Güvenlik
- Bir site, kendi işlemlerini dondurarak sunucunun gece yedeğini (restic), site yedeklerini, hazırlık (staging) kopyalarını ve diğer bakım işlerini süresiz bekletemiyor. Her site ayrı bir süre bütçesiyle yedekleniyor; takılan site "yedeklenemedi" olarak raporlanıyor ve sıradaki siteye geçiliyor.
- Çok sunuculu kurulumlarda başka sunucudan çekilen yedek arşivi, merkez sunucuda geçici olarak dururken diğer siteler tarafından okunamıyor.
- Uygulama algılama, önizleme, olay işleyicileri, konteyner günlükleri ve veritabanı içe aktarma çıktıları site dosyalarını sitenin kendi kimliğiyle, süre ve boyut sınırıyla okuyor; büyük ya da seyrek bir dosya sunucunun belleğini tüketemiyor. Systemd olan sunucularda site kodu ayrı bir denetim grubunda çalışıyor ve iş bitince arkada kalan işlemleri de sonlandırılıyor.
- Özel Nginx yapılandırması ve özel yapılandırma parçaları Nginx'in kendi sözdizimi kurallarıyla denetleniyor; tırnak ya da yorum karakteriyle denetimi atlatma, yapılandırma dışından dosya ekleme ve panelin PHP servisine dolaylı yönlendirme reddediliyor.
error_log stderr;artık kabul ediliyor. - Alan adı kullanıcıları (alan adı hesabı) yedek ekranına ve yedek işlemlerine erişemiyor; veritabanına kapalı bir hesap yedek yoluyla veritabanı dökümü alamıyor ya da veritabanını geri yükleyemiyor.
Yedekleme
- Başka sunucudaki bir sitenin yedeği tekrar tekrar indirildiğinde merkez sunucuda yeni kopya üretilmiyor; geçici kopya 30 dakika sonra siliniyor, boş alan yetersizse indirme başlamadan duruyor. Bir alan adı için çok sayıda indirme hazırlığı açıksa açık bir hata gösteriliyor.
- Yedek dizini ayrı bir diskteyse ve hızlı indirme kurulamıyorsa Sağlık Merkezi bunu kalıcı bir uyarıyla gösteriyor.
- Hazırlık ortamını yayınlamadan önce alınan yedeğin adı ve sonucu daha sıkı denetleniyor; yedek başarısızsa yayın devam etmiyor.
DNS
- DNS kayıtlarını kaydetmek, Let's Encrypt DNS doğrulaması ve site yeniden adlandırma aynı anda olduğunda değişiklikler birbirini silmiyor; bölge seri numarası her zaman artıyor.
- İkincil DNS tanımı ekleme ve silme, elle düzenlenmiş yapılandırmada komşu bölgeleri etkilemiyor; BIND denetimi başarısız olursa önceki hâl geri konuyor.
Güncelleme ve kurulum
- Panel güncellemesi, kurulum betiği (
setup.sh), dağıtım ve saatlik sistem göçü aynı anda başlarsa yalnız biri çalışıyor; diğeri bekliyor ya da sonraki tura kalıyor. - Hızlı yedek indirme yapılandırması sonraki sürümlerde değişirse sunucunuzda kendiliğinden yenileniyor.
Düzeltmeler
- Kötü amaçlı yazılım taramasında dosya önizlemesi ara sıra "okunamadı" dönüyordu; düzeltildi.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.