Güvenlik
- PHP için yayımlanan kritik güvenlik düzeltmeleri (CVE-2026-109618 ve CVE-2026-109619, "PHP2Shell") artık sunucunuza kendiliğinden kuruluyor. Ubuntu'da PHP'nin geldiği ondrej/php deposu otomatik güvenlik güncellemelerine eklendi; daha önce PHP yamaları ancak elle kurulduğunda geliyordu. Bu açıklar 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde kapatıldı.
- PHP güncellendikten sonra panelin kendi PHP süreci ve sürekli çalışan uygulama işçileri yeni sürüme kendiliğinden geçiyor; eskiden yamadan sonra da eski PHP ile çalışmaya devam ediyorlardı.
- Öneri: güncellemeyi kurduktan sonra sunucunuzda
php -vçıktısının yukarıdaki sürümlerden birini (ya da daha yenisini) gösterdiğini kontrol edin; PHP 8.1 ve daha eski sürümlerde bu açıkların düzeltmesi yayımlanmıyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.