Güvenlik
- Web terminali artık bir ağ portunda değil, yalnız panelin erişebildiği yerel bir sokette çalışıyor; barındırılan siteler terminale hiçbir yolla ulaşamıyor. Terminal sekmesi kapanınca ya da 10 dakika boşta kalınca kendiliğinden kapanıyor, en uzun 8 saat açık kalıyor. Terminale yazılamama sorunu da giderildi.
- Anlık görüntüden tek dosya/klasör geri yüklerken bir sitenin sembolik bağlarla kendi dizini dışındaki dosyaları kopyalatabilmesi engellendi.
- "Müşteri olarak giriş" oturumları, giriş yapan yöneticinin ya da bayinin parolası değiştiğinde, 2FA'sı sıfırlandığında ya da hesabı askıya alındığında artık hemen kapanıyor.
- Başka bir hesabın alt alan adının üst adını yeniden adlandırma ya da takma ad yoluyla almak ve "üst alan adı" seçimiyle paket alan adı sınırını aşmak engellendi.
- DNS bölge dosyası doğrulaması sunucudaki dosyaları okuyabilen yönergeleri reddediyor ve ayrıcalıksız kullanıcıyla, süre sınırıyla çalışıyor.
- Yapay zeka onayları artık işlemin hedefini bütünüyle kapsıyor; onay ekranı hedefi gösteriyor. Sohbet asistanı yönetici yapay zeka izinlerini isteğin gerçek kapsamına göre uyguluyor. Erişimini kaybeden kişinin ürettiği yapay zeka bağlantıları çalışmıyor.
- Parola değiştirirken "Tüm API anahtarlarımı ve yapay zeka bağlantılarımı da iptal et" seçeneği eklendi. 2FA'yı ilk kez açmak parola istiyor.
- Bayi yalnız kendi koyduğu askıyı kaldırabiliyor. Destek talebi eklerine sayı ve boyut sınırı geldi.
- Önizleme (hazırlık) sitelerinin e-posta göndermesi ve kapatılmış işlevleri atlatması engellendi. Site erişim günlükleri artık diğer sitelere açık değil.
- Yedek hedefi olarak iç ağ adresleri reddediliyor.
- Kötü amaçlı yazılım taraması, dizin parolası, sieve ve uygulama dağıtımı işlemleri siteye ait dosyalara artık site kullanıcısı yetkisiyle dokunuyor.
- Panel güncellemesi, imzasız eski güncelleme yolunda geçici dizinden sürüm dosyası okumuyor ve http adresleri reddediyor.
Yedekleme ve geri yükleme
- Klasik yedekten geri yükleme artık arka planda çalışıyor: tarayıcı kapansa ya da istek zaman aşımına uğrasa da yarım kalmıyor; başarısızlıkta önceki hâl geri konuyor. Yarıda kalmış eski işlemlerin artıkları temizleniyor.
- Site silme ya da yeniden adlandırma, süren bir yedek/geri yükleme varken bekliyor; silinen bir site geri yükleme tarafından geri getirilemiyor.
- Site taşımada sertifika artık aktarılıyor, taşıma sırasında kaynak siteye yazma durduruluyor ve yedek sağlama dosyası taşınıyor.
- Yedek döndürme, silinemeyen arşivin kaydını silmiyor; posta kutusu silme temizlik başarısızsa hesabı silmiyor.
Webmail ve sunucu
- Webmail (Roundcube) panel güncellemesiyle birlikte resmi güncel sürüme geçiyor; sertifikasız webmail adreslerinde de kurulum ve geri alma çalışıyor. Webmail adreslerine HSTS eklendi.
- MySQL bellek ayarları güncellemeyle de uygulanıyor (ilk güncellemede MySQL bir kez yeniden başlayabilir). MariaDB kurulumlarında MySQL ayarları artık yanlışlıkla silinmiyor.
- Kurulum betiği yeniden çalıştırıldığında yöneticinin daralttığı güvenlik duvarı kuralları geri açılmıyor.
Müşteri portalı
- Doğrulanmamış hesabın silinme günü artık günün sonunda; uyarı metni bunu açıkça söylüyor. Silmeler iz bırakıyor ve hesapla ilişkili kayıtlar da siliniyor.
- Doğrulama ve parola sıfırlama bağlantıları veritabanında özet olarak saklanıyor. Başkasının giriş denemeleri artık hesabınızı kilitleyemiyor.
- Lisans yenileme bağlantıları formu doğru konuyla açıyor.
WHMCS
- Kullanım eşitlemesi ve yönetici sekmesi hesabı artık değişmez servis kimliğiyle buluyor. Modülü WHMCS'e yeniden kopyalayın.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.