SunucuKontrol — Sunucu Yönetim Paneli

Sürüm notu

SunucuKontrol 1.65.0

SunucuKontrol 1.65.0 (27 Ekim 2026) sürümünde 14 değişiklik var: Uzak MySQL, Bu cihazda oturumu açık tut, Webmail tek tık girişi.

Yayın tarihi
27 Ekim 2026
Yenilik
10
Güvenlik
4
Düzeltme
0

Etkilenen bölümler:

Uzak MySQLBu cihazda oturumu açık tutWebmail tek tık girişiDosya yöneticisi ve tarama

Güvenlik

  • Uzak MySQL: Yapay zeka bağlantılarının "Kapalı" (acil durdurma) düğmesi, bir alan adının anahtar kapsamından çıkarılması ve kullanıcı silme artık anahtar IP'sine açılmış MySQL erişimini ve güvenlik duvarı kuralını hemen kapatıyor. Askıya alınmış sitenin veritabanı kullanıcısı uzaktan da kilitli açılıyor. Silinip başka bir hesaba açılan alan adında eski anahtarın IP'sine erişim verilmiyor. Müşteri anahtarları özel/ayrılmış IP'lere ve MySQL'in genel dinleme ayarını değiştirmeye artık yol açamıyor; gerekirse yönetici uyarılıyor. Veritabanı kullanıcısı ya da alan adı silinince kimsenin kullanmadığı 3306 kuralı kaldırılıyor, panelin açmadığı kurallara dokunulmuyor. "Herkese açık" anlamına gelen kaynak yazımları (ör. ::/00, 0.0.0.0/1) reddediliyor.
  • Bu cihazda oturumu açık tut: E-postadaki bir bağlantıdan panele gelindiğinde oluşan yönlendirme döngüsü giderildi. Aynı tarayıcıda birden çok sekme açılınca cihaz yanlışlıkla "çerez kopyalanmış olabilir" diye unutulmuyor. Gerçek bir kopyalama fark edildiğinde bütün oturumlar ve hatırlanan cihazlar kapatılıyor. Hatırlama süresi kısaltılınca var olan cihazlara da hemen uygulanıyor. Dizin (LDAP) hesapları hatırlanmıyor. Parola değişimi hatırlanan cihaz listesini de temizliyor; komut satırından yönetici parolası sıfırlamak da açık oturumları kapatıyor. Yönetici yapay zeka anahtarı hatırlama ayarını onaysız gevşetemiyor.
  • Webmail tek tık girişi: Giriş anahtarı 2 saat geçerli ve webmail'den çıkışta iptal ediliyor; e-posta hesapları listesinde "webmail oturumlarını kapat" düğmesi var. Anahtar posta kutusunun kendisine bağlı: alan adı silinip aynı adres yeniden açılırsa eski anahtar geçersiz. Anahtar süresi artık sunucu saat diliminden etkilenmiyor.
  • Dosya yöneticisi ve tarama: Bir dosyayı açarken boyut sınırı okuma sırasında uygulanıyor; bir müşteri dosyayı son anda değiştirerek sunucunun belleğini dolduramıyor. putenv taraması ve arşiv listeleme çıktısı da sınırlandı.

Yapay zeka bağlantıları

  • İzin matrisinde bir alanın yazma izni okuma iznini de içeriyor; "Uzak MySQL" yalnız "Veritabanı yazma" ile birlikte seçilebiliyor. Yalnız okuma seçilen bağlantıda zamanlanmış görevleri, site özetini, kayıtları ve veritabanı kullanıcılarını okumak artık çalışıyor.
  • 1.62'den önce oluşturulmuş bağlantılar sonradan eklenen yetkileri (ör. e-posta hesabı açma) kendiliğinden kazanmıyor; oluşturuldukları günkü yetkilerle kalıyor.
  • Askıya alınmış sitede yapay zeka anahtarı yalnız okuyabiliyor. Bağlantı formu geç gelen bir yanıtla seçtiğiniz izinleri sıfırlamıyor.

Web terminali

  • Yönetici web terminali artık gerçekten açılıyor (1.61'deki kurulumdan sonra kimlik kapısı her isteği reddediyordu).

E-posta

  • Debian 13'te (Dovecot 2.4) posta sunucusu kurulumu düzeldi; kota orada da uygulanıyor, filtreler ve otomatik yanıt çalışıyor.
  • E-posta adı kuralı her yerde aynı: "0" gibi adlar kabul ediliyor, a..b ya da noktayla başlayan/biten adlar reddediliyor.

Lisans ve portal

  • Süresi dolmuş ya da iptal edilmiş lisansta kurulum ekranı ve kurulum betiği "hazırlanıyor" yerine durumu ve yenileme yolunu söylüyor. Sunucu kimliği okunamayan makinede panel doğru nedeni gösteriyor ve deneme hakkı düşmüyor.
  • Lisans bitişinden 30, 7 ve 1 gün önce portal, lisans sahibine e-posta gönderiyor.
  • Kullanım ve lisans koşulları ayrı bir sayfada (/portal/kosullar). İletişim formunun bildirim e-postası artık kişisel veri taşımıyor.

Diğer

  • Yapay zeka olay teşhisi yarıda kalırsa 15 dakika içinde kendiliğinden "hata"ya dönüyor; kapatılamayan kayıt "kapatıldı" diye gösterilmiyor. Müşteri ayrıntısında paket diski doğru birimle görünüyor.

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.

Kendi sunucunuzda deneyin.Üyelikte ödeme istenmez; e-postanızı doğruladığınızda 1 yıllık lisans kodunuz açılır.