SunucuKontrol güncellemeleri

SunucuKontrol 1.84.1: Panel güncellemesi bazı sunucularda "Paket doğrulanamadı (betik sözdizimi…

2026-11-04T12:00:00Z

Düzeltmeler

Panel güncellemesi bazı sunucularda "Paket doğrulanamadı (betik sözdizimi hatası … sunucukontrol-mail-policy …); kurulum yapılmadı" diyerek duruyordu: güncelleyici, Python ile yazılmış posta sınırı betiğini kabuk betiği sanıp reddediyordu. Betik eski güncelleyicinin denetiminden geçecek biçime getirildi ve güncelleyici artık her betiği kendi diliyle denetliyor. Güncelleme yeniden denendiğinde kurulur.

SunucuKontrol 1.84.0: Yedekleme, Dosya yöneticisi, PHP ve uygulamalar

2026-11-04T12:00:00Z

Yeni

Yedekleme: kum havuzunda geri yükleme provası (arşiv geçici dizine açılıp listeyle karşılaştırılıyor, döküm geçici veritabanına yükleniyor, canlıya dokunulmuyor); tar.gz arşiv gezgini ve tek dosya indirme; yedekten tek tablo farkı; silinen veritabanı için 7 günlük çöp kutusu; imzalı yedek; pigz ile hızlı sıkıştırma ve restic kurtarma anahtarı kasası; saatlik/6/12 saatlik plan ve çalışma saati; yedekle birlikte DNS, vhost, SSL ve crontab kopyası; zamanlanmış yedek düşünce bildirim ve haftalık yedek özeti; yedek hedefinde boş alan uyarısı; uzak düğümdeki yedekten ve veritabanından akışlı indirme.
Dosya yöneticisi: sağ tık menüsü; en büyük 10 alt klasör; parçalı yüklemede kaldığı yerden sürdürme ve iptal; düzenleyicide çoklu sekme; önizlemeli ve geri alınabilir toplu yeniden adlandırma; kırpma, boyutlandırma ve WebP; uzaktan indirmeyi iptal.
PHP ve uygulamalar: PHP ayarları tek kaynaktan (sitenin havuzu) ve 15 yönergeye çıktı; site bazlı OPcache durumu ve temizleme; open_basedir ek dizini; Node.js 18/20/22/24 sürüm seçimi; panelden composer ve artisan komutları; PHP sürüm değişikliği öncesi gölge test.
WordPress: bir eklenti ya da temada güvenlik açığı yayımlanınca yalnız o bileşen gece otomatik güncelleniyor; akıllı güncellemede sayfa ve hata günlüğü öncesi/sonrası karşılaştırılıp sorun varsa eski sürüme dönülüyor; Multisite alt dizin kipi.
Güvenlik: "Saldırı altındayım" kalkanı artık gerçekten siteye bağlanıyor; alan adı bazlı TLS profili ve istemci sertifikası (mTLS); siteye özel giden trafik kısıtı, salt okunur PHP kalkanı ve dosya değişim hızı eşiği (hepsi isteğe bağlı); denetim kaydında değişen ayarın önceki ve yeni değeri; kök komutlarının maskeli izi; "diğer oturumları kapat" düğmesi; API anahtarına modül:işlem kapsamı; eklenti imzası zorunluluğu artık Eklentiler ekranında yönetici ayarı (varsayılan kapalı).
E-posta: kuyrukta gönderici/alıcıya göre önizlemeli toplu silme; Sieve'de çok koşullu kurallar; teslim hatalarına Türkçe çözüm önerisi; TLS raporu çözümleyici ve DANE TLSA önerisi; adanmış IP'de giden posta da o IP'den çıkıyor.
İzleme: Prometheus çıktısına PHP havuzu, alan adı disk/trafik ve anomali metrikleri; anomali bulgusuna o anın bağlamı (en çok bellek tüketen havuzlar, süren sorgular); canlı günlükte ülke bayrağı; müşteri değer karnesinin PDF'i ve aylık postası.
Yapay zeka: sohbette akışlı yanıt; paket bazlı aylık jeton sınırı; yerel Ollama model yöneticisi; kişisel veri maskeleme ve model yokken yerel teşhis kuralları; çok adımlı planı çalıştırmadan prova.
Bayi ve paket: kaydedilebilir özellik şablonları; bayi markalı askı sayfası ve yeni site karşılama sayfası; bayi logosu yükleme; bayi bakım karnesi.
Arayüz: ekranı olmayan işlemler için "Gelişmiş İşlemler" sayfası; tarayıcıya anlık bildirim ve çevrimdışı ekran; Görevler'de ilerleme yüzdesi ve iptal; ücretli uygulama kartlarında ücret, uyumluluk ve destek bilgisi; site klonlama; satılık alan adında karşı teklif.

Düzeltmeler

Dosya yöneticisindeki "değiştirilemez" (immutable) işlemi sembolik bağ hilesiyle sistem dosyalarına uygulanabiliyordu; artık yalnız sitenin kendi dosyalarına uygulanıyor.
Temsil (başka kullanıcı olarak giriş) sırasında hedefin oturumu kapatılınca yönetici dışarı atılıyordu; artık kendi oturumuna dönüyor.
Uygulama yöneticisinde veritabanı kullanıcısı silinirken panelin kendi kullanıcısı korunmuyordu; düzeltildi.
PHP havuzu, ekranda ayarlanan bellek sınırını eziyordu; düzeltildi.
Parçalı indirmede bazı aralık isteklerinde hata dönüyordu; toplu yeniden adlandırmada {num} kalıbı ve öğe sayacı düzeltildi.
Durmuş Fail2Ban servisi "çalışıyor" görünüyordu; artık "Durmuş" yazıyor. Her istek tek veritabanı bağlantısı kullanıyor.
Geri yükleme provası ve tablo farkında geçici veritabanı parolası komut satırında görünüyordu; artık görünmüyor.

SunucuKontrol 1.83.2: Panelde birkaç sayfa hızlıca açıldığında ya da birden çok sekme…, Tarayıcı konsolundaki "Unrecognized feature, Tema seçici dil seçiciyle aynı açılır menü görünümünde

2026-11-04T12:00:00Z

Düzeltmeler

Panelde birkaç sayfa hızlıca açıldığında ya da birden çok sekme kullanıldığında veriler "çok fazla istek" engeline takılıp boş kalabiliyordu; oturum başına istek sınırı dakikada 300'e çıkarıldı.
Tarayıcı konsolundaki "Unrecognized feature: 'interest-cohort'" uyarısı giderildi (tarayıcıların kaldırdığı izin politikası maddesi çıkarıldı).

Kolaylıklar

Tema seçici dil seçiciyle aynı açılır menü görünümünde; dil adı artık iki satıra bölünmüyor.
Sağ alttaki yardım düğmesi altbilgideki sürüm yazısını kapatmıyor.
Panodaki ve yan yana dizilen diğer kartlar aynı hizada başlıyor.
Mobilde üst çubuk daha kısa (IP kutusu gizli, dil ve tema simge olarak) ve süzgeç alanları ekran genişliğinde.

SunucuKontrol 1.83.1: 1.83.0'a güncellenen bazı sunucularda panel açılıyor ama hiçbir veri…

2026-11-04T12:00:00Z

Düzeltmeler

1.83.0'a güncellenen bazı sunucularda panel açılıyor ama hiçbir veri yüklenmiyordu: ana betik yeni önbellek adresinden istendiği hâlde sunucunun web yapılandırmasında o adres tanımlı değildi. Panel artık yapılandırma hazır değilse betiği eski adresinden yüklüyor.

SunucuKontrol 1.83.0: Güvenlik, Sunucu, İzleme

2026-11-03T12:00:00Z

Yeni

Güvenlik: gerçek zamanlı zararlı yazılım gözcüsü ve sistem dosyası bütünlük denetimi; WAF için özel kural (sanal yama) düzenleyici ve zamanlı öğrenme kipi; Fail2Ban kural ayarları ve günlüğü; ücretsiz tehdit istihbaratı listeleri ve ASN bazlı engelleme; yeni cihaz/ağ/ülkeden girişte uyarı; API anahtarında IP/CIDR izin listesi.
Sunucu: yapılandırma geçmişi (zaman damgalı kopya, fark, tek tıkla geri alma); özel systemd servisi sihirbazı; süreç ağacı, süreç başına disk G/Ç ve öncelik ayarı; ZFS havuz sağlığı, NVMe aşınması ve SMART testi; sırları maskeleyen tanı paketi; olay tetiklemeli otomasyon zincirleri; düşük trafikli PHP havuzlarını otomatik uyutma.
İzleme: süre koşullu alarmlar ve yük/swap/IOPS/iowait/ağ eşikleri; disk MB/sn ve iowait grafikleri; grafiklerde panel olayı çizgileri; ağ arayüzü seçici; canlı Nginx/PHP-FPM yük kartı; HTTP durum kodu zaman serisi; imzalı JSON webhook bildirim kanalı.
DNS: bölge değişiklik geçmişi ve geri alma; küresel yayılım kontrolü; dinamik DNS (DDNS) belirteçleri; çakışan kayıtları bulan DNS Doktoru; SPF/DMARC/CAA/SRV kayıt oluşturucu; özel DNS şablonları; ikincil DNS için TSIG; Cloudflare'de kayıt bazlı turuncu bulut, güvenlik seviyesi (Under-Attack) ve gerçek ziyaretçi IP'si.
Web ve SSL: alan adı bazlı TLS profili ve istemci sertifikası (mTLS); CORS/CSP/izin politikası sihirbazı; 307/308 yönlendirmeleri ve sorgu korunması; 400/401 hata sayfaları ve klasör bazlı dizin listeleme; Google Trust Services ücretsiz SSL sağlayıcısı; elle TXT ile alınan wildcard sertifikada yenileme yardımı; performans doktoru; kod asistanları için site bağlam dosyası.
WordPress: çekirdek ve eklenti dosya bütünlüğü denetimi ve onarımı; sıkılaştırma kalemlerinin tek tık onarımı; veritabanı süpürgesi; WooCommerce duyarlı bakım sayfası; WP_DEBUG aç/kapa ve günlük; Redis/Valkey nesne önbelleği; kullanıcı ve rol yönetimi; önbellek temizleme köprüsü.
Veritabanı: SQL içe aktarmada önce kuru çalışma (gölge şemada sınama ve şema farkı raporu) ve ilerleme çubuğu; yavaş sorgu analizörü ve indeks önerileri; uzak bağlantıda zorunlu TLS ve replikasyon izleme; tablo boyutu/parçalanma ve süreç listesi; PostgreSQL ve MongoDB dışa/içe aktarma; listede son yedek tarihi.
E-posta: giden posta tutma kuyruğu (ani toplu gönderimi bekletir); gönderici/alıcı bazlı teslimat izleme; gelen DMARC raporu çözümleyici; alan adı/kutu bazlı spam eşiği; posta listelerinde CSV abone aktarımı ve moderasyon; müşterinin kendi başlatabildiği IMAP göçü; yeni kutu için kurulum rehberi.
Konteyner ve dağıtım: konteyner portunu alan adına bağlama; özel registry girişi ve hazır Compose şablonları; konteyner tablosunda canlı CPU/RAM; Git dağıtımında ön veritabanı yedeği, kod ve veritabanını birlikte geri alma ve bitiş bildirimi; canlıdan test kopyasına yenileme; test kopyası için posta yakalayıcı.
Bayi ve müşteri: bayilerin kendi hosting paketleri; giriş ekranında bayi markası; bayiler arası müşteri devri; ekip üyelerini alan adına göre sınırlama; trafik aşımında uyarı/yavaşlat/askıya al politikası; paket kotasına veritabanı ve posta boyutunun katılması; tek kullanımlık gizli bağlantıyla müşteri bilgisi iletme; rol ve yetki simülatörü; destek taleplerinde hazır yanıtlar ve SLA süresi.
Arayüz: komut paletinde (Ctrl+K) alan adı ve e-posta arama; sistem temasına uyum ve yüksek kontrast kipi; mobilde tablolar kart görünümünde; toplu seçim ve CSV dışa aktarma; pano kart sıralaması ve favoriler; bitiş takvimi; alan adı listesinde canlı HTTP/SSL ve DNS rozetleri; yerleşik API gezgini; kritik işlem parolası penceresinde etki özeti; yapay zeka işlemleri için tarayıcı bildirimi; uyumluluk ekranında "düzelt" düğmesi.
Küçük işler: PHP Limit ekranında max_input_vars, max_input_time ve saat dilimi; dosya düzenleyicide Türkçe karakter kodlaması seçimi ve kaydetmeden önce sözdizimi denetimi; yedek sabitleme; Grafana panosu genişletildi; yeni alan adı en boş küme düğümüne yerleşebiliyor; küme listesinde gecikme ve saat farkı.

