Davranış değişiklikleri
- Yapay zeka anahtarları artık e-posta hesabı açamaz, e-posta parolası değiştiremez ve dizin parolası ekleyemez. Veritabanı kullanıcısı oluşturma ya da parolasını değiştirme ve SSH kabuğu açma/kapatma en yüksek izin seviyesini ve sizin onayınızı istiyor; onay ekranında parola gösterilmiyor.
- Kullanılmayan ManageSieve servisi (4190) kapatıldı. Otomatik yanıt ve bildirim e-postaları artık kendi posta kutunuzun adresiyle gönderiliyor; bir posta filtresi başka bir alan adı adına imzalı posta üretemiyor.
- Yapay zekanın yayın ya da geri alma talebi en çok iki saat yenilenebiliyor; sonra talebi reddedip yapay zekadan yeniden isteyebilirsiniz.
- Kabuk erişimi, SSH hapis kuralının o hesap için gerçekten yürürlükte olduğu doğrulanmadan açılmıyor; kural eksikse açma düğmesi kilitli.
- Adres kurallarında sunucuyu yavaşlatabilecek bazı tekrar eden kalıplar artık kabul edilmiyor.
Güvenlik
- Yapay zeka bağlantısı, doğrulanmış bir hazırlık sürümü üzerinden canlı sitenin ortak klasörlerine (uploads, storage, .env) artık dosya yazamıyor ve arşiv açamıyor; canlı site yalnız sizin onayınızla değişiyor.
- Bir bayinin ya da yöneticinin yapay zeka anahtarı bir müşterinin alan adında çalışırken, o müşterinin paketinde kapatılmış yapay zeka izinleri de uygulanıyor.
- İki faktörlü doğrulamayı kapatma ekranında yanlış kodlar sayılıyor; çok sayıda hatalı denemeden sonra işlem bir süre engelleniyor.
- FTP hesabı açarken klasör seçme penceresi ve dosya yöneticisinin arşiv incelemesi artık sitenin kendi kullanıcısının yetkisiyle çalışıyor.
- Yapay zekanın arşiv açma ön kontrolü kısayolları (sembolik bağları) izlemiyor.
- Kurulum betiği 90 günden eski bir yayın bildirimiyle kurmayı reddediyor ve kurulum anındaki yayın tarihini kaydediyor.
Düzeltmeler
- Tam sunucu yedeğinden geri yüklemeden sonra siteler artık erişim hatası vermiyor ve SSH/SFTP hapsi korunuyor; hapsi kurulamayan bir hesabın kabuk erişimi güvenlik için kapatılıp bildiriliyor.
- Tam sunucu yedeği güvenlik duvarı kurallarınızı da içeriyor ve geri yüklemede bunları geri getiriyor.
- Tam sunucu geri yüklemesinde bir bileşen düşerse panel hangi bileşenin eksik kaldığını gösteriyor.
- "Site dosyaları olmadan" alınan tam sunucu yedekleri, site dosyalarını içeren son tam yedeğinizi artık sildirmiyor.
- Yoğun sitelerde yedek, anlık görüntü ve geri yükleme öncesi kopya artık "dosyalar kopyalanamadı" diye ara ara düşmüyor; yoğun posta kutularında artımlı yedek her gece "alınamadı" uyarısı vermiyor.
- Başka barındırmadan içe aktarmada dosyalar ya da posta kutuları aktarılamazsa sonuç "kısmen tamamlandı" görünüyor.
- Başarısız bir site geri yüklemesinin geri alınıp alınamadığı doğru bildiriliyor.
- IP engeli, dizin parolası, kötü bot listesi, önbellek ve site koruması, sitenin yapılandırmasında bağlanacak yer bulunamadığında artık "uygulandı" demiyor; var olan koruma silinmeden açık bir hata gösteriliyor.
- PHP yükleme sınırını değiştirmek yalnız sitenin genel sınırını güncelliyor; klasöre özel elle yazılmış sınırlar korunuyor.
- Alan adı yönlendirmesi ayarı okunamazsa form kilitleniyor; boş formun kaydedilip mevcut yönlendirmeyi kaldırması artık mümkün değil.
- Ayrı sunucudaki sitelerde bir kısayol silinmek ya da taşınmak istendiğinde işaret ettiği klasör (ör. canlı sürüm) artık silinmiyor; "URL'den indir" özelliği bu sitelerde de çalışıyor.
- Adı boşlukla biten, adı "0" olan ya da "-" ile başlayan dosyalar doğru dosya olarak açılıyor, siliniyor ve yeniden adlandırılıyor.
- Dosya yöneticisinde okunamayan klasör boş görünmek yerine hata gösteriyor; boyutu ölçülemeyen arşiv açılmıyor.
- Hata sayfası kurallarında görünmeyen satır sonu içeren değerler reddediliyor; sitenin kural seti bu yüzden kilitlenmiyor.
- Güvenlik duvarı kurulurken yöneticinin geçici SSH tünel bağlantıları kalıcı açık port olarak eklenmiyor.
- Panelin saat dilimi kurulumda kalıcı olarak ayarlanıyor; PHP sürümü değişse de panel saatleri kaymıyor. Eski sürümlerden kalan bildirimlerin "son görülme" ve "okunma" saatleri doğru yerel saate düzeltildi.
- Çok eski bir sürüme geri dönerken denetim kaydı doğrulamasının yanlış alarm verebileceği önceden bildiriliyor.
- Güncelleme kanalına üç günden uzun süre ulaşılamazsa panel sizi uyarıyor.
- Kurulum her çalıştığında site yapılandırmaları gereksiz yere yeniden yazılmıyor; silinen ya da adı değiştirilen sitelerin eski yapılandırma yedekleri sunucuda kalmıyor.
İyileştirmeler
- Saha denetimi sunucudaki panel dosyalarının yayınlanan paketle birebir aynı olduğunu, yönetim betiklerinin başkasınca değiştirilemeyeceğini ve panel web yapılandırmasındaki güvenlik ayarlarını ölçüyor.
- Çok sunuculu kurulumlarda düğümlere tekrar gönderilen bakım adımları yalnız güvenle tekrarlanabilenlerle sınırlandı.
- Giriş ekranındaki hata mesajları İngilizce panelde İngilizce görünüyor; posta kuyruğu tablosunun başlıkları da çevrildi.
- Servisler sayfasında Docker bölümü kendi kutucuğuyla çıkıyor; posta ekranında tek bölümü olan kullanıcılar doğrudan o bölüme gidiyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.