SunucuKontrol 1.42.0

Önemli: bu sürüme panelden yükseltenler için tek adım

• Panel içi güncelleme, yükseltmeyi her zaman bir önceki sürümün güncelleyicisiyle tamamlıyordu; bu yüzden yeni sürümle gelen sistem göçleri bir sürüm geç çalışıyordu. Artık güncelleyici, yeni sürüm kurulduktan sonra göçleri YENİ sürümün koduna devrediyor. Bu düzeltme 1.42.0'dan sonraki yükseltmelerde kendiliğinden işler; 1.41.0'dan 1.42.0'a panelden yükselttikten sonra bir kez sudo /usr/local/bin/manage-panel-update.sh sistem-gocu çalıştırın (panel yükleme sınırı yapısı ve yükleme dizini bu adımla gelir).

Güvenlik: 2026-10-14 üçüncü tur denetiminin 26 bulgusu kapatıldı

• Adres Kuralları çakışma taraması sitenin dosya listesini artık site kullanıcısıyla okuyor; bir site kullanıcısı dizin değiştirerek komşu sitenin dosya adlarını göremiyor. Liste okunamazsa ekran "çakışma yok" demek yerine uyarı gösteriyor.
• Site kullanıcısı adına yapılan işlemler (dosya yöneticisinde arşiv açma, kopyalama, izin onarımı, hata raporu, olay işleyicileri, dağıtım kancaları) süre sınırını root tarafında uyguluyor; bir site kullanıcısı kendi sürecini durdurarak paneli ya da root işlemlerini askıda bırakamıyor.
• Panelin kimlik doğrulamasından önce kabul ettiği istek gövdesi küçüldü (32 MB); büyük yükleme yalnız yapay zeka yüklemesi ve panel API'si için açık ve IP başına eşzamanlı büyük yükleme sınırlı. PHP yükleme dosyaları artık panelin kendi geçici dizinine yazılıyor.
• Yapay zeka ile yükleme sınırının üst değeri 2048 MB (arşiv açma sınırıyla aynı); çok büyük gövde açık bir "boyut sınırı aşıldı" yanıtı alıyor.
• Yapay zeka ayarları ve politikası yalnız panel ekranından değiştirilebiliyor (API anahtarı, yapay zeka anahtarı ve sohbet asistanı bu uçlara erişemiyor). Yapay zeka anahtarıyla dış yedek hedefi, giden posta rölesi, tümünü yakalayan adres, SIEM ve yönetici web kancası tanımlamak ile güvenlik duvarı/WAF/CSF'yi kapatmak, panel IP kısıtını kaldırmak, SSH root girişini açmak ve posta yönlendirme filtresi kurmak artık onay gerektiriyor.
• Saldırı raporundan IP engelleme, güvenlik duvarındaki kilitlenme korumasından geçiyor (kendi adresinizi engelleyemezsiniz).
• Yapay zekaya giden metinlerde parola maskelemesi genişledi (ayırıcısız PGPASSWORD türü anahtarlar, PHP dizi ataması, XML anahtar/değer, SQL IDENTIFIED BY, komut satırı parolaları).

Güncelleme, yedek ve geri yükleme

• www havuzu sertleştirmesinin işareti sürümlü; eski blok güvenlik puanında ve güncelleme denetiminde artık "uygulanmış" görünmüyor ve yenisiyle değişiyor.
• Güncelleme sonucu Türkçe uyarı içerdiğinde bozulan sonuç kaydı düzeldi; başarılı otomatik güncelleme artık "başarısız" sayılıp kapanmıyor.
• Sunucu geri yüklemesi sonrası WAF, www havuzu, önizleme ve günlük döndürme yapılandırması güncel biçime getiriliyor.
• Aynı alan adında iki yedek/geri yükleme işlemi aynı anda çalışmıyor; ikincisi "başka bir yedek işlemi sürüyor" uyarısı alıyor, zamanlanmış yedek sonraki tura erteleniyor.
• Uzak düğümdeki gece yedek doğrulaması artık 300 saniyede kesilmiyor.
• WAF istisna dosyaları yeniden üretilirken hiçbir an eksik kalmıyor.
• Yapay zeka sürüm sınırı sayımı eşzamanlı isteklerde aşılamıyor; kaydı açılamayan sürüm diskte artık kalmıyor.

Düzeltmeler

• İkincil DNS (bölge aktarımı) panelden yeniden kurulabiliyor.
• Güvenlik puanındaki gzip/HTTP2/HTTP3/brotli denetimi büyük nginx yapılandırmasında yanlış "kapalı" demiyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.