SunucuKontrol 1.37.0

Güvenlik

• Gece yedeği, restic yedeği, tam sunucu yedeği, zararlı yazılım taraması, disk ölçümü ve sertifika yenileme artık kilitlerini yalnız root'un erişebildiği bir dizinde tutuyor. Önceden sunucudaki herhangi bir site kendi zamanlanmış göreviyle bu işleri sessizce durdurabiliyordu.
• Site günlüklerinin döndürülmesi artık her site için o sitenin kendi hesabıyla yapılıyor. Önceden bir site, günlük dizinini başka bir yere yönlendirerek sunucunun kendi günlüklerini kestirebiliyordu.
• Yalnız belirli alan adlarına verilmiş API anahtarları MySQL uzaktan erişimini artık değiştiremiyor.
• Yapay zeka önizlemesi, dizin parolasıyla korunan yollarda da hazırlık hesabıyla çalışıyor; önceden bu yollarda onaylanmamış kod sitenin kendi hesabıyla çalışabiliyordu.
• Güvenlik duvarında "IP engelle" ve fail2ban yasağı, API ya da yapay zeka anahtarıyla yöneticinin kendi adresini kapsayacak biçimde verilemiyor; panelden kendi adresinizi engellemeniz de reddediliyor. Sohbet asistanı kilitlenme onayını kendisi dolduramıyor; onay ayrı bir düğmeyle sizden isteniyor.
• Sohbet asistanı dışarıdan gelen bir metni (bilet, günlük, DNS kaydı, yavaş sorgu…) bir kez okuduğunda o sohbetteki sonraki her işlem onayınıza bağlı kalıyor; sıfırlamak için yeni sohbet açın. Hangi okumaların güvenilir sayıldığı artık dar bir listeyle belirleniyor.
• Yapay zekaya giden metinde parola maskelemesi genişletildi: redis:// adresleri, --password seçenekleri, sshpass, .pgpass satırları, XML etiketleri ve kırpılmış özel anahtarlar.
• WAF'ta yalnız belirli bir yol için kapatılan kural artık ../ içeren isteklerle sitenin başka yollarına taşınamıyor. Kural istisnaları ilk aşama kurallarına da uygulanıyor (önceden bazı yanlış alarmlar istisnaya rağmen engellenmeye devam ediyordu).
• Geri yükleme ve yedek doğrulama, arşivin dışındaki bir dosyaya giden bağ içeren posta ve site arşivlerini reddediyor; sertifika arşivi içe aktarılırken özel dosyalar reddediliyor.

Yedek doğrulama

• Otomatik haftalık doğrulama artık gece boyunca saatte bir denetleniyor; sunucu saati ile panel saati farklı olduğunda gece penceresi kısalıyordu.
• Müşteriler aynı yedeği kısa aralıklarla yeniden doğrulatamıyor (son sonuç gösteriliyor) ve günlük doğrulama sayısı sınırlı. Gece görevi başka bir doğrulama sürerken siteyi atlamak yerine bekleyip yeniden deniyor; o gece doğrulanamayan siteler yöneticiye bildiriliyor.

Yapay zeka yardımcıları

• Kapasite ve paket önerisi bayi hesaplarında da yöneticinin "müşteri yapay zeka yardımcıları" ayarına ve günlük hakka bağlı.
• Ekran yardımcıları (yavaş sorgu, yedek açıklaması, göç planı, form asistanı) sıradan API anahtarıyla çağrılamıyor.
• Destek taslağı, ekip üyesinin açtığı talepte hesap sahibinin paketini ve alan adlarını kullanıyor.

Redis

• Eski sürümden yükseltilmiş sunucularda varsayılan Redis kullanıcısının izinleri artık bir müşterinin "Bağlantı Oluştur" işlemiyle değişmiyor; değişiklik yalnız yöneticinin uygulamasıyla yapılıyor.

Güvenlik duvarı

• Panel farklı bir portta çalışıyorsa güvenlik duvarı açılırken o port denetleniyor. Herkese kapalı bir SSH ya da panel kuralı artık sunucu tarafında da açık onay istiyor.

Müşteri portalı ve yayın kanalı

• Yöneticinin elle iptal ettiği indirme yetkisi lisans uzatılınca geri açılmıyor.
• Kanal değişiklikleri her durumda sunucuya yeniden yükleniyor; kanal yapılandırma yedekleri son 20 kopyayla sınırlı.
• Giriş denemesi sınırı artık adres ve ağ birlikte sayılıyor: başka biri sizin adresinizle hatalı deneme yaparak hesabınızı kilitleyemiyor. Sınır dolduğunda yönetim ekranında uyarı çıkıyor.
• Güncelleme denetimi, yayın anında okunan yarım bir manifesti "imza doğrulanamadı" diye bildirmeden önce bir kez yeniden deniyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.