SunucuKontrol 1.89.0

Ayrıntılı anlatım

1.89.0, kapsamlı bir güvenlik ve doğruluk denetiminde bulunan 60 maddenin düzeltmesini getiriyor. Yeni özellik yok; var olan özelliklerin birbirleriyle ve müşteriler arasında doğru sınır çizmesi sağlanıyor.

Bu sürüm kimin işine yarar?

• Birden çok müşteriyi aynı sunucuda barındıran yöneticiler ve bayiler: müşteriler arası sınırları sıkılaştıran düzeltmelerin çoğu bu senaryo için.
• Alan adı devri, veritabanı çöp kutusu, alan adına özel spam eşiği ya da WAF kuralı kullananlar.
• Panelini IP izin listesiyle koruyan yöneticiler.

Alan adı devri artık eski sahibe kapı bırakmıyor

Bir alan adını başka bir müşteriye devrettiğinizde:

• O alan adı için oluşturulmuş dinamik DNS (DDNS) anahtarları siliniyor. Eskiden eski sahip, elindeki anahtarla yeni sahibin DNS kaydını değiştirmeye devam edebiliyordu.
• Alan adının DNS imza anahtarı yenileniyor ve DNS değişiklik geçmişi temizleniyor; yeni sahip eski sahibin geçmişini görmüyor.
• Eski sahibin bu alan adına bağlı PostgreSQL/MongoDB veritabanlarının bağı kaldırılıyor. Devirden önce alınmış yedekler eski sahipte kalıyor; böylece yeni sahip, eski sahibin veritabanı dökümünü içerebilecek bir yedeği indiremiyor ya da geri yükleyemiyor.

Veritabanı çöp kutusu silen hesaba bağlı

Silinen veritabanları 7 gün çöp kutusunda bekliyor. Önceden çöp kutusu alan adının adına bağlıydı: bir alan adı silinip aynı ad başka bir müşteri tarafından eklenirse, yeni müşteri önceki kiracının veritabanını geri getirebiliyordu. Artık çöp kaydı silen hesaba bağlı ve yalnız o hesap (ya da yönetici) görüp geri getirebiliyor.

Spam eşiği yalnız kendi postanıza uygulanıyor

Alan adınıza ya da tek bir posta kutunuza özel spam eşiği koyabiliyorsunuz. Önceki sürümde, bir ileti hem sizin hem başka bir müşterinin adresine gönderildiğinde sizin eşiğiniz onun postasına da uygulanabiliyordu. Artık özel eşik yalnız iletinin bütün alıcıları o alan adında (ya da o kutudaysa) devreye giriyor; karışık alıcılı iletide sunucunun genel eşiği geçerli. Greylisting muafiyeti de aynı kuralla çalışıyor.

Alan adı silinince geride kayıt kalmıyor

Bir alan adı silindiğinde ya da yeniden adlandırıldığında artık şunlar da siliniyor ya da yeni ada taşınıyor: e-posta altbilgisi, alan adına özel spam eşiği dosyası, DNS imza (TSIG) anahtarı ve DNS değişiklik geçmişi. Aynı adı sonradan alan bir müşterinin giden postasına önceki kiracının altbilgi metni eklenmiyor.