Düzeltmeler

1.82.0 ile gelen WordPress önayar kurulumu, otomatik güncelleme politikası ve bul-değiştir işlemleri "komut bulunamadı" hatasıyla düşüyordu; düzeltildi.
Uzak düğümdeki sitelerde otomatik keşif (autodiscover) çalışıyor; DKIM kaydını okumak artık hiçbir şey yazmıyor.
Site taşımada web uygulaması servisleri ve Nginx parçaları da taşınıyor.
SSL şablonu yeniden yazıldığında sitenin TLS ayarları ve asgari TLS sürümü korunuyor.
Pano istatistikleri daha az süreç başlatıyor; güvenlik duvarı betiklerindeki yinelenen IP engelleme kodu tek yerde.

SunucuKontrol 1.82.1: MySQL kullanıcısı yeniden adlandırılırken, kullanıcının çok sayıda uzak…, Disk temizliğindeki konteyner önbelleği ölçümü imaj kimliklerini güvenli…, Yapay zeka asistanının ürettiği tanıtım sayfasında renkler, tarayıcı…

2026-11-03T12:00:00Z

Düzeltmeler

MySQL kullanıcısı yeniden adlandırılırken, kullanıcının çok sayıda uzak erişim hesabı olsa bile "bu host için tanımlı değil" diye yanlış ret verilmiyor.
Disk temizliğindeki konteyner önbelleği ölçümü imaj kimliklerini güvenli biçimde işliyor.
Yapay zeka asistanının ürettiği tanıtım sayfasında renkler, tarayıcı değişkeni tanımasa da doğru görünüyor.
Tanıtım sitesi, yapay zeka bağlantısının ne zaman kapandığını panelle aynı sözlerle anlatıyor: seçtiğiniz süre boyunca açık kalır, süresi dolunca ya da iptal edince kapanır.

SunucuKontrol 1.82.0: Debian 12 ve 13 resmi olarak destekleniyor; Ubuntu 26.04'te ek PHP sürümü kurulabiliyor, Paket güncellemeleri, Zamanlanmış görevlerde çakışma kilidi ve azami süre

2026-11-03T12:00:00Z

Yeni

Debian 12 ve 13 resmi olarak destekleniyor; Ubuntu 26.04'te ek PHP sürümü kurulabiliyor. PHP, Ubuntu 22.04/24.04'te bugünkü gibi ondrej/php PPA'sından, Debian'da ve Ubuntu 26.04'te packages.sury.org deposundan geliyor. Kurulum öncesi kontrol açık bir destek listesi kullanıyor; listede olmayan sürüm "denenmedi" uyarısı alıyor. Eski sürümün 26.04'te bıraktığı uyumsuz PPA kaynağı bu güncellemeyle kendiliğinden siliniyor.
Paket güncellemeleri (Sunucu Bakımı): bekleyen güncellemeler paket paket listeleniyor; seçilenler yükseltiliyor (başka paket kaldırılmaz), paket sürümü kilitlenip açılabiliyor, otomatik güvenlik güncellemesi açılıp kapatılabiliyor ve saati seçilebiliyor. Kilit açma ve otomatik güncelleme ayarı panel parolası istiyor.
Zamanlanmış görevlerde çakışma kilidi ve azami süre: görev formundaki "Çalışma Güvencesi" bölümüyle önceki çalışma sürerken yenisinin başlaması engellenebiliyor, görevin en uzun çalışma süresi (60 sn – 24 saat) belirlenebiliyor. Atlanan ve süresi dolan çalışmalar kayıtlarda ayrı rozetle görünüyor. İkisi de varsayılan kapalı.
Dosya yöneticisi: parolalı, süreli ve indirme sayısı sınırlı geçici paylaşım bağlantısı; dosyanın önceki sürümlerini görme ve editöre geri yükleme; iki metin dosyasını yan yana karşılaştırma; kalıp, önek ve sonekle toplu yeniden adlandırma; arşivden yalnız seçilen öğeleri çıkarma; dosya değiştirilemezlik kilidi; MD5/SHA-256 özet doğrulama ve boyut/tarih filtreleri.
Önceki sürümde "henüz uygulanmıyor" diye kapatılan özellikler artık sunucuda gerçekten çalışıyor: swap boyutu, çekirdek (sysctl) profilleri, sunucu adı ve DNS çözücüler; posta kutusu saatlik gönderim sınırı, alan adına özel beyaz/kara liste, tarih aralıklı otomatik yanıtlayıcı, alan adı yönlendiricisi, posta SNI sertifika eşlemesi, IMAP taşıma ve 10 GB'a kadar kutu kotası; seçmeli SQL dışa aktarma ve veritabanı kullanıcı sınırları; yedek hariç tutma listesi ve restic yedeğinden tek dosya alma; WordPress hazır eklenti setleri, bileşen bazında otomatik güncelleme, sistem cron'una geçiş, yönetici parolası sıfırlama ve veritabanında arama/değiştirme; süreli güvenlik duvarı kuralı, "Saldırı Altındayım" kipi ve PHP-FPM süreç yalıtımı; seçmeli staging aktarımı, HTTP/3, yönlendirme zinciri testi, siteye özel disable_functions, ionCube ve SourceGuardian yükleyicileri, Cloudflare önbellek temizleme, bayi overselling politikası, adanmış IP ve düğüm rolleri. Bu özelliklerin çoğu şimdilik API, MCP ve yapay zeka üzerinden kullanılıyor; panel ekranları sonraki sürümlerde gelecek.

Düzeltmeler

Yetim günlük temizliği, ClamAV tarayıcı paketi kurulu değilken çalışan ClamAV servisinin günlüklerini artık silmiyor.
Seçmeli SQL dışa aktarma ve veritabanı kullanıcı sınırları çağrıldığında oluşan hata giderildi.
Bayi overselling ekranındaki yetki denetimi doğru hesaba bakıyor.
Düğüm rolleri değiştirilirken düğüm kaydının bozulması giderildi; rol etiketi servisin kurulu olduğu izlenimini vermiyor.
Cloudflare'e bağlı alan adlarında kayıt düzenlenirken proxy (turuncu bulut) tercihi korunuyor.
Git dağıtımında "dosya + veritabanı birlikte geri alma" desteklenmediğinde hiçbir şeyi değiştirmeden açıkça bildiriyor.
Alan adı gönderen listesi servisi bozulursa gelen posta geciktirilmiyor; kimliği doğrulanmış gönderenler alıcı alanının kara listesinden muaf.
Veritabanı içe aktarma artık sıkıştırılmış dökümleri de kabul ediyor: .sql.gz, .sql.zst ve içinde tek .sql olan .zip.
Çöp kutusundaki müşteriler bayinin müşteri ve kaynak tavanına sayılmıyor; çöpten geri getirmede tavan yeniden denetleniyor.
Destek talebine eklenen dosya, yanıtla yükleme arasında karşı taraf yazsa bile yükleyenin kendi mesajına iliştiriliyor.
Web terminali 15 dakika boyunca hiçbir şey yazılmazsa kendiliğinden kapanıyor.
Güvenlik skorunda bekleyen güvenlik güncellemesi iki ayrı kuralla iki kez cezalandırılmıyor; çöpteki, askıdaki ve Passkey kullanan hesaplar "2FA'sız" sayılmıyor.
"Müşteri neyi bozdu?" zaman tüneli, PHP hatasından SONRA yapılan dosya değişikliğini artık arızanın kaynağı diye göstermiyor.
Pano istatistikleri her yenilemede panel işçisini 0,4 saniye bekletmiyor; FTP hesabı sayısına sitelerin sistem kullanıcıları karışmıyor.
İzleme (Prometheus) metriklerinde çöpteki alan adları ve hesaplar sayılmıyor; en yakın SSL bitiş metriği artık gerçekten üretiliyor.
Sunucu sağlık ucu servis ayrıntısını yalnız yönetici oturumuna gösteriyor; UFW durumu gerçek açık/kapalı ayarından okunuyor.
Çöp kutusundaki hesaba temsilen giriş yapılamıyor; önce hesap geri getirilmeli.
Git webhook ucu GitHub/Gitea ping olayına dağıtım yapmadan yanıt veriyor, imza başlığı gelirse doğruluyor ve yapılandırılmış dal dışındaki push'u atlıyor.
MySQL kullanıcısı yeniden adlandırılınca uzak erişim için açılmış hesapları da yeni adı alıyor.
CPU ve bellek alarmı tek dakikalık sıçramada değil, 5 dakika kesintisiz aşımda üretiliyor.
Süren yedek, geri yükleme ya da göç varken sunucuyu yeniden başlatmadan önce uyarı ve ikinci onay isteniyor.
Test kopyası oluştururken otomatik kaldırma süresi (1, 7 ya da 30 gün) seçilebiliyor.
Veritabanı bilgileri .env, wp-config.php, PDO ve DATABASE_URL biçiminde kopyalanabiliyor.
Yapay zeka bağlantısında Cursor, Windsurf, Cline ve VS Code için hazır mcp.json yapılandırması var.
FTP hesabı için FileZilla'nın yanında WinSCP, Cyberduck ve VS Code (SFTP) bağlantı ayarı indirilebiliyor (parolasız).
Çöp kutusundaki bir hesap Passkey, tek oturum açma (SSO) ya da bekleyen davet bağlantısıyla giriş yapamıyor.
Sunucu yedekten geri yüklendikten sonra SFTP hesapları yeniden başlatma beklemeden hemen giriş yapabiliyor; bu adım başarısız olursa geri yükleme sonucu "tamamlanmadı" diyor.
Bayiler, müşterilerinin alan adı kullanıcılarının parolasını değiştirebiliyor ve müşterilerinin sitelerine uygulama kurabiliyor.
Posta listesi adreslerine gelen iletiler artık "kullanıcı bilinmiyor" diye reddedilmiyor; aynı adres posta kutusu, yönlendirme ve liste olarak iki kez tanımlanamıyor.
Posta kutusu açıldığında, silindiğinde ya da parolası değiştiğinde takvim/kişi (CalDAV/CardDAV) hesapları kendiliğinden güncelleniyor.
Dovecot 2.4 kullanan sunucularda posta haritası güncellemesi ve askı durumu denetimi doğru dosyayı kullanıyor.
Çok sunuculu kurulumda: FTP hesapları ve açık FTP oturumları diğer sunuculardaki siteler için de listeleniyor ve kesilebiliyor; köksüz konteynerler ve AWStats raporları sitenin bulunduğu sunucuda çalışıyor; kendi IP engelini kaldırma, sitelerinizin bulunduğu diğer sunucularda da uygulanıyor.
Disk temizliğine "Konteyner önbelleği (Docker/Podman)" kategorisi eklendi: etiketsiz imajlar ve derleme önbelleği silinir, kullanılan imaj ve verilere dokunulmaz. Restic yedeği, yarıda kalmış bir işlemin bıraktığı eski kilit yüzünden artık beklemiyor.
Git dağıtımı alt modülleri (git submodule) de çekiyor.
Webhook teslim günlüğünde başarısız teslimatlar "Yeniden gönder" ile tekrar kuyruğa alınabiliyor.
Yalnız Passkey kullanan yönetici, "2FA zorunlu" ayarını açabiliyor.
Alan adı, veritabanı, veritabanı kullanıcısı ve müşteri silme ile ham Nginx yapılandırması kaydetme de artık panel parolasını soruyor.
Çöp kutusundaki bir hesabın (ya da sahibi çöpte olan ekip üyesinin) API anahtarı çalışmıyor.
PostgreSQL veritabanı sahip seçilmeden de açılabiliyor.
Sunucu adı değiştirilince /etc/hosts da güncelleniyor; posta sunucusunun adı bilerek ayrı ekranda (Posta Kimliği) kalıyor.
Başka bir sunucuda (küme düğümünde) duran sitenin PHP sürümü değiştirilirken sürümün kurulu olup olmadığı o sunucuda denetleniyor.
Bayi için overselling açıldığında disk tavanı söz verilen paketlere değil müşterilerin gerçek kullanımına uygulanıyor; rapor da gerçek kullanımı gösteriyor.
PHP azami çalışma süresi artırıldığında Nginx'in bekleme süresi de eşitleniyor; uzun süren isteklerde 504 hatası alınmıyor.
Yedekten içe aktarılan posta kutularının geçici parolası sunucudaki işlem listesinde görünmüyor.
Eski marka adından yükseltmede panelin PHP havuzu, yenisi hazır olmadan silinmiyor.
Sunucu yedekten geri yüklendiğinde, kurulu olmayan bir PHP sürümüne bağlı siteler geri yükleme sonucunda adıyla bildiriliyor.
XFS disk kotası etiketlenirken sembolik bağlar izlenmiyor.
Belirli bir müşteriye ait olmayan sistem olayları artık bütün müşterilerin webhook adreslerine gitmiyor; bayinin müşterisi adına ürettiği olay o müşteriye de gidiyor.
Yönetici ya da bayi müşteri adına PostgreSQL/MongoDB açtığında sahiplik ve kota müşteriye yazılıyor.
OIDC ve SIEM ayarlarıyla iç ağ adreslerine istek attırılamıyor; giriş sonrası yönlendirme //başka-site ile panel dışına çıkarılamıyor.
Küme düğümündeki hedef siteye göç ve arşiv içe aktarma açık bir mesajla reddediliyor.
Greylisting, ayrı Redis/Valkey kullanıcısı kurulamazsa paylaşılan parolasız bağlantıyla açılmıyor.

Kolaylıklar

Zamanlanmış görev formu ifadenin altında sonraki 3 çalışma zamanını gösteriyor.
Güvenlik desteği bitmiş PHP sürümleri seçicide işaretli; böyle bir sürüme geçmek ayrıca onay istiyor.
Dosya yöneticisinde "Gizli dosyalar" anahtarıyla nokta ile başlayan dosyalar gösterilip gizlenebiliyor.
Posta kutusu listesinde kotanın yanında gerçek kullanım görünüyor.
Posta kuyruğundaki teslim hataları sade Türkçe açıklanıyor (kara liste, kutu dolu, adres yok, geçici ret…).
Destek ekibi bir talebe yanıt verdiğinde, iletişim adresi kayıtlıysa talep sahibine e-posta gidiyor.
"ad+etiket@alanadi" biçimindeki adresler ad@alanadi kutusuna teslim ediliyor.
Prometheus metriklerinde CPU, bellek, yük, disk, swap, disk G/Ç, bağlantı sayısı, ağ hızı ve küme düğümü durumu da var.
Standart API anahtarı aynı ad, kapsam ve sınırlarla yenilenebiliyor; eski anahtar hemen geçersiz oluyor.
Alan adı bitiş tarihi önce RDAP ile, olmazsa WHOIS ile sorgulanıyor.
Panelin OpenAPI şeması Güvenlik → API anahtarları kartından indirilebiliyor.
PostgreSQL ve MongoDB için bağlantı dizgesi (.env, Prisma, PDO, Mongoose) kopyalanabiliyor.
URL kurallarında 307/308 yönlendirmesi, site araçlarında 400 hata sayfası.
SSL istenmeden önce CAA kaydı denetleniyor; Let's Encrypt'e izin vermiyorsa eklenecek kayıt gösteriliyor.
Ücretli Uygulamalar kataloğunda tür süzgeci ve kategori sayaçları.

SunucuKontrol 1.81.0: Alan adı devri artık eski sahibin erişimini gerçekten kesiyor, Olay zaman tüneli yalnız size ait kayıtları gösteriyor, Askıdaki hesaplar SSH anahtarıyla da giremiyor

2026-11-02T12:00:00Z

Güvenlik

Alan adı devri artık eski sahibin erişimini gerçekten kesiyor: "Parolaları sıfırla" seçildiğinde veritabanı kullanıcılarının parolası MySQL'de de değişiyor (önceden yalnız panelde değişiyordu), uzak MySQL izinleri sunucudan da kaldırılıyor ve FTP hesaplarına eklenmiş SFTP anahtarları her devirde siliniyor. Bir adım başarısız olursa devir ekranı bunu adıyla bildiriyor.
Olay zaman tüneli yalnız size ait kayıtları gösteriyor: benzer adlı başka bir alan adının kayıtları artık görünmüyor; başka kullanıcıların IP adresi gösterilmiyor. Sitenin PHP hata günlüğü sitenin kendi kullanıcısıyla okunuyor.
Askıdaki hesaplar SSH anahtarıyla da giremiyor: askıya alınan FTP/SFTP hesabı artık anahtarla da oturum açamıyor; açık oturumlar kapatılıyor. SFTP anahtar dizini başka kullanıcılara kapalı.
Davet bağlantısı: hesabın parolası başka yoldan belirlendiyse ya da iletişim adresi değiştiyse eski davet bağlantısı artık geçersiz.
Müşteri çöp kutusu: bayi, yöneticinin çöpe attığı hesabı geri getiremiyor; çöpteki bir hesabın askısı ay başı trafik ya da disk kotası yenilenince kendiliğinden kalkmıyor; süresi dolan hesap silinirken "Geri Getir" denirse hesap silinmiyor.
İçe aktarılan yedek arşivleri açılmadan önce dosya ve dizin sayısıyla denetleniyor; çok sayıda boş dizin üreten arşiv sunucuyu dolduramıyor.

Düzeltmeler

Kritik işlemlerde parola onayı: yedekten geri yükleme, sunucuyu yeniden başlatma, güvenlik duvarı ve SSH ayarları gibi işlemler parolanızı bir pencerede soruyor ve işlemi sürdürüyor (önceki sürümde bu işlemler yalnız hata veriyordu). Parolayı girdikten sonra 5 dakika boyunca tekrar sorulmaz. Temsilen girişte kendi yönetici parolanız sorulur.
Henüz sunucuya uygulanmayan bazı yeni ayarlar artık "uygulandı" demiyor; "Bu özellik henüz sunucuya uygulanmıyor" diye açıkça bildiriyor.
Dosya içinde arama, WordPress hata günlüğü, dosya özeti ve DNS bölge şablonu gerçek işlemlere bağlandı. Toplu DNS IP değişikliği bölgeleri de güncelliyor ve önce önizleme gösteriyor.
DNS bölge içe aktarma, panelin yönettiği adların eski sunucuya ait IPv6 (AAAA) kayıtlarını eklemiyor. Cloudflare'e bağlı alan adlarında aynı adlı ikinci TXT kaydı (örneğin doğrulama kaydı) artık SPF kaydının üzerine yazmıyor.
Fidye yazılımı kalkanı: dondurma kaynak sınırlı sitelerde de çalışıyor ve zamanlanmış görevleri de durduruyor; otomatik denetim yalnız uyarı üretiyor, dondurma yönetici onayıyla yapılıyor. Kalkan kurulu sitelerde tuzağın panelden bir kez yeniden kurulması gerekir.
Toplu askı ve çöpe taşıma uzun sürerse yarıda kalan hesaplar görev kaydında belirtiliyor; panel bu sırada donmuyor.
Çöpe atılan bayinin altındaki hesap ve site sayısı çöp listesinde ve onay penceresinde görünüyor; alt hesabı olan bayi süre dolunca kendiliğinden silinmiyor, yöneticiye bildirim gidiyor.
Süreli staging kopyası, geri getirildikten sonra yeniden süpürülmüyor; geçersiz süre reddediliyor. Staging karşılaştırması site yanıt vermediğinde de sonuç veriyor.
Müşteri Değer Karnesi yeniden çalışıyor; ölçülmeyen çalışma süresi uydurulmuyor, "ölçülmüyor" yazıyor.
SSL sertifikası düğüme taşınırken vhost bağlanamazsa taşıma notunda bildiriliyor. FileZilla profili sitenin bulunduğu sunucunun SFTP durumunu kullanıyor.
Tanıtım sitesindeki metinler panelin gerçek davranışıyla hizalandı.

SunucuKontrol 1.80.0: Yapay zeka sürümlerinde "Bu sürümü göster"

2026-11-02T12:00:00Z

Yeni

Yapay zeka sürümlerinde "Bu sürümü göster": alan adının Yapay Zeka Bağlantısı sayfasındaki "Sürümler ve Yayın Onayı" tablosunda eski sürümlerin yanında yeni bir düğme var. Site, o sürümdeki hâliyle yalnız sizin tarayıcınızda 1 saat gösterilir; canlı site değişmez, ziyaretçiler canlı siteyi görmeye devam eder. Önizleme 1 saat sonra kendiliğinden kapanır.

SunucuKontrol 1.79.0: Müşteri hesapları için çöp kutusu

2026-11-02T12:00:00Z

Yeni

Müşteri hesapları için çöp kutusu: Müşteriler ekranındaki "Sil" hesabı artık hemen silmiyor, çöp kutusuna taşıyor. Hesap askıya alınır; panel girişi ve siteleri hemen kapanır, dosyalar, veritabanları ve posta kutuları korunur. Yeni Çöp Kutusu sekmesinden hesabı tek tıkla geri getirebilir ya da kalıcı silebilirsiniz; 7 gün dolunca hesap kendiliğinden kalıcı silinir. Toplu silme de seçilen hesapları çöpe taşır.
Çöpteki bir hesabın askısı Askıya Alınanlar ekranından kaldırılamaz; silinmiş bir hesabın siteleri yanlışlıkla yayına dönmez.

Değişiklikler

Yeni müşteri formundaki "Birincil Alan Adı" bölümü kaldırıldı. Site, hesap açıldıktan sonra Alan Adları ekranından eklenir.
API'deki toplu kalıcı hesap silme ucu (bulk_delete_customer_users) kaldırıldı; yerini geri alınabilir toplu çöpe taşıma (bulk_trash_customer_users) aldı. Tek hesabı kalıcı silen delete_customer_user değişmedi.

SunucuKontrol 1.78.1: Dosya Yöneticisi hazır başlangıç şablonları, Test (Staging) ortamı canlı karşılaştırma düğmesi, Fidye yazılımı kalkanı ve zararlı kod ayıklama kontrolleri

2026-11-02T12:00:00Z

Yeni

Dosya Yöneticisi hazır başlangıç şablonları: seçili klasöre tek tıkla kurumsal tanıtım, kişisel portfolyo veya yakında açılıyor başlangıç sayfası (index.html ve style.css) uygulayabilirsiniz.
Test (Staging) ortamı canlı karşılaştırma düğmesi: test kopyasını canlıya yayınlamadan önce arayüzden canlı siteyle dosya farkı ve HTTP yanıt kodu karşılaştırmasını başlatabilirsiniz.
Fidye yazılımı kalkanı ve zararlı kod ayıklama kontrolleri: Zararlı Yazılım Karantinası ve tarama ekranlarından siteler için tuzak (canary) dosyası kurabilir, kalkan durumunu denetleyebilir, dondurulmuş PHP havuzunu açabilir ve şüpheli dosyalardaki enjeksiyon başlıklarını karantinaya yedek alarak temizleyebilirsiniz.
Gizli dosya ve yapılandırma tarayıcılarına karşı otomatik koruma: .env ve .git gibi gizli yolları seri biçimde tarayan bot IP adresleri güvenlik duvarı tarafından otomatik olarak engellenir.

Düzeltmeler

SFTP hesaplarında kayıtlı SSH ortak anahtarlarının arayüzde listelenmesini engelleyen yanıt biçimi uyumsuzluğu giderildi ve mevcut kurulu sunucularda SFTP anahtar dizini yapılandırması güncelleme sırasında otomatik tamamlanır.
Canlı site ile test (staging) ortamı arasında hiç dosya farkı olmadığında karşılaştırma işleminin hata vermesi düzeltildi; yayınlama sırasında güvenlik tuzak dosyası korunur.
Ağ trafiği anomali algılamasında düşük trafikli saatlerdeki olağan küçük dalgalanmaların (ör. birkaç KB/sn artışın) yanlış alarm üretmesi önlendi.
Yalnız okuma yetkili yapay zeka ve MCP anahtarlarının test ortamı karşılaştırmasını çalıştırabilmesi sağlandı; webmail PHP havuzunun eşzamanlı istek kapasitesi artırıldı.

SunucuKontrol 1.78.0: SFTP için parolasız SSH ortak anahtarı yönetimi, Paket başına Yapay Zeka ve MCP bağlantısı izni, Çok adımlı değişiklik planı ve ayarlanabilir onay süresi

2026-11-02T12:00:00Z

Yeni

SFTP için parolasız SSH ortak anahtarı yönetimi (FTP Hesapları): SFTP hesaplarına parola yerine ssh-ed25519, ssh-rsa veya ecdsa-sha2-nistp* ortak anahtarları ekleyip kaldırabilirsiniz; anahtarlar site dizini dışında izole olarak saklanır ve kabuk erişimi vermez.
Paket başına Yapay Zeka ve MCP bağlantısı izni (Paketler): barındırma paketlerinde yapay zeka asistanı, alan adı yapay zeka bağlantısı ve MCP erişimini paket bazında açıp kapatabilirsiniz.
Çok adımlı değişiklik planı ve ayarlanabilir onay süresi (Yapay Zeka Asistanı): sohbet asistanı bir yanıtta en fazla 5 adımlı değişiklik planı önerebilir; onay kartlarının geçerlilik süresi (5 dakikadan 24 saate kadar) yönetim ekranından ayarlanabilir.
Ücretsiz yerel site başlangıç şablonları: kurumsal tanıtım, kişisel portfolyo ve yakında açılıyor sayfaları için dış servis gerektirmeyen hazır duyarlı (responsive) HTML/CSS şablonları eklendi.
Çok sinyalli fidye yazılımı kalkanı ve zararlı kod ayıklayıcı (Güvenlik): siteler için tuzak (canary) dosyası ve toplu uzantı değişimi denetimiyle olası fidye yazılımı etkinliğinde PHP-FPM havuzunu dondurma koruması ile bulaşmış PHP dosyalarındaki şifreli enjeksiyon başlıklarını karantinaya yedek alarak ayıklama desteği eklendi.
Canlı ve test (staging) karşılaştırması ile mobil PWA kısayolları: test ortamını canlıya aktarmadan önce değişen dosya sayısını ve HTTP yanıt durumunu karşılaştırabilirsiniz; mobil ana ekrana eklenen panel kısayoluna hızlı erişim menüleri eklendi.

SunucuKontrol 1.77.0: Olay ve Eylem Zaman Tüneli, Görsel Disk ve Veritabanı Röntgeni, Aylık Müşteri Değer ve Karne Raporu

2026-11-02T12:00:00Z

Yeni

Olay ve Eylem Zaman Tüneli (Denetim Kayıtları): bir sitede hata başladığında müşterinin yaptığı değişiklikleri (dosya düzenleme, eklenti/uygulama kurulumu, ayar değişimi) ve sunucuda oluşan PHP/web hatalarını tek bir kronolojik akışta yan yana görebilirsiniz.
Görsel Disk ve Veritabanı Röntgeni (Disk Temizliği): sunucuda en çok yer kaplayan klasörleri, günlükleri ve veritabanı tablolarını yüzdesel dağılım çubuğuyla gösterir; şişmiş MySQL tablolarındaki ayrılmış boş alanı tek tıkla sıkıştırıp geri kazanabilirsiniz.
Aylık Müşteri Değer ve Karne Raporu (Ziyaretçi İstatistikleri): seçilen alan adı için aylık ziyaretçi trafiğini, engellenen saldırıları, alınan yedekleri ve kesintisizlik durumunu tek sayfalık, yazdırılabilir/PDF özet karne olarak sunar.
Akıllı Göç Düzeltici: başka bir panelden (cPanel, Plesk, DirectAdmin) taşınan sitelerde eski sunucudan kalan sabit dosya klasörü yollarını ve veritabanı kullanıcı/tablo adı farklarını taşıma sırasında otomatik uyarlar.
Alan adı devrinde parola döndürme ve uzak MySQL temizliği: bir site başka müşteriye devredilirken önceki müşterinin açtığı uzak veritabanı erişim izinleri otomatik kapatılır; isterseniz devir sırasında FTP, veritabanı ve e-posta parolalarını tek seçenekte yenileyebilirsiniz.
Test (staging) siteleri için süre sınırı: oluşturulan test kopyalarına gün cinsinden geçerlilik süresi (TTL) tanımlanabilir; süresi dolan kopyalar otomatik temizlenir.
Müşteri yönetimi iyileştirmeleri: çok sayıda hesabı kapsayan toplu müşteri işlemleri artık arka planda ilerleme çubuğuyla çalışır; yeni müşteri açarken kullanıcı adı ve veritabanı öneki çakışmaları formdan çıkmadan anlık denetlenir.

Düzeltmeler

Çok düğümlü kurulumlarda düğümler arası site taşımasında SSL sertifikası, FTP kotası, yavaş sorgu günlüğü ve konteyner yapılandırması hedef düğüme eksiksiz aktarılır; uzak düğümdeki sitelerin cron e-postaları giden posta izinleriyle uyumlu çalışır.
Özel web kökü (public_html dışı alt klasör) kullanan sitelerde test ortamı (staging) canlıya aktarılırken dosyalar seçili web köküne yazılır.
Arşiv önizlemesinde 20.000'den fazla dosya içeren büyük arşivler için kesilme uyarısı gösterilir; FileZilla ayar dosyası uzak düğümdeki sitenin gerçek FTP servis durumunu dikkate alır.

SunucuKontrol 1.76.0: Kullanımdaki bir hosting paketi artık silinemiyor, Müşteriler, Toplu işlemler

2026-11-01T12:00:00Z

Güvenlik

Kullanımdaki bir hosting paketi artık silinemiyor. Önceden silinen paketin müşterileri sınırsız kaynağa düşüyordu. Silmeden önce o paketteki hesapları başka bir pakete taşımanız isteniyor ve yeni paketin sınırları hemen uygulanıyor. Paket listesinde her paketi kaç hesabın kullandığı, paketi olmayan müşteriler de uyarıyla görünüyor.
Hesap sahipleri ekip üyeleri için iki adımlı doğrulamayı (2FA) zorunlu kılabiliyor. Yönetici, cihazını kaybeden bir kullanıcının 2FA'sını Müşteriler ya da Ekip ekranından kendi şifresiyle sıfırlayabiliyor.

Yeni

Müşteriler: kullanıcı adı ya da e-posta ile arama, Aktif/Askıda/Bayi süzgeci, sütuna göre sıralama, özet sayaçlar ve her müşterinin disk/trafik kullanımı. Müşteri detayında hesabın siteleri, veritabanları ve FTP hesapları, son giriş zamanı, 2FA durumu ve müşterinin göremediği özel not.
Toplu işlemler: birden çok müşteriyi seçip askıya alma, askıyı kaldırma, paket değiştirme ya da parolanızı onaylayarak silme; her hesabın sonucu ayrı gösteriliyor.
Yeni müşteri açarken sitesini de aynı anda kurabilir ya da parolayı müşterinin belirlemesi için ona tek kullanımlık bir davet bağlantısı gönderebilirsiniz.
Siteyi başka müşteriye devretme (yönetici): site; veritabanları, e-posta ve FTP hesapları ve yedekleriyle birlikte tek adımda devrediliyor. Önce neyin taşınacağı ve hedef paketin yetip yetmediği gösteriliyor; önceki sahibin panel erişimi tamamen kapanıyor.
DNS: başka bir sağlayıcıdan alınan bölge dosyasını yapıştırıp içe aktarma (önce hangi kayıtların ekleneceği ve hangilerinin neden atlanacağı gösteriliyor; var olan kayıtlar değişmez). DNS kayıt tablosunda arama.
Dosya yöneticisi: silinen dosyalar 30 gün çöp kutusunda bekliyor ve geri yüklenebiliyor; dosyaların içinde metin arama; arşivi açmadan içine bakma. FTP hesapları için parola içermeyen FileZilla ayar dosyası.
WordPress: tek tıkla bakım modu, XML-RPC'yi ve yönetim panelindeki dosya düzenleyiciyi kapatma; hepsi geri alınabilir.
E-posta: posta kutularını iPhone/iPad/Mac'e hazır profil dosyasıyla ekleme; CSV dosyasından önizlemeli toplu posta kutusu açma.
Yedekleme: yönetici artımlı yedeklerde kaç günlük, haftalık ve aylık kopya tutulacağını ayarlayabiliyor. Google Drive, Dropbox ve OneDrive tek bir izin kodu yapıştırılarak yedek hedefi olarak bağlanabiliyor.
Sunucu taşıma: kaynak sitenin boyutu ve bu sunucudaki boş alan önceden gösteriliyor; disk yetmiyorsa taşıma başlamıyor.
İzleme: grafiklere "Son 24 saat" ve "Son 7 gün" görünümleri.
Pano ve destek: pano kartlarını "Özelleştir" menüsünden gizleme; destek talebi yanıtına ekran görüntüsünü Ctrl+V ile yapıştırma. Alan adı listesinde arama, veritabanı listesinde boyut.

SunucuKontrol 1.75.1: PostgreSQL tek tık girişi, Arşiv açma, Yapay zeka bağlantısı

2026-11-01T12:00:00Z

Güvenlik

PostgreSQL tek tık girişi (Adminer): geçici giriş rolünün temizliği, bir müşterinin PostgreSQL yönetici yetkisi kazanmasına yol açabiliyordu. Geçici rol artık yalnız kendi oturum yetkisiyle çalışıyor ve temizlikte hiçbir nesne yönetici hesabına devredilmiyor. PostgreSQL kullanıcısı silinirken o kullanıcının bir veritabanında nesnesi varsa silme açık bir iletiyle reddediliyor.
Arşiv açma: çok derin klasör yapısı taşıyan küçük bir arşiv, açılırken sunucunun dosya sistemini doldurabiliyordu. Arşiv artık açılmadan önce ara klasörler dahil sayılıyor, derinlik sınırı (64) ve geçici alanda yer denetimi var.
Yapay zeka bağlantısı: arşiv açarken var olan dosyaların ezilip ezilmeyeceği artık açacak araçla aynı araçla denetleniyor; emin olunamazsa onay isteniyor. DMARC politikasını gevşetmek ve gerekli bir DNS kaydını (DMARC, MX, DKIM) pasife almak artık onay istiyor.
Hata günlüğü sayımı: anomali taraması sitenin PHP hata günlüğünü artık sitenin kendi kullanıcısıyla ve boyut sınırıyla okuyor.
Cron çıktısı e-postası: giden postası engellenmiş ya da askıdaki sitelerde gönderilmiyor; alıcı, hesabınızda kayıtlı bir adres ya da sitedeki bir posta kutusu olmalı; günlük sınır görevi kapatıp açmakla sıfırlanmıyor; site başına en çok 10 görev.
Kendi IP engelini kaldırma: yöneticinin koyduğu engel (saldırı raporundan ya da anomali kartından konanlar dahil) artık kiracı tarafından kaldırılamıyor; yalnız otomatik engeller kalkıyor.
Karantina: site silinince karantina kayıtları da siliniyor, ad değişince taşınıyor; otomatik karantinanın toplam ve site başına disk sınırı var, 90 günden eski girdiler temizleniyor.
phpMyAdmin ve WordPress tek tık girişi, Adminer: HTTPS olmayan sitede açılmıyor. phpMyAdmin'de oluşturulan tetikleyici/görünüm/rutinler oturum bitince artık bozulmuyor.
Podman Compose: konteynerler yetkileri düşürülmüş olarak başlıyor; site başına konteyner sayısı ve toplam bellek paket sınırını aşamıyor. Docker Compose denetimi ana makineyi etkileyen birkaç ek ayarı reddediyor.

Düzeltmeler

Yüklenmiş (ticari) SSL sertifikasının bitiş uyarısı artık site hesabına değil müşteriye gidiyor; okunamayan sertifikalar yöneticiye bildiriliyor.
Laravel kurulumundan sonra <klasör>/public web kökü olarak seçilebiliyor; staging bu kökü taşıyor.
Bakım modu açıkken ACME doğrulama yolu üzerinden siteye erişilemiyor.
Askıdaki sitede SSL kaldırmak ya da Let's Encrypt'e dönmek Nginx yapılandırmasını bozmuyor.
Ülke engeli: uygulama başarısız olursa önceki ayar korunuyor; IPv6 listesi indirilemezse uyarı veriliyor.
Canlı günlük akışı yoğun günlüklerde yeniden bağlanınca satır kaybetmiyor; yöneticiye ayrılmış akış yuvası var.
Süreç listesi Türkçe karakter ya da bozuk karakter içeren süreçlerde artık boş kalmıyor.
Alan adı yeniden adlandırılınca cron e-postası ayarı, FTP hesabı kotası, web kökü ve karantina kayıtları korunuyor; site başka sunucuya taşınınca bakım, istek sınırı, sıkıştırma, WebP ayarları ve yüklenmiş sertifika taşınıyor.
DMARC kaydedilirken ek rapor adresleri siliniyordu, korunuyor.
Git webhook yayını arka planda çalışıyor; webhook artık 202 Accepted ve iş kimliği dönüyor (başarı kodu 200'den 202'ye değişti).
Rsync yedek yüklemesi kesilirse uzakta yarım arşiv bırakmıyor.
WebP dönüştürme var olan .webp dosyalarını ezmiyor.
Yön asistanı büyük "İ" ile yazılan alan adlarını tanıyor.

SunucuKontrol 1.75.0: DMARC politikası seçimi, Python ASGI, Anomaliler

2026-10-31T12:00:00Z

Yeni

DMARC politikası seçimi: her alan adı için none / quarantine / reject, uygulama oranı (pct), rapor adresi (rua) ve DKIM/SPF hizalaması seçilebiliyor. "Varsayılana sıfırla" ve otomatik posta kurulumu artık seçtiğiniz politikayı ezmiyor. reject seçilince SPF/DKIM uyarısı gösteriliyor.
Python ASGI: web uygulamalarında Uvicorn (FastAPI, async Django) seçeneği; giriş noktası modül:nesne biçiminde yazılabiliyor.
Anomaliler: site başına sunucu hatası (5xx) oranı ve PHP ölümcül hata sayısı izleniyor. İstek sıçramasında ilgili sitenin "İstek sınırını aç" ekranına, hata artışında hata günlüğüne tek tıkla gidiliyor.
Yön asistanı: paketinizde olmayan bir özelliği sorduğunuzda bunu açıkça söylüyor; kural etiketleri İngilizce arayüzde de çevriliyor; cevapsız sorular kendiliğinden temizleniyor (çözülenler 90, yeniler 365 gün).
Ücretli Uygulamalar ekranı İngilizce arayüzde de tam çevrili; Clientexec ve DigitalOcean Spaces eklendi.

İyileştirmeler

Git yayını ve Docker işlemleri arka planda çalışıyor. Node derlemesi, imaj çekme ve compose up artık panel isteğinin süresine takılıp yarıda kalmıyor; ekran işin sonucunu kendiliğinden izliyor. Eski "git pull" kipinde de commit bilgisi kaydediliyor.
Node.js 25 ve sonrasında (corepack içermiyor) yarn ve pnpm yine çalışıyor.
"Engelimi kaldır" yanıtı panel girişinde kalan deneme hakkını ve sayacın ne zaman sıfırlanacağını söylüyor.

Düzeltmeler

Cron görevi çıktısı e-postası hiç gönderilmiyordu (veritabanı tablosunun karakter karşılaştırma ayarı uyumsuzdu ve hata sessizce yutuluyordu). Güncellemeyle tablo düzeltiliyor; bu tür hatalar artık günlüğe yazılıyor.
Paket disk sınırı FTP hesabı kotalarının toplamına yaklaştığında sitenin kotası 1 MB'a düşüyordu (site yazamaz hâle gelirdi). Artık paket kaydı ve FTP kotası siteye en az 10 MB bırakacak şekilde denetleniyor; sınır aşılırsa site kotası değiştirilmiyor ve uyarı veriliyor.
Yapay zeka anahtarları PHP eklentisini (ionCube, imagick) kaldırmayı ya da kapatmayı artık yalnız onayla yapabiliyor.
Yalnız veritabanı ya da yalnız e-posta yedek planı olan sitede eski istemciden gelen kayıt o planın ayarlarını eziyordu; reddedilen bir istek de plan türünü değiştirebiliyordu.
Site yeniden adlandırılırken alakasız bir nginx hatası sitenin bakım modu ve istek sınırı ayarlarını siliyordu.
Ayar Önerileri ekranı hata iletisini iki kez gösteriyordu.

SunucuKontrol 1.74.1: Güvenlik Duvarı > Ülke engeli

2026-10-31T12:00:00Z

Düzeltmeler

Güvenlik Duvarı > Ülke engeli ekranı, ülke engeli hiç açılmamış sunucularda "Ülke engeli durumu okunamadı" hatası veriyordu; artık kapalı durumu doğru gösteriyor.
PostgreSQL kurulu olmayan sunucularda 15 dakikada bir çalışan geçici Adminer hesabı temizliği artık hata kaydı bırakmıyor.
Panel simgesi (ana ekrana ekleme / PWA) PHP 8.5'te bozuk görünebiliyordu; düzeltildi.

SunucuKontrol 1.74.0: "Yalnız site dosyaları" geri yüklemesi artık e-postayı geri yüklemiyor, Ücretli Uygulamalar, Yön asistanı

2026-10-31T12:00:00Z

Güncellemeden önce bilin

"Yalnız site dosyaları" geri yüklemesi artık e-postayı geri yüklemiyor. E-posta için yeni "Yalnız e-posta" seçeneği var; "Tümü" eskisi gibi her şeyi getiriyor. Merkez + düğüm kullanıyorsanız düğümleri de bu sürüme güncelleyin.
Güncelleme sistem tarafında şunları kuruyor: panel girişine istek sınırı ve fail2ban hapsi (10 dakikada 10 hatalı giriş → o adres panel portundan 1 saat engellenir; siteleriniz etkilenmez), dosya yöneticisi için arşiv araçları (7z, unar, webp, bzip2, xz) ve yeni zamanlanmış görevler (anomali izleme, cron çıktısı postası, bakım modu süresi).
Sertifika bitiş uyarıları ilk çalıştığında, süresi dolmuş ya da 30 günden az kalmış her sertifika için bildirim gider. DNS'i başka yere taşınmış siteleriniz varsa ilk gün birkaç uyarı görebilirsiniz.

Dosya yöneticisi

Sürükle-bırak ile çoklu dosya yükleme (ilerleme çubuğu, üzerine yazma için tek seferde onay).
tar, tar.gz/tgz, tar.bz2, tar.xz, 7z ve rar arşivlerini açma; tar.gz ve 7z ile sıkıştırma. Zip ile aynı güvenlik denetimlerinden geçer.
Yönetici dosya sahipliğini sitenin kendi kullanıcısına verebiliyor; "İzinleri Onar" önce neyin değişeceğini gösterip onayla uyguluyor.
"WebP Üret": JPG/PNG görsellerin yanına WebP kopyası çıkarır, orijinaller korunur, kazanılan alan gösterilir.

Site ve web sunucusu

Web kök dizini public_html altındaki bir klasör olabiliyor (Laravel, Symfony vb.); SSL, yönlendirme, önizleme, yeniden adlandırma ve taşımada korunur.
Tek tıkla bakım modu: 503 sayfası, izinli IP'ler ve isteğe bağlı bitiş zamanı.
Site başına gzip/Brotli sıkıştırma; Brotli modülü panelden kurulabiliyor.
Site başına istek sınırı (wp-login.php, xmlrpc.php gibi yollara ayrıca sıkı kural) ve WebP'yi destekleyen tarayıcılara otomatik WebP sunma.
Panel girişine istek sınırı ve fail2ban hapsi.

SSL ve güvenlik

Satın aldığınız (ticari) sertifikayı yükleyebiliyorsunuz: anahtar eşleşmesi ve alan adı doğrulanıyor, ara sertifika tamamlanıyor, gece yenilemesi üzerine yazmıyor, Let's Encrypt'e tek tıkla dönülebiliyor. ECDSA anahtarları da kabul ediliyor.
Sertifika bitişine 30/14/7/1 gün kala uyarı: yöneticiye tüm siteler, müşteriye kendi siteleri.
ZeroSSL ücretsiz yedek sağlayıcı olarak eklendi; Let's Encrypt başarısız olursa otomatik yeniden deneme.
Panelin otomatik engellediği kendi IP adresinizi kendiniz kaldırabiliyorsunuz (saatte 3 kez; kalıcı engeller hariç).
Zararlı yazılım karantinası: karantinaya al, geri yükle ya da kalıcı sil; isteğe bağlı otomatik karantina.
Sunucu düzeyinde ülke engeli. Bağlandığınız adres her zaman muaf; uygulamadan önce uyarı veriliyor, liste haftalık güncelleniyor.

İzleme ve sistem

Süreç sonlandırma: yönetici sunucu genelinde, müşteri kendi sitesinin süreçlerinde. Kritik süreçler korumalı.
Ağ trafiği grafiği (geçmiş + canlı); günlüklerde canlı akış (duraklat, temizle, süz).
Disk dağılımı ve günlük disk eğilimi grafikleri; cron görevi çıktısını e-postayla alma (hiç / yalnız hata / her zaman).
PHP-FPM yavaş istek günlüğü: en yavaş betikler ve çağrı yığınları.

Yedek ve geliştirici araçları

Dört yedek türü: tam, dosya + e-posta, yalnız veritabanı, yalnız e-posta. Her tür için ayrı plan ve saklama süresi.
"Kendi sunucum (rsync + SSH)" yedek hedefi: hedef başına anahtar, onaylı sunucu parmak izi, artımlı anlık görüntü. Arşiv açılmadan önce boş disk alanı ölçülüyor.
Docker imajı çekme ve Compose; köksüz konteynerlerde site başına Compose.
Git yayınında Node derlemesi (npm ci / yarn / pnpm), sürüm listesinde commit bilgisi, ED25519 dağıtım anahtarı ve Git sunucu anahtarı sabitleme.
Web uygulamalarında yarn/pnpm, uWSGI ve Rust desteği; Memcached önbellek temizleme.

Erişim ve uygulamalar

Müşteri ve bayi için phpMyAdmin (yalnız kendi veritabanları, geçici hesapla) ve webmail tek tık girişi. Tek tık bağlantıları tek kullanımlık ve 60 saniye geçerli. Müşteri kendi kutusunun açık webmail oturumlarını kendisi kapatabiliyor.
WordPress yönetimine şifresiz tek tık giriş (yönetici); PostgreSQL için Adminer ile tek tık giriş.
imagick ve ionCube Loader kurulumu, Laravel tek tık kurucu, FTP hesabı başına disk kotası, deSEC DNS sağlayıcısı.
Ücretli Uygulamalar ekranı (yönetici menüsü): panelin kurmadığı ücretli yazılımların ne işe yaradığı ve kendi lisansınızla nasıl ekleneceği. Bilgi ekranıdır; panel ve yapay zeka ücretli bir ürünü kendiliğinden kurmaz.
Yön asistanı: ne yapmak istediğinizi yazın ("ssl kur", "dns", "yedek"), sizi doğru panel sayfasına götürsün. Yalnız yönlendirir, işlem yapmaz. Yönetici anahtar kelime kurallarını düzenleyebiliyor ve bulunamayan soruları görüyor.

Yapay zeka

Sohbet asistanı ücretsiz yerel modelle (Ollama) çalışabiliyor ve panel işlemlerini onay kartıyla öneriyor; hiçbir işlem onaysız çalışmıyor. Ollama Servisler ekranından kurulabiliyor.
İzleme > Anomaliler: saate göre olağan düzeyden sapma, istek sıçraması / olası DDoS, olası bellek sızıntısı. Öneriler onayla tek tıkla uygulanıyor.
"Ayar Önerileri": MySQL, nginx ve PHP-FPM için gerekçeli öneriler; yedek, sınama ve geri alma ile onaylı uygulama. MySQL önerileri sunucunun belleğine göre sınırlanıyor.
Yapay zeka anahtarları yüklenmiş sertifikayı, Podman Compose projesini durdurmayı ve var olan compose dosyasının üzerine yazmayı artık yalnız onayla yapabiliyor.

Düzeltmeler

Tam sunucu geri yüklemesi: kullanıcı kimliği çakışmasında site ya da posta dosyası olmayan operatör hesabı uyarıyla atlanıyor; durduğunda ileti düzeltme komutunu söylüyor.
Yönlendirme / Satılık kayıtları yalnız izin verilen alanları yazıyor; beklenmeyen alan gelirse kayıt yazılmadan hata dönüyor.
Site silinince o siteye ait cron postası ayarları da siliniyor.
Harici DNS sağlayıcısıyla (deSEC) eşitlemede geçici bir veritabanı hatası artık kayıt silmiyor.
Karantina, PHP eklentisi etkinleştirme ve Ollama kurulumunda yarıda kalan işlemler geri alınıyor.

SunucuKontrol 1.73.2: Yapay zeka artık uzak MySQL erişimini bir IPv4 ağına (/24, ör. 192.168.1.%) da açabiliyor, Sertifika yenileme artık sitenin dosya dizinine yazmıyor, SSL ve yönlendirme yapılandırmaları atomik yazılıyor

2026-10-31T12:00:00Z

Yapay zeka bağlantısı

Yapay zeka artık uzak MySQL erişimini bir IPv4 ağına (/24, ör. 192.168.1.%) da açabiliyor. Önceden yalnız tek IP kabul ediliyordu. /24 ağ en çok 256 adres demektir; onay kartında ağ ("192.168.1.0/24 — 256 adres") ve işlemin sunucu genelinde etkisi gösteriliyor. Daha geniş desenler (10.0.% gibi), tek başına %, _ içeren desenler ve alan adı biçimli hostlar yapay zeka yolunda yine reddediliyor; bunlar gerekiyorsa sunucu yöneticisi panelden ekler.
Yönetici yapay zeka anahtarının uzak MySQL açma, veritabanı ve veritabanı kullanıcısı ekleme işlemleri de aynı kurala bağlandı; veritabanı kullanıcısı yapay zeka ile yalnız yerel olarak açılıyor, uzak erişim onaylı "uzak host ekle" işlemiyle veriliyor.
"Prova" (işlem önizlemesi) artık gerçek işlemle aynı kararı veriyor: müşteri/bayi politikası ve onay gereksinimi birebir aynı hesaplanıyor.
Eski izin seti uyarısı yalnız gerçekten etkilenen işlemde gösteriliyor; izinleri yeniden kaydedilen bağlantılar bir daha eski sayılmıyor.
Uzak MySQL eşitleme hatası yalnız o bağlantının kendi alan adlarıyla ilgiliyse uyarı veriyor.

Yönlendirme / Satılık

Sertifika yenileme artık sitenin dosya dizinine yazmıyor. Yönlendirme kaydı sitenin kendi yapılandırmasına bağlandığında yenileme yöntemi nginx'e çevriliyor; mevcut kayıtlar güncellemeyle kendiliğinden düzeltiliyor.
Askıya alınmış hesabın yayındaki kayıtlarına askı sayfası, sertifika işlemi sürerken uygulanamamışsa saatlik bakımda tamamlanıyor. Askı listesinde "yayında ama askı uygulanmamış" kayıtlar ayrı gösteriliyor.
Müşteri silinirken bir yönlendirme kaydında sertifika işlemi sürüyorsa hiçbir şey silinmeden duruluyor ve birkaç dakika sonra yeniden denenmesi isteniyor.
Yayından geri çekilen kayıt için denetim kaydı ve "Denetle" iletisi doğru metni gösteriyor.
Satılık teklif adresinin onay postası: kayıt, hesap, alıcı ve küresel sınırlar birlikte değerlendiriliyor; bir sınır dolduğu için reddedilen istek diğer sınırlardan hak düşmüyor. Hesabın kendi doğrulanmış adresi ve aynı hesabın başka kaydında onaylanmış adres ortak günlük sınırdan muaf.

Sunucu

SSL ve yönlendirme yapılandırmaları atomik yazılıyor. Disk dolu olduğunda site yapılandırması yarım ya da boş kalmıyor; yazım düşerse eski hâli geri konuyor ve hata söyleniyor.
Posta sunucusunun kullandığı sertifika, SSL kaldırma ya da site silme sırasında silinmiyor; uyarı veriliyor.
Site eklerken yönlendirme kilitlerini bekleme süresi toplamda sınırlandı.

Alan adları

Kalıcı silme artık arka planda çalışıyor. Büyük sitelerde silme işlemi tarayıcı isteğinin süresine takılmıyor; sayfadan ayrılsanız da sürüyor ve ilerleme ekranı sonucu gösteriyor. Çöp kutusundaki "siliniyor / yarıda kaldı" etiketi gerçek durumu yansıtıyor.
DNS'te isim sunucusunun adresini veren AAAA kaydı, aynı ad için A kaydı varsa artık silinebiliyor.
MySQL uzak erişim listesinde IPv6 adresleri sunucunun gösterdiği biçimde karşılaştırılıyor; geniş ya da geçersiz desenler ayrı rozetle gösteriliyor.

Müşteriler ve duyurular

Toplu duyuru e-postaları yeniden çalışıyor. Alıcı listesi bir veritabanı hatası yüzünden her zaman boş geliyordu. Müşteri oluştururken girilen iletişim e-postası artık saklanıyor ve müşteri düzenleme ekranından değiştirilebiliyor; duyurular bu adrese (yoksa tek oturum açma adresine) gidiyor.

Portal

Koşul onayı yenileme ekranı ve KVKK metni, onay kaydının metnin kendisini değil özetini (parmak izini) sakladığını doğru söylüyor.

SunucuKontrol 1.73.1: Disk ya da geçici dizin dolunken site yapılandırması artık bozulmuyor, Devralınmış bir alan adında SSL kaldırma engelleniyor

2026-10-30T12:00:00Z

Sunucu

Disk ya da geçici dizin dolunken site yapılandırması artık bozulmuyor. Ayrılmış IP adımı (her SSL, site ekleme ve yönlendirme işleminde çalışır) yer kalmadığında sitenin nginx yapılandırmasını boşaltıp "başarılı" diyebiliyordu; artık yapılandırma ya eski ya yeni hâliyle kalıyor ve hata söyleniyor. Başarısız bir nginx yeniden yüklemesi bir sonraki saatlik onarımda yeniden deneniyor.
Ayrılmış IP seçim listesinde yalnız IPv4 adresler gösteriliyor; kayıtlı (eski) bir IP yüzünden bayi limitleri kaydedilemez olmuyor.
Dovecot paket kancası panelin posta yapılandırması olmayan sunucuda hiçbir şeye dokunmuyor; kimlik doğrulama ayarı değişikliği yapılandırma denetiminden geçmezse geri alınıyor ve Dovecot yeniden başlatılmıyor. 10-auth.conf'ta biriken #!!!!include auth-sql satırı düzeltiliyor.
Yönlendirme / SSL vhost'u yeniden yazılırken elle eklenen satırlar uygulanamazsa bu artık uyarı olarak söyleniyor.

Yönlendirme / Satılık

Devralınmış bir alan adında SSL kaldırma engelleniyor ("önce park kaydını kaldırın"); eskiden sertifika silinip nginx yapılandırması bozuk kalabiliyordu. SSL kaldırmanın son yapılandırma denetimi düşerse işlem artık hata veriyor.
Devralınmış kaydın kaldırılması bir yapılandırma hatası yüzünden yarıda kalırsa sorun giderildiğinde yeniden denenebiliyor. Sertifika başka bir yapılandırma (posta sunucusu dahil) tarafından kullanılıyorsa silinmiyor ve yenileme ayarı düzeltiliyor.
Site eklerken alan adı Yönlendirme / Satılık'ta kullanılıyorsa site hiç oluşturulmadan açık bir iletiyle reddediliyor.
Hesap askısı yayında olmayan (bekleyen ya da sitesi olan) kayıtlarda yarım kalmıyor; askı ekranı yalnız gerçekten askıya alınan kayıtları "askıda" gösteriyor. Askı ile saatlik bakım aynı anda çalışırsa askıdaki hesabın kaydı yayına girmiyor.
Teklif adresi onay postası sınırı hesap başına; başka bir hesap sizin adresinizi kullanarak günlük sınırınızı tüketemiyor.

Alan adları

Kalıcı silme yarıda kaldı sayılmadan önce artık 45 dakika bekleniyor (1.73.0'da 15 dakikaydı; sunucu tarafında silme o süreden uzun sürebiliyordu) ve silme hâlâ sürüyorsa geri getirme engelleniyor.

Yapay zeka bağlantıları

Yapay zeka veritabanını uzaktan erişime yalnız tek bir IP adresine açabiliyor; onay kartında bunun sunucu genelinde MySQL portunu açacağı yazıyor.
Hatalı biçimli isteklerde (ör. kayıt numarası yerine liste) işlem reddediliyor; onay kartında görünen kayıt ile işlenen kayıt artık hep aynı.
Bayinin kendi ad sunucusu kayıtları da "gerekli kayıt" sayılıyor ve değiştirilmeleri onay istiyor.
1.72 öncesi izin seti olan bağlantılarda yanlış yönlendiren metinler düzeltildi ("İzinleri düzenle → şifrenizle kaydedin"); "Prova" artık çalıştırmayla aynı onay kararını gösteriyor. İzin düzenlemesinde uzak MySQL eşitlemesi düşerse uyarı veriliyor.

Güvenlik

"Beni hatırla" çerezinin çalındığı ve saldırganın hiç istek yapmadığı durumda da yenilenen oturum kapatılıyor; yeni açılan oturumlara boşta kalma süresi ilk istekten önce de uygulanıyor.

Portal

Koşul metni değişmediği hâlde onayı yenilenen üyelere "koşullar güncellendi" yerine "onay kaydınızı yeniliyoruz" deniyor.

SunucuKontrol 1.73.0: Devralınmış bir kaydı kaldırmak artık sunucuyu riske atmıyor, İsim sunucusu devri görülmeyen kayıt sunucuda yayına girmiyor, Hesap silme yarıda kalırsa siteler geri geliyor

2026-10-30T12:00:00Z

Yönlendirme / Satılık

Devralınmış bir kaydı kaldırmak artık sunucuyu riske atmıyor. Askıdaki sitenin askı sayfası o sertifikayı kullanıyorsa sertifika silinmiyor; bir yapılandırma denetimi düşerse işlem "kaldırıldı" demek yerine hata veriyor. Askıdaki sitede SSL kaldırıldığında askı sayfası da hemen sertifikasız yenileniyor.
İsim sunucusu devri görülmeyen kayıt sunucuda yayına girmiyor. Kayıt, devir görülünce (en geç bir saat içinde ya da "Denetle" ile) yapılandırmasıyla birlikte yayına alınıyor. Böylece alan adının gerçek sahibi kendi sitesini her zaman ekleyebiliyor; daha önce devri beklenen kayıtlar bu sürümle sunucudan kendiliğinden kaldırılıyor.
Yönlendirme hedefinde sorgu dizesi (?utm=…&…), % kodlaması ve ~ ! , karakterleri artık gerçekten kabul ediliyor (en çok 500 karakter).
Teklif adresi onay e-postası hesap ve alıcı başına günlük sınırla gönderiliyor; aynı adres hesabınızın başka bir kaydında onaylıysa yeniden onay istenmiyor. Panel erişimi IP listesiyle kısıtlanmışsa da onay bağlantısı dışarıdan açılabiliyor.
Askıdaki bir hesaba yönlendirme / satılık alan adı atanamıyor. Sertifika yeniden deneme aralıkları kaymıyor; geçerli sertifika DNS beklenirken "yok" görünmüyor.

Müşteri ve alan adı silme

Hesap silme yarıda kalırsa siteler geri geliyor. PostgreSQL/MongoDB ya da başka bir adım nedeniyle hesap silinemezse, o işlemde çöp kutusuna taşınan siteler geri getiriliyor; yönlendirme / satılık kayıtları en son adımda kaldırılıyor ve yanıt neyin yapılıp neyin yapılmadığını söylüyor. Veritabanı sunucusu kapalıysa silme hiçbir şeye dokunmadan duruyor.
Bir müşterinin yönlendirme kaydı silinirken başka bir hesabın sitesine ait DNS bölgesine dokunulmuyor.
Yöneticinin çöp kutusuna attığı alan adını yalnız yönetici kalıcı silebiliyor. Çöp kutusu okunamazsa "boş" yerine "okunamadı" yazıyor; kalıcı silme bağlantı koparsa liste yenileniyor ve yarıda kalan silme 15 dakika sonra yeniden denenebiliyor.

Yapay zeka bağlantıları

FTP hesapları, posta kutusu silme / parola ve uzak MySQL işlemleri artık gerçekten çalışıyor (1.72.0'da duyurulmuş ama alan adı kapsamlı anahtarda reddediliyordu).
Veritabanı yalnız belirli bir IP adresine ya da en az /16 genişliğinde bir ağ desenine açılabiliyor; _% gibi "herkes" anlamına gelen desenler reddediliyor. Panelde de joker içeren geniş desenler açık onay istiyor.
FTP hesabı açma ve posta parolası değiştirme, otomatik onay açık olsa bile her zaman müşteri onayı istiyor. Onay kartında posta kutusunun adresi, FTP hesabı ve uzak MySQL adresi gerçek kayıttan gösteriliyor.
DNS kaydının adını ya da türünü değiştirmek, MX/NS gibi gerekli kayıtları düzenlemek onay istiyor; denetim kaydına eski değer de yazılıyor.
1.72 öncesi anahtarlar sonradan bir izne eklenen veritabanı/uzak MySQL işlemlerini kendiliğinden kazanmıyor. İzin düzenlemesi anahtarın kapsamını da güncelliyor (DNS/FTP eklenen eski anahtarlar artık reddedilmiyor).

Güvenlik

"Beni hatırla" çerezi çalınıp yalnız oturumla kullanıldığında da çalınma algılanıyor ve oturumlar kapanıyor.

Portal

Koşul metninin içeriği değişirse (sürüm numarası aynı kalsa da) üyelerden yeniden onay isteniyor; onay kaydına metnin özeti yazılıyor. Form açıkken yeni sürüm yayımlanırsa eski metinle onay alınmıyor. KVKK metnine onay kaydı (sürüm, zaman, IP) eklendi.

Sunucu

Ayrılmış IP onarımı her saat nginx'i gereksiz yere yeniden yüklemiyor; bir alan adının hatası diğerlerinin onarımını durdurmuyor. Ayrılmış IP olarak yalnız IPv4 kabul ediliyor. Bayi limitleri kaydedilirken ayrılmış IP artık silinmiyor.
Dovecot paket yükseltmesinden sonra (örn. Debian 13) posta yapılandırması kendiliğinden yeni sürüme taşınıyor ve Dovecot'un açıldığı denetleniyor; sistem parolasıyla posta girişi yeniden açılmıyor.
Spam filtresi yeniden yüklenirken "çökmüş" sanılmıyor. Site eklerken eşzamanlı bir yönlendirme kaydı ezilmiyor. Askı yeniden uygulaması başarısız olursa sonraki saatte yeniden deneniyor.

SunucuKontrol 1.72.2: Saatlik sahte "Servis Çökmesi" e-postası kesildi, Askı yeniden uygulaması gereksiz yeniden yükleme yapmıyor

2026-10-30T12:00:00Z

İzleme

Saatlik sahte "Servis Çökmesi" e-postası kesildi. Askıdaki siteler saat başı yeniden uygulanırken nginx yeniden yükleniyordu; servis bekçisi tam o saniyede nginx'i "çökmüş" sanıp yeniden başlatıyor ve her saat Servis Çökmesi & Otomatik Kurtarma: Nginx e-postası gönderiyordu. Bekçi artık yeniden yükleme/başlatma anını çökme saymıyor, bitmesini bekliyor; gereksiz yeniden başlatma (ve sitelerdeki anlık kesinti) da kalktı.
Askı yeniden uygulaması gereksiz yeniden yükleme yapmıyor. Askı sayfası ve bağı değişmediyse nginx'e dokunulmuyor.

SunucuKontrol 1.72.1: Aktif liste ve çöp kutusu sekmeli, Kalıcı silmede ilerleme çubuğu

2026-10-29T12:00:00Z

Alan adları

Aktif liste ve çöp kutusu sekmeli. Alan adları sayfasının üstünde Aktif Alan Adları ve Çöp Kutusu sekmeleri var; ikisi artık alt alta durmuyor, tıklayınca geçiliyor. Her sekmede kaç alan adı olduğu yazıyor.
Kalıcı silmede ilerleme çubuğu. Çöp kutusundan "Kalıcı Sil" sürerken onay kutusunda hangi aşamada olunduğu görünüyor: yedek denetimi, veritabanı/FTP/e-posta hesapları, site dosyaları, DNS kayıtları ve panel kaydı. Alt alan adları da siliniyorsa hangisinin silindiği yazıyor.

SunucuKontrol 1.72.0: Bağlantıya DNS, FTP ve e-posta yönetimi izni verilebiliyor, Veritabanı uzaktan erişime açılabiliyor, Veritabanı yeniden adlandırma ve kullanıcıyı veritabanından çıkarma

2026-10-29T12:00:00Z

Yapay zeka bağlantıları

Bağlantıya DNS, FTP ve e-posta yönetimi izni verilebiliyor. Bağlantı oluştururken ya da "İzinleri düzenle" ile açılan izin tablosunda üç yeni satır var: DNS (kayıtları görme; kayıt ekleme, düzenleme, açma/kapama), FTP hesapları (listeleme; hesap açma, parola/klasör değiştirme, silme) ve E-posta yönetimi (posta kutusu silme ve parola değiştirme, yalnız yönetici). DNS kaydı silme, bölgeyi varsayılana döndürme, DNSSEC ve ikincil sunucu ayarı, FTP hesabı açma/değiştirme/silme, posta kutusu silme ve parola değiştirme her seferinde onayınızı ister (otomatik onay açık değilse). FTP ve posta kutusu parolasını yapay zeka belirler; bu yüzden bu izinleri yalnız gerçekten gerekiyorsa verin.
Veritabanı uzaktan erişime açılabiliyor. "Uzak MySQL" izni olan bağlantı, veritabanı kullanıcısını belirli bir IP adresine açıp kapatabiliyor; güvenlik duvarı aynı adımda açılır. Her açma ve kapama onay ister; veritabanı bağlantıdan bütün internete (%) açılamaz.
Veritabanı yeniden adlandırma ve kullanıcıyı veritabanından çıkarma "Veritabanı" yazma iznine eklendi; ikisi de onay ister.
Var olan bağlantılar yeni satırları kendiliğinden kazanmaz; isterseniz "İzinleri düzenle" ile eklersiniz.

SunucuKontrol 1.71.0: Bağlantının izinleri sonradan değiştirilebiliyor

2026-10-28T12:00:00Z

Yapay zeka bağlantıları

Bağlantının izinleri sonradan değiştirilebiliyor. Alan adının Yapay Zeka Bağlantısı bölümünde her bağlantının yanında "İzinleri düzenle" düğmesi var. İzin tablosu mevcut izinlerle açılıyor; işaret ekleyip kaldırarak bağlantının yapabildiklerini artırıp azaltabilirsiniz. Anahtar, adres ve kurulum komutu değişmez; yapay zekaya yeniden bağlantı vermeniz gerekmez, yeni izinler bir sonraki istekte geçerli olur. İzin eklemek hesap şifrenizi ister, yalnız izin kaldırmak istemez. Bütün yazma izinleri kaldırılırsa bağlantı okuma bağlantısına döner ve otomatik onayı kapanır.

SunucuKontrol 1.70.4: Terminal artık siyah ekranda kalmıyor

2026-10-28T12:00:00Z

Web SSH terminali

Terminal artık siyah ekranda kalmıyor. Terminal sayfası tarayıcının güvenlik politikasına takılıyor ve hiç açılmıyordu. Politika gevşetilmedi: yalnız terminal yazılımının kendi betiğine izin veriliyor. Düzeltme, güncellemeden sonra terminal ilk açıldığında kendiliğinden uygulanır.

SunucuKontrol 1.70.3: Yapay zeka önizlemesi ve canlı deneme eski sunucularda da açılıyor

2026-10-28T12:00:00Z

Panel güncellemesi

Yapay zeka önizlemesi ve canlı deneme eski sunucularda da açılıyor. Bu özellik acl paketine ihtiyaç duyuyor; paket yalnız yeni kurulumlarda yükleniyordu ve daha önce kurulmuş sunucularda önizleme adımı atlanıyordu. Panel güncellemesi artık eksik paketi kendiliğinden kuruyor. Kurulamazsa güncelleme durmuyor, uyarı veriyor ve 24 saat sonra yeniden deniyor.

SunucuKontrol 1.70.2: Sitelere dosya yükleme sınırı 2 MB'tan 60 MB'a çıktı

2026-10-28T12:00:00Z

Siteler

Sitelere dosya yükleme sınırı 2 MB'tan 60 MB'a çıktı. Site PHP havuzlarında yükleme sınırı tanımlı değildi ve PHP'nin 2 MB varsayılanı geçerliydi; formlara PDF ya da fotoğraf yüklenemiyordu. Artık her sitede dosya başına 60 MB, istek başına 64 MB geçerli (nginx sınırıyla aynı). Mevcut siteler bu güncellemeyle kendiliğinden güncellenir, yeni açılan siteler bu ayarla gelir. Bir siteye elle verilmiş yükleme sınırı değiştirilmez; site başına PHP ayarı ve sitenin .user.ini dosyası bu değeri yine ezebilir.

SunucuKontrol 1.70.1: Teklif adresi onay bağlantısı artık çalışıyor

2026-10-28T12:00:00Z

Yönlendirme / Satılık

Teklif adresi onay bağlantısı artık çalışıyor. E-postadaki bağlantı panele giriş istiyordu ve e-postadan açılınca hep giriş ekranına dönüyordu. Bağlantı artık giriş gerektirmeyen ayrı bir sayfa açıyor; "Onayla" düğmesine basınca adres onaylanıyor. Bağlantı tek kullanımlık ve 48 saat geçerli. Bu sürümden önce gönderilmiş onay bağlantıları çalışmaz; panelden "Teklif adresini onayla" ile yeni bağlantı isteyin.

SunucuKontrol 1.70.0: Devralınmış alan adları artık saatte bir askı sayfasına dönmüyor, Devralma yarıda kalırsa site eski hâline dönüyor, DNS bölgesi, isim sunucuları bu sunucuya yönlendirilince yazılıyor

2026-10-28T12:00:00Z

Yönlendirme / Satılık

Devralınmış alan adları artık saatte bir askı sayfasına dönmüyor. Askıları yeniden uygulayan gece görevi, Yönlendirme / Satılık'a devredilmiş sitenin yönlendirmesini ya da satılık sayfasını askı sayfasıyla değiştiriyordu. Ayrıca bu görev nginx'i hiç yeniden yükleyemiyordu; şimdi ikisi de düzeldi.
Devralma yarıda kalırsa site eski hâline dönüyor. Hesap sınırı, çakışma ya da sunucu hatasında askıya alınmış site kendiliğinden askıdan çıkarılıyor ve bu size söyleniyor. Başka sunucuda (düğümde) barındırılan site devralınamıyor; bu baştan söyleniyor.
DNS bölgesi, isim sunucuları bu sunucuya yönlendirilince yazılıyor. Eklemeden sonra ekranda hangi isim sunucularını yazmanız gerektiği gösteriliyor; değişiklik görülünce en geç bir saat içinde (ya da "Denetle" düğmesiyle hemen) bölge yazılıyor ve sertifika alınıyor. Panelde olmayan bir alan adını başkası adına "park etmek" artık mümkün değil.
Teklif e-postası onaylı adrese gidiyor. Teklif bildirim adresi hesabınızın adresi değilse panel bir onay bağlantısı gönderiyor; onaylanana kadar teklifler panelde listeleniyor ama e-posta gönderilmiyor. Bildirimde "yanıtla" teklif verenin adresine gidiyor.
Satılık sayfası: Sertifika yokken "Şifreli bağlantı" yazmıyor. Tarayıcısında betik kapalı ziyaretçinin teklifi artık kaybolmuyor; mesajında birkaç bağlantı geçen teklif sessizce atılmak yerine uyarı alıyor. Telefon 0090… biçiminde de yazılabiliyor. Teşekkür metni verilen iletişim bilgisini anıyor. Veri sorumlusu ve aydınlatma metni bağlantısı isteğe bağlı olarak eklenebiliyor. Renkler sadeleşti, ekran okuyucu ve İngilizce satırlar için düzeltmeler yapıldı.
Sertifika: Süresi geçmiş sertifika artık yeşil görünmüyor; www adı sonradan bu sunucuya yönlenirse sertifikaya ekleniyor. Sertifika alınamazsa nedeni gösteriliyor ve deneme aralığı giderek uzuyor.
Teklifler: Liste 200'er sayfalanıyor, "okundu" yalnız gösterilen tekliflere işleniyor. Tür yönlendirmeye çevrilince satış bilgileri ve teklifler kaybolmuyor.
Hedef adres: Sorgu dizesi ve kodlanmış karakterler kabul ediliyor; iki alan adının birbirine yönlenmesi engelleniyor.
Askı ve silme: Askıya alınan hesabın yönlendirme ve satılık sayfaları da askı sayfasına dönüyor, teklif formu kapanıyor. Müşteri silinirken park kayıtları sayılıyor ve kaldırılıyor; silinemeyen siteler nedeniyle listeleniyor. Devralınmış site yeniden adlandırılamıyor ve askıdan çıkarılamıyor (önce listeden kaldırın).
Elle yazılmış bir vhost'un, başka bir sitenin takma adının ya da panel adresinin park edilmesi engelleniyor; aynı alan adında eşzamanlı iki işlem sıraya giriyor; yapılandırma denetimi düşerse sayfa ve yönlendirme önceki hâline dönüyor.

Yapay zeka bağlantıları

Yönlendirme / Satılık ayrı bir izin grubu oldu ve var olan anahtarlarda kapalı. Var olan bir siteyi devralmak ya da yönlendirme hedefini değiştirmek müşteri onayı istiyor.
Askıya alınmış alan adına yapay zeka anahtarıyla yazma, işlem alan adını hangi alandan alırsa alsın (veritabanı kullanıcısı, kayıt numarası) reddediliyor.
İzin penceresi yalnız okuma izinleri seçili açılıyor; "Uzak MySQL" varsayılan olarak kapalı. Yöneticide MySQL'in dışarıya açılması yeniden başlatma gerektiriyorsa ayrıca onay isteniyor. "Yalnız yayın" hazır seçimi eklendi.
1.61 öncesi anahtarlar sonradan bir izne eklenen işlemleri kendiliğinden kazanmıyor.

Uzak MySQL

Aynı ağ bloğunu iki farklı yazımla (ör. 203.0.% ve 203.0.%.%) kullanan hesaplardan biri silinince güvenlik duvarı kuralı artık kapanmıyor. Yöneticinin elle açtığı 3306 kuralı otomatik kapatılmıyor. Eşzamanlı eşitlemeler sıraya giriyor. Başka sunucudaki sitenin askısı veritabanı kullanıcılarını da kilitliyor.

Güvenlik

Dosya yöneticisinde arşiv açma: Bir arşivin açılmış boyutu artık gerçek içerikten ölçülüyor ve açma sırasında sınırlanıyor; arşiv son anda değiştirilerek ya da sahte başlıkla sunucu diski doldurulamıyor.
Bu cihazda oturumu açık tut: Yanıtı tarayıcıya ulaşmayan meşru bir cihaz artık bütün oturumları kapatıp "çerez kopyalanmış olabilir" uyarısı üretmiyor; yalnız o cihazda yeniden giriş isteniyor.

E-posta

Debian 12'den 13'e yükseltilen sunucularda (Dovecot 2.3 → 2.4) posta yapılandırması kendiliğinden yeni biçime çevriliyor; posta durmuyor. Debian 13'te yeni kurulumda TLS ayarı da 2.4 biçiminde yazılıyor.

Bakım görevleri

Zamanlanmış görevler sistem araçlarını (nginx, postmap, ufw) artık buluyor; askıları ve ayrılmış IP'leri yeniden uygulayan saatlik görevler gerçekten çalışıyor.

Portal ve site

Kullanım koşulları sürümlü; yeni koşullar sonraki girişte bir kez onaylatılıyor (e-posta gönderilmiyor). Aydınlatma metni site erişim kayıtlarını ve saklama süresini anıyor. Tanıtım sitesinde Yönlendirme / Satılık özelliği anlatılıyor; onay ve yayın cümleleri otomatik onay seçeneğini anıyor.

SunucuKontrol 1.69.1: Satılık sayfası daha belirgin

2026-10-27T12:00:00Z

Yönlendirme / Satılık

Satılık sayfası daha belirgin: Kart ve tablo çizgileri koyulaştırıldı; teklif formu açık gri bir zemin üzerinde, giriş kutuları beyaz ve çerçeveli (önceden gri dolgulu kutular zeminde kayboluyordu). Fiyat kartı renkli zeminli ve "Teklif gönder" artık düğme. Açıklama yazıları daha okunaklı, simgeler renkli zeminli. Koyu temada da aynı düzen geçerli. Yayımlanmış sayfalar saatlik bakımda yeni görünüme geçiyor.

SunucuKontrol 1.69.0: Satılık sayfası yeniden düzenlendi, Teklif formu kuralları

2026-10-27T12:00:00Z

Yönlendirme / Satılık

Satılık sayfası yeniden düzenlendi: Beyaz zemin, gölgesiz ve çizgiyle ayrılmış kartlar; yeşil "Satılık" durumu, tarayıcı adres çubuğu görünümü, fiyat kartı. Alan adının uzunluğu, uzantısı ve yapısı (yalnız harf, tire vb.) kendiliğinden gösteriliyor. Sayfaya "Nasıl çalışır?" ve "Sık sorulanlar" bölümleri eklendi; büyük ekranda teklif formu kaydırırken görünür kalıyor. Yayımlanmış sayfalar saatlik bakımda yeni tasarıma geçiyor.
Teklif formu kuralları: Teklif tutarı artık zorunlu. E-posta ya da telefondan en az biri zorunlu; ikisi birden de yazılabilir. E-posta @ ve alan adı içermeli. Telefon ülke koduyla (+90 532 123 45 67) ya da başında 0 ile yazılmalı; 0000000000 ya da 1234567890 gibi rastgele numaralar kabul edilmiyor. Kurallar hem sayfada hem sunucuda uygulanıyor. Yalnız telefonla gelen teklifte bildirim e-postası telefonu gösteriyor.
Sahibin sayfada gösterilecek telefonu da aynı biçim kuralıyla denetleniyor.

SunucuKontrol 1.68.0: Ekleme ve düzenleme ayrı sayfada, Yeni satılık sayfası tasarımı

2026-10-27T12:00:00Z

Yönlendirme / Satılık

Ekleme ve düzenleme ayrı sayfada: "Alan adı ekle" ve "Düzenle" artık panelin diğer form sayfaları gibi kendi sayfasında açılıyor (bölümlere ayrılmış form, "Listeye dön" bağlantısı). Kaydedince listeye dönülüyor. Teklifler de kendi sayfasında listeleniyor.
Yeni satılık sayfası tasarımı: Büyük alan adı başlığı ve "satılık" rozeti, öne çıkan fiyat kartı, yanında teklif formu ve altında "Nasıl çalışır?" adımları. Telefonda tek sütuna iniyor, koyu temayı destekliyor; dış kaynak yüklemiyor. Teklif gönderilirken düğme kilitleniyor (çift gönderim yok); hata yanıtları uyarı simgesiyle gösteriliyor.
Yayımlanmış satılık sayfaları saatlik bakımda kendiliğinden yeni tasarıma geçiyor.

SunucuKontrol 1.67.1: Yönlendirme / Satılık, Pencere içinden açılan onaylar

2026-10-27T12:00:00Z

Arayüz

Yönlendirme / Satılık: "Alan adı ekle", "Düzenle" ve "Teklifler" artık listenin altında değil, sayfanın üstünde açılan bir pencerede açılıyor; Escape ya da "Vazgeç" ile kapanıyor. Sorunlu durum adımlarının açıklaması satırda yazıyor; telefonda da görünüyor.
Pencere içinden açılan onaylar: Bir pencere açıkken onun içinden açılan onay penceresi (ör. teklif silme, siteyi askıya alma onayı) görünüyor ama düğmeleri tıklanamıyordu. Düzeltildi; panelin diğer ekranlarındaki iç içe pencereler de bundan yararlanıyor.

SunucuKontrol 1.67.0: Sitedeki alan adını devretme, Müşteri ataması zorunlu

2026-10-27T12:00:00Z

Yönlendirme / Satılık

Sitedeki alan adını devretme: Alan Adları'nda kayıtlı bir site artık Yönlendirme / Satılık bölümüne alınabilir. Site yayındaysa panel önce onay ister ve siteyi askıya alır. Sitenin dosyaları, veritabanları, e-postaları ve DNS kayıtları silinmez; ziyaretçiler yönlendirmeyi ya da satılık sayfasını görür. Sitenin sertifikası varsa o kullanılır. Alan adı bu bölümden kaldırılınca site askıdaki hâline döner; isterseniz askıyı kaldırarak yeniden yayına alabilirsiniz. Devretmeyi yönetici ve bayi yapabilir. Devredilmiş bir site silinemez ve çöp kutusuna taşınamaz; önce alan adı bu bölümden kaldırılmalıdır.
Müşteri ataması zorunlu: Yönetici ve bayi, alan adını eklerken müşteriyi artık açılır listeden seçiyor; seçim zorunlu. Düzenleme ekranından alan adı başka bir müşteriye aktarılabilir. Bayi yalnız kendi müşterilerini görür.

SunucuKontrol 1.66.0: Menüde yeni Yönlendirme / Satılık bölümü var, Alan adı firmasında yalnız isim sunucularını (NS) panelin gösterdiği adlara…, Yönlendirme 301 (kalıcı) ya da 302 (geçici) olabilir

2026-10-27T12:00:00Z

Yeni: Yönlendirme / Satılık

Menüde yeni Yönlendirme / Satılık bölümü var. Bir alan adını site açmadan başka bir adrese yönlendirebilir ya da "bu alan adı satılık" sayfası yayımlayabilirsiniz. Sistem kullanıcısı, PHP ya da disk alanı açılmaz; alan adı firmasının yönlendirme hizmetine gerek kalmaz.
Alan adı firmasında yalnız isim sunucularını (NS) panelin gösterdiği adlara çevirmeniz yeterli. DNS bölgesi, yönlendirme ve Let's Encrypt sertifikası bu sunucuda yönetilir. İsim sunucuları sonradan değişirse sertifika saatlik denetimde kendiliğinden alınır; https:// ve www. adresleri de doğru yönlenir.
Yönlendirme 301 (kalıcı) ya da 302 (geçici) olabilir. İsterseniz sayfa yolu korunur (eski.com/iletisim → yeni.com/iletisim).
Satılık sayfasında başlık, fiyat, açıklama ve telefon gösterilebilir. Ziyaretçiler sayfadaki formdan teklif gönderir; teklif belirttiğiniz e-posta adresine iletilir ve panelde listelenir. Form, bot gönderimlerine karşı tuzak alan, süre denetimi ve istek sınırıyla korunur. Teklifler bir yıl sonra silinir.
Her satırda isim sunucusu, DNS, sertifika ve gerçek yanıt için durum göstergesi vardır. "Denetle" düğmesi bunları anında yeniden ölçer.
Bu bölümdeki bir alan adı panele site ya da takma ad olarak eklenemez (ve tersi). Böylece iki yapılandırma aynı adı yanıtlamaz. Yönetici ve bayi, alan adını bir müşteriye atayabilir. Müşteri hesabı silinirse alan adı yöneticiye kalır.

SunucuKontrol 1.65.1: Dovecot 2.3 kullanan sunucularda posta yapılandırmasının eklenti sırası…

2026-10-27T12:00:00Z

E-posta

Dovecot 2.3 kullanan sunucularda posta yapılandırmasının eklenti sırası düzeltildi: doveconf artık "Global setting mail_plugins won't change the setting inside an earlier filter" uyarısı vermiyor. Kota, IMAP kota göstergesi ve filtreler eskisi gibi çalışıyor; var olan sunucular panel güncellemesiyle kendiliğinden yeni sıraya geçiyor (değişiklik doğrulanamazsa eski hâline dönüyor).

SunucuKontrol 1.65.0: Uzak MySQL, Bu cihazda oturumu açık tut, Webmail tek tık girişi

2026-10-27T12:00:00Z

Güvenlik

Uzak MySQL: Yapay zeka bağlantılarının "Kapalı" (acil durdurma) düğmesi, bir alan adının anahtar kapsamından çıkarılması ve kullanıcı silme artık anahtar IP'sine açılmış MySQL erişimini ve güvenlik duvarı kuralını hemen kapatıyor. Askıya alınmış sitenin veritabanı kullanıcısı uzaktan da kilitli açılıyor. Silinip başka bir hesaba açılan alan adında eski anahtarın IP'sine erişim verilmiyor. Müşteri anahtarları özel/ayrılmış IP'lere ve MySQL'in genel dinleme ayarını değiştirmeye artık yol açamıyor; gerekirse yönetici uyarılıyor. Veritabanı kullanıcısı ya da alan adı silinince kimsenin kullanmadığı 3306 kuralı kaldırılıyor, panelin açmadığı kurallara dokunulmuyor. "Herkese açık" anlamına gelen kaynak yazımları (ör. ::/00, 0.0.0.0/1) reddediliyor.
Bu cihazda oturumu açık tut: E-postadaki bir bağlantıdan panele gelindiğinde oluşan yönlendirme döngüsü giderildi. Aynı tarayıcıda birden çok sekme açılınca cihaz yanlışlıkla "çerez kopyalanmış olabilir" diye unutulmuyor. Gerçek bir kopyalama fark edildiğinde bütün oturumlar ve hatırlanan cihazlar kapatılıyor. Hatırlama süresi kısaltılınca var olan cihazlara da hemen uygulanıyor. Dizin (LDAP) hesapları hatırlanmıyor. Parola değişimi hatırlanan cihaz listesini de temizliyor; komut satırından yönetici parolası sıfırlamak da açık oturumları kapatıyor. Yönetici yapay zeka anahtarı hatırlama ayarını onaysız gevşetemiyor.
Webmail tek tık girişi: Giriş anahtarı 2 saat geçerli ve webmail'den çıkışta iptal ediliyor; e-posta hesapları listesinde "webmail oturumlarını kapat" düğmesi var. Anahtar posta kutusunun kendisine bağlı: alan adı silinip aynı adres yeniden açılırsa eski anahtar geçersiz. Anahtar süresi artık sunucu saat diliminden etkilenmiyor.
Dosya yöneticisi ve tarama: Bir dosyayı açarken boyut sınırı okuma sırasında uygulanıyor; bir müşteri dosyayı son anda değiştirerek sunucunun belleğini dolduramıyor. putenv taraması ve arşiv listeleme çıktısı da sınırlandı.

Yapay zeka bağlantıları

İzin matrisinde bir alanın yazma izni okuma iznini de içeriyor; "Uzak MySQL" yalnız "Veritabanı yazma" ile birlikte seçilebiliyor. Yalnız okuma seçilen bağlantıda zamanlanmış görevleri, site özetini, kayıtları ve veritabanı kullanıcılarını okumak artık çalışıyor.
1.62'den önce oluşturulmuş bağlantılar sonradan eklenen yetkileri (ör. e-posta hesabı açma) kendiliğinden kazanmıyor; oluşturuldukları günkü yetkilerle kalıyor.
Askıya alınmış sitede yapay zeka anahtarı yalnız okuyabiliyor. Bağlantı formu geç gelen bir yanıtla seçtiğiniz izinleri sıfırlamıyor.

Web terminali

Yönetici web terminali artık gerçekten açılıyor (1.61'deki kurulumdan sonra kimlik kapısı her isteği reddediyordu).

E-posta

Debian 13'te (Dovecot 2.4) posta sunucusu kurulumu düzeldi; kota orada da uygulanıyor, filtreler ve otomatik yanıt çalışıyor.
E-posta adı kuralı her yerde aynı: "0" gibi adlar kabul ediliyor, a..b ya da noktayla başlayan/biten adlar reddediliyor.

Lisans ve portal

Süresi dolmuş ya da iptal edilmiş lisansta kurulum ekranı ve kurulum betiği "hazırlanıyor" yerine durumu ve yenileme yolunu söylüyor. Sunucu kimliği okunamayan makinede panel doğru nedeni gösteriyor ve deneme hakkı düşmüyor.
Lisans bitişinden 30, 7 ve 1 gün önce portal, lisans sahibine e-posta gönderiyor.
Kullanım ve lisans koşulları ayrı bir sayfada (/portal/kosullar). İletişim formunun bildirim e-postası artık kişisel veri taşımıyor.

Diğer

Yapay zeka olay teşhisi yarıda kalırsa 15 dakika içinde kendiliğinden "hata"ya dönüyor; kapatılamayan kayıt "kapatıldı" diye gösterilmiyor. Müşteri ayrıntısında paket diski doğru birimle görünüyor.

SunucuKontrol 1.64.0: E-posta hesapları listesinde her hesabın yanında yeni bir Webmail düğmesi var, Giriş, o hesaba özel, 8 saat geçerli kısa ömürlü bir anahtarla yapılır, Hesabın parolası değiştirildiğinde ya da hesap silindiğinde panelden açılmış…

2026-10-26T12:00:00Z

E-posta: panelden webmail'e tek tıkla giriş

E-posta hesapları listesinde her hesabın yanında yeni bir Webmail düğmesi var. Tıklayınca webmail (Roundcube) yeni sekmede o hesapla açılır; hesabın parolasını bilmeniz ya da girmeniz gerekmez.
Giriş, o hesaba özel, 8 saat geçerli kısa ömürlü bir anahtarla yapılır. Anahtar yalnız webmail'in kendi bağlantısında geçerlidir: ele geçirilse bile Outlook/telefon gibi bir istemciden posta kutusuna girmek için kullanılamaz. Süre dolunca webmail oturumu kapanır; panelden yeniden girersiniz.
Hesabın parolası değiştirildiğinde ya da hesap silindiğinde panelden açılmış webmail oturumları da geçersiz olur. Askıya alınmış alan adlarında giriş açılmaz.
Önkoşul: alan adının webmail adresi (DNS & DKIM Ayarları → Webmail Adresi) açık ve SSL sertifikası alınmış olmalı; değilse düğme ne yapılması gerektiğini söyler.

SunucuKontrol 1.63.0: Giriş ekranında yeni bir kutu var