SunucuKontrol 1.41.0 sürüm notları: Root olarak çalışan kilitler (web…

Güvenlik: 2026-10-14 denetiminin 29 bulgusu kapatıldı

Root olarak çalışan kilitler (web kancaları, otomatik posta, sunucu yedeği, portal kanalı, salt okunur MySQL sorgusu) artık yalnız root'un erişebildiği /run/sunucukontrol/lock altında; bir site kullanıcısı bu işleri kilidi tutarak durduramıyor. Eski biçimli cron satırları panel güncellemesinde kendiliğinden çevriliyor.
Portal kanal işçisi doğruladığı dizinden çıkmadan çalışıyor; bir site kullanıcısı dizini sonradan değiştirerek root'a dosya yazdıramıyor.
WAF istisnaları artık yalnız tanımlandıkları sitede geçerli; Host başlığıyla başka bir sitenin istisnası kullanılamıyor.
phpMyAdmin ve Roundcube'un PHP havuzunda putenv, mail ve mb_send_mail kapatıldı ve /tmp yerine havuza özel bir geçici dizin kullanılıyor. Bu sertleştirme artık panel güncellemesiyle de uygulanıyor, PHP paketi güncellendiğinde yeniden uygulanıyor ve Güvenlik Puanı'nda izleniyor. (Havuzda opcache kapalı.)
Yapay zeka ile kurulumda site kullanıcısı olarak çalışan her adımın süre sınırı root tarafında uygulanıyor; bir site kullanıcısı işlemi askıya alamıyor. Yarım kalan tarama ya da liste artık "temiz" sayılmıyor, sürüm doğrulamadan geçmiyor. Yarım kopyalanan başlangıç dosyası ve bağlanamayan paylaşılan dosya sürüme girmiyor. Aynı süre sınırı PHP uyumluluk taraması ve dosya yöneticisinin arşiv denetiminde de uygulanıyor.
Yapay zeka politikası: add_database yeni kullanıcı açıyorsa onay gerektiriyor. Ekran yardımcıları ve yükleme sınırı ayarı API anahtarına ve sohbet asistanına kapalı. Sır maskeleme curl -u, pw=, JSON ad/değer çiftleri, dizi elemanları, tablo satırları, oturum çerezleri ve PGP anahtarlarını da kapsıyor.
Paneldeki yedek doğrulama süre bütçesiyle çalışıyor; yarıda kalan doğrulama da hız sınırına sayılıyor.
Güvenlik duvarı kilitlenme korumaları panel portunu doğru dosyadan okuyor.
Kiracı günlük döndürmesi: eski dosya yalnız yeni bloklar yazıldıktan sonra kaldırılıyor; hazırlık ortamı günlükleri de döndürülüyor; yazılamayan siteler raporlanıyor. Sunucu geri yüklemesi günlük döndürmesini yeniden eşitliyor.
Dispatcher iki betikte (gelişmiş özellikler, WAF) yalnız tanımlı aksiyonları geçiriyor; kullanılmayan web-apps-manage kaldırıldı.
sistem-gocu bir adım uyarı bırakırsa partial dönüyor; otomatik güncelleme bildirimi uyarıları gösteriyor; setup.sh sistem göçünü de çalıştırıyor; deploy.py eski WAF ve önizleme yapılandırmasını ölçüyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.