WAF ve yetki düzeltmeleri

• Alan adına özel WAF (sanal yama) kuralı, adres büyük harfle ya da www. önekiyle yazılarak atlatılamıyor. \d, \s gibi ters bölü içeren düzenli ifadeler artık eşleşiyor.
• Belirli alan adlarıyla kısıtlanmış ekip üyesi, başka alan adına bağlı PostgreSQL/MongoDB veritabanlarını dışa aktaramıyor ya da üzerine yazamıyor.
• Yönetici bir müşterinin yerine girdiğinde (temsilen giriş) posta yönlendirme, toplayıcı adres, posta filtresi, dosya paylaşım bağlantısı ve DDNS anahtarı oluşturma kapalı.
• DNS modülü kapatılmış bayi, DNS sürüm geçmişinden bölge geri yükleyemiyor. Bayi paketinde kapalı bir modül, özellik adıyla açılamıyor.
• Yapay zeka anahtarı dosya paylaşım bağlantısı ve DDNS anahtarı oluşturamıyor; aylık jeton sınırı ekip üyeleriyle birlikte hesap toplamına uygulanıyor.
• Yapılandırma geçmişinde Postfix'in SMTP aktarım parolaları maskeleniyor.
• Göç ekranındaki çakışma raporu, bayiye başka hesaplardaki alan adı ve veritabanı adlarını göstermiyor; yalnız "bazı adlar başka bir hesapta kullanılıyor" diyor.

Posta

• Posta politika servisi (kutu başına gönderim sınırı) bir an yanıt vermezse gelen posta artık geçici hata almıyor.
• Posta kutusu kotalarının toplamı paketin posta sınırına uyuyor; tek kutu sınırının yanında toplam da denetleniyor.
• SRS servisi (postsrsd) durursa izleme onu yeniden başlatıyor; önceden durması bütün gelen postayı bekletiyordu.
• Silinen bir kutunun gönderim limiti ve spam öğrenme istatistiği, aynı adla açılan yeni kutuya geçmiyor.
• Spam öğrenme kuyruğuna toplam boyut sınırı geldi.

DNS ve IPv6

• CAA, PTR ve TLSA kayıtları artık veritabanına sorunsuz yazılıyor (bu sürümle gelen veritabanı güncellemesi otomatik uygulanıyor).
• DNS sürüm geçmişinden geri dönüşte her kayıt doğrulanıyor; sitenin zorunlu kayıtları düşürülemiyor.
• Dinamik DNS, toplu IP değişikliği, ayrılmış IP ve DMARC/DNSSEC değişiklikleri de geçmişe önceki hâli bırakıyor; geri alınabiliyor.
• AAAA (IPv6) kaydı yalnız IPv6 dinleyen sitelere yazılıyor; IPv6 ziyaretçiler yanlış siteye düşmüyor.
• Önizleme adresleri IPv6 üzerinden de açılıyor.

Yayın, yedek ve panel güncellemesi

• Git yayınından önceki veritabanı dökümü alınamadığında (çok büyük ya da uzak veritabanı) yayın artık kalıcı olarak durmuyor; uyarıyla sürüyor.
• Veritabanı geri alma işlemi yalnız panelde o siteye kayıtlı veritabanlarına uygulanıyor.
• Veritabanı satır geri eklemede MySQL 8'in otomatik zaman damgası sütunları korunuyor; geri eklenen satırların tarihi bugüne dönmüyor.
• Tablo karşılaştırma ve geri yükleme provası, saklı yordamları ve tetikleyicileri geçici veritabanına yanlışlıkla taşımıyor.
• Panel güncellemesi artık JavaScript dosyalarını da doğruluyor; panelin boş açılmasına yol açacak bir paket güncellemede yakalanıp geri alınıyor.
• Panel IP izin listesi tanımlı sunucularda paylaşım bağlantıları, gizli notlar ve DDNS güncellemeleri dışarıdan açılabiliyor (güncelleme panel web sunucusu ayarını kendiliğinden düzeltiyor).

Arayüz

• Alan adı devri sürerken Esc tuşu ya da tarayıcının geri tuşu pencereyi kapatmıyor.
• Ağ hatasında "Devir yapılamadı" yerine "Sonuç doğrulanamadı" yazıyor ve önizleme yenileniyor; devir sunucuda tamamlanmış olabilir.
• Adresten gelen uyarı metni panelde "adresten geldi" diye işaretleniyor.

Güncellemeden sonra

Ek bir işlem gerekmiyor. Veritabanı ve web sunucusu ayarı değişiklikleri güncellemeyle kendiliğinden uygulanıyor. Panel sekmesini yenilemeniz yeterli.

Değişiklik listesi

Panelde Panel Yönetimi → Panel Güncellemesi ekranında gösterilen sürüm notunun tamamı:

Güvenlik

• Alan adı devrinde eski sahibin erişimleri tam kesiliyor: dinamik DNS anahtarları iptal ediliyor, eski sahip yeni sahibin DNS kaydını değiştiremiyor. Devirden önceki yedekler eski sahipte kalıyor; yeni sahip eski sahibin PostgreSQL/MongoDB veritabanını geri yükleyemiyor ya da indiremiyor.
• Veritabanı çöp kutusu silen hesaba bağlı: silinen bir alan adını 7 gün içinde yeniden ekleyen başka bir müşteri önceki kiracının veritabanını göremiyor ve geri getiremiyor.
• Zararlı yazılım gözcüsü: özel adlı bir dosyanın eski bash sürümlerinde (Ubuntu 22.04) komut olarak çalışabildiği açık kapatıldı.
• Kapsamlı spam eşiği yalnız kendi postasına: alan adı ya da kutuya özel eşik, iletinin bütün alıcıları o kapsamdaysa uygulanıyor; karışık alıcılı iletide komşu müşterinin postası etkilenmiyor.
• Alan adına özel WAF kuralları büyük harfli ya da www. önekli adla atlatılamıyor; ters bölü içeren kurallar doğru eşleşiyor.
• Yetki kapıları: ekip üyesi kısıtlı olduğu alan adı dışındaki PostgreSQL/MongoDB veritabanlarına erişemiyor; temsilen girişte posta yönlendirme, toplayıcı adres, filtre, paylaşım bağlantısı ve DDNS anahtarı oluşturma kapalı; DNS'i kapatılmış bayi DNS geçmişinden bölge geri yükleyemiyor; yapay zeka anahtarı paylaşım bağlantısı ve DDNS anahtarı oluşturamıyor.
• Yapılandırma geçmişinde Postfix SMTP aktarım parolaları maskeleniyor.

Düzeltmeler

• Alan adı silinince ya da yeniden adlandırılınca e-posta altbilgisi, spam eşiği, TSIG anahtarı ve DNS geçmişi de taşınıyor ya da siliniyor; aynı adı alan yeni müşteriye eski kayıtlar geçmiyor.
• DNS: CAA, PTR ve TLSA kayıtları veritabanına sorunsuz yazılıyor; DNS sürümüne geri dönüşte zorunlu kayıtlar korunuyor; DDNS, toplu IP ve DMARC değişiklikleri de geçmişe önceki hâli bırakıyor.
• Posta: politika servisi sağlıksızken gelen posta artık reddedilmiyor; toplam posta kotası paket sınırına uyuyor; postsrsd düşerse bekçi yeniden başlatıyor; silinen kutunun gönderim limiti ve spam istatistiği aynı adla açılan yeni kutuya geçmiyor.
• Yayın: döküm alınamayan büyük ya da uzak veritabanlı sitelerde git yayını durmuyor, uyarıyla sürüyor.
• Veritabanı satır geri ekleme MySQL 8 zaman damgası sütunlarını koruyor.
• IPv6: AAAA kaydı yalnız IPv6 dinleyen sitelere yazılıyor; önizleme adresleri IPv6'da da açılıyor.
• Panel IP izin listesi tanımlı sunucularda paylaşım, gizli not ve DDNS bağlantıları dışarıdan açılıyor.
• Panel güncellemesi JavaScript dosyalarını da doğruluyor; boş açılacak bir panel güncellemede yakalanıp geri alınıyor.
• Alan adı devri penceresi: Esc ve geri tuşu süren devri kapatmıyor; ağ hatasında "sonuç doğrulanamadı" yazıyor.
• Denetimde bulunan diğer düzeltmeler (toplam 60 madde).

Bu sürüme nasıl geçilir?

Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.