Güvenlik: 2026-10-15 denetiminin 35 bulgusu kapatıldı
- Sunucudaki bir sitenin, başka bir sitenin alan adı adına geçerli e-posta imzası üretebilmesine yol açan açık kapatıldı: imzalama hizmetine artık yalnız posta sunucusu ulaşabiliyor. Spam filtresi kuruluysa onun yerel bağlantıları da yalnız posta sunucusuna ve yöneticiye açık. Mevcut sunucular güncellemeyle kendiliğinden taşınıyor; taşıma tamamlanamazsa eski ayara dönülüyor ve posta akmaya devam ediyor.
- Panele kimlik doğrulamadan büyük dosya gönderilemiyor: oturumsuz büyük yüklemeler diske yazılmadan reddediliyor, küçük isteklere de IP başına bağlantı sınırı geldi. Yüklenen dosyalar ayrı ve korumalı bir geçici klasörde tutuluyor; yarım kalan yüklemeler 6 saatte kendiliğinden temizleniyor.
- Yapay zeka anahtarı sunucuda kalıcı root komutu (olay kancası, root zamanlanmış görevi) kuramıyor. Posta yönlendirme, dış yedek hedefi, bildirim kanalı gibi veriyi dışarı taşıyan ayarlar ile güvenlik duvarını, WAF'ı ve posta korumasını gevşeten işlemler yönetici onayı istiyor. Yeni eklenen işlemler de açıkça izin verilene kadar onaya bağlı.
- Yapay zekaya giden metinlerde maskeleme bir hata olursa metin hiç gönderilmiyor; çok uzun satırlar kısaltılıyor. YAML parolaları, tırnaklı ortam değişkenleri, Slack/Discord/Telegram adresleri, SendGrid/Mailgun anahtarları ve posta sunucusu parola dosyaları da gizleniyor.
- Uygulama bağımlılık kurulumu ve Git çekme işlemleri süre sınırlı; bir sitenin takılan kurulumu paneli kilitleyemiyor. Site kullanıcısının çok büyük günlük dosyaları sunucu belleğini tüketemiyor, dağıtım kancaları arka planda süreç bırakamıyor.
Düzelen özellikler
- Tek tıkla WordPress/Joomla/Drupal/PrestaShop, phpMyAdmin ve Adminer kurulumu ile uygulama güncellemesi yeniden çalışıyor.
- Elle girdiğiniz ikincil DNS sunucuları, çoklu sunucu kurulumunda bir DNS kaydı düzenlenince artık silinmiyor; mevcut liste ilk kullanımda korunuyor. İkincil DNS ve DNSSEC ayarları, elle düzenlenmiş ya da tek satırlık DNS yapılandırmasında komşu alan adının ayarlarına dokunmuyor.
- Artımlı (restic) geri yükleme ve yedek silme, aynı sitede süren başka bir yedek işlemiyle çakışmıyor; uzak sunuculardaki bu çakışma da "başarısız yedek" diye kaydedilmiyor.
- Müşteri portalında istek boyutu ve hız sınırı var; WAF ayarı değişirken siteler bir an bile bozuk yapılandırmaya düşmüyor.
Güncelleme
- Bir sürüme geri dönüldüğünde eski sistem ayarları kendiliğinden geri gelmiyor; güncellemeden sonraki sistem ayarları daha güvenilir uygulanıyor.
- Güncelleme sırasında bir sorun çıkarsa nedeni bildirimde açıkça yazıyor; güncelleme ekranı yarım kalmadan sonuçlanıyor.
- Yapay zeka yükleme sınırı eski sürümde 2 GB'tan yüksek seçildiyse artık 1 GB'a düşmüyor; 2 GB'a ayarlanıyor ve size bildiriliyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.