SunucuKontrol 1.35.0

Güvenlik

• Yapay zekanın hazırladığı sürüm, önizlemede ve canlı denemede artık site dosyalarına yazamayan ayrı bir hesapla ve ayrı küçük bir PHP havuzuyla çalışıyor. Önceden hazırlık kodu canlı sitenin dosyalarını değiştirip kendini onaysız yayına alabiliyordu. Önizleme canlı veritabanını okumaya ve kullanmaya devam ediyor; bu, onay ekranında açıkça yazıyor.
• Yalnız belirli alan adlarına verilmiş API ve yapay zeka anahtarları artık başka alan adlarının veritabanlarını göremiyor ve silemiyor.
• Yapay zeka bağlantısıyla yapılan SQL içe aktarma artık yalnız kendi veritabanına yazabiliyor; adı benzeyen başka bir veritabanına yetki verilmiyor ve dosyadaki istemci komutları çalıştırılmıyor.
• Sohbet asistanı, bilet/günlük/posta gibi dışarıdan gelen metni okuduğu turda sonraki her işlemi onayınıza sunuyor; dış ağa çıkan okumalar her zaman onaylı. DNS sorgusu yapan uçlar yalnız panelde kayıtlı alan adlarını sorguluyor.
• Yapay zekaya gönderilen metinde parola ve anahtar maskelemesi genişletildi (.env ve wp-config satırları, JSON, çerezler, ödeme ve hizmet anahtarları, Türkçe "şifrem:" yazımları). Asistanın okuduğu işlem sonuçları da gönderilmeden ve saklanmadan önce maskeleniyor.
• Kurulum tarifindeki .env değişiklikleri artık onaylı yayına kadar bekletiliyor; APP_DEBUG, APP_KEY, APP_URL, oturum ve bağlantı adresi anahtarları yapay zekaya kapalı.
• Onay talebi, açıldığı andaki kanca/PHP/.env ayarlarına bağlanıyor; onaydan önce ayar değişirse talep geçersiz sayılıyor.
• OAuth bağlantısı: izin ekranında doğrulama kodu sınırsız denenemiyor, 2FA zorunluluğu izin ekranında da geçerli, güvenilen istemci listesi artık alt alan adı jokeri kabul etmiyor, hız sınırı dosyaları panelin kendi korumalı dizininde.
• Önizleme adresleri birbirinin jetonunu ve içeriğini artık açığa çıkarmıyor; askıya alınmış sitenin önizlemesi de durduruluyor.
• Varsayılan Redis kullanıcısında Lua, SELECT, yayın kanalları ve sunucu geneli betik komutları kapalı; yeni kurulumlarda varsayılan kullanıcı, kullanan site yoksa kapalı başlıyor.
• Alan adı için "alt alan adlarıyla birlikte" HSTS açıkken başka bir hesaba alt alan adı açılması reddediliyor.

Güvenlik duvarı

• Kural düzenlemek artık SSH ya da panel iznini onayınız olmadan silmiyor ve kaynak IP kısıtını korumayı unutmuyor.
• 22; ya da 2a2 gibi hatalı port yazımları reddediliyor; önceden sessizce 22ye çevrilip SSH kapatılabiliyordu.
• Yapay zeka anahtarı kilitlenme onayını kendisi veremiyor.
• Kurulumun açıklamalı kuralları (SSH, HTTP, posta…) panelden silinip düzenlenebiliyor; panel portu yapılandırmadan okunuyor.

Cron görevleri

• Sunucu geneli Cron ekranı bir müşterinin dizinindeki özel dosyalarla kilitlenemiyor; okuma hatası boş liste yerine hata olarak gösteriliyor.
• Görevin alan adı satır metninden değil görevin sahibinden belirleniyor; CPU değerleri "müşteri beyanı" olarak işaretleniyor.
• Yönetici düzenlemesi % içeren müşteri görevini artık bozmuyor; denetim kaydı değişen satırı içeriyor.
• Alan adı yeniden adlandırılınca müşterinin cron görevleri yeni ada taşınıyor.
• Yapay zeka zamanlanmış işleri root yerine panel hesabıyla ve tek seferde bir kopya olarak çalışıyor.

Müşteri portalı

• Lisans kodu yenileme tek adımda yapılıyor; eski kod kanaldan kaldırılamazsa kayıt bekleyen durumda kalıyor, yönetimde uyarı çıkıyor ve işlem kendiliğinden yeniden deneniyor.
• Yönetici tarafından iptal edilmiş indirme yetkisi kod yenilemeyle geri açılmıyor.
• Kayıt ve parola sıfırlama ekranları kayıtlı e-posta adreslerini zamanlamayla ele vermiyor; parola sıfırlama postası adres başına sınırlı.
• Tanıtım sitesi talep formu disk tavanına ulaşınca kapanmak yerine en eski kayıtları döndürüyor.

Diğer

• Aynı saniyede alınan iki dosya görüntüsü artık iç içe kaydedilmiyor.
• Yapay zeka ayarları okunamazsa form kilitleniyor; önceden "Kaydet" sınırları kaldırıp özellikleri kapatabiliyordu.
• Sohbet geçmişi ve süresi dolmuş OAuth kayıtları düzenli olarak siliniyor; sohbet için aylık jeton sınırının varsayılanı artık sınırsız değil.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.