aynı kısa açıklama gösteriliyor.

Güvenlik

• Bir müşterinin, adı başka bir müşterinin alan adıyla başlayan bir alan adı ekleyerek o sitenin yönlendirme ve site ayarlarına müdahale edebildiği bir açık kapatıldı. Var olan siteler güncellemeyle birlikte otomatik olarak düzeltiliyor.
• Dosya yöneticisi ve .htaccess içe aktarma artık dosyalara sitenin kendi kullanıcısıyla erişiyor; bir sitenin komşu sitenin dosyalarına ulaşmasına yol açabilecek bir zamanlama açığı kapatıldı.
• Posta filtresindeki yönlendirme, başka bir alan adı adına imzalı posta göndermek için kullanılamıyor.
• Alan adı silinirken benzer adlı başka bir alan adının imza ve arşiv ayarlarının da silinebildiği bir hata düzeltildi.
• Yapay zeka anahtarları artık müşteri adına giriş bağlantısı, sunucu SSH anahtarı, tek oturum açma (OIDC/LDAP) ayarları ve alan adı kullanıcısı parolası gibi kalıcı erişim açan işlemleri yapamıyor. Yapay zeka ile WordPress kurulurken yönetici parolasını panel üretiyor.
• İki adımlı doğrulamada eşzamanlı denemelerle deneme sınırının aşılması engellendi.
• Uygulama güncelleme ve kopyalama sonucu, uzak yedek yüklemesi artık yalnız gerçekten başarılı olduğunda "başarılı" sayılıyor; uzak yükleme başarısızsa yerel yedek silinmiyor.

Yedekleme

• Klasik yedekten geri yükleme yarıda kalırsa site ve veritabanları geri yükleme öncesi hâline döndürülüyor; ekran sonucu açıkça söylüyor.
• Tam sunucu yedeği, yoğun sunucularda okuma sırasında değişen dosyalar yüzünden artık başarısız olmuyor; posta arşivlenemezse yedek "eksik" olarak işaretleniyor ve ekranda uyarı gösteriliyor. Bozuk ya da yarım kalan arşiv artık saklanmıyor.
• Anlık görüntüden geri yükleme, alan adı yeniden adlandırılmışsa da doğru çalışıyor.

Zamanlanmış görevler

• Hiç görevi olmayan yeni bir sitede ilk zamanlanmış görev artık eklenebiliyor (panelden ve yapay zeka bağlantısından).
• Geçersiz zaman ifadeleri ve komutta % işareti kayıttan önce reddediliyor.

Kurulum ve güncelleme

• Kurulumda güvenlik duvarı açılırken SSH'ın gerçekte dinlediği portlar (özel port ve socket yapılandırmaları dahil) ölçülüyor; SSH'tan kilitlenme riski kaldırıldı. Var olan bir kurulumun üzerine yükseltmede güvenlik duvarına varsayılan olarak dokunulmuyor; CSF kullanan sunucularda ufw açılmıyor.
• Güncelleme kanalı imzası reddedildiğinde ya da eski bir sürüm sunulduğunda yöneticiye bildirim gidiyor.
• E-posta listeleri, giden posta koruması açıkken de abonelere teslim ediliyor.
• Adres kurallarında sunucuyu yavaşlatabilecek düzenli ifadeler reddediliyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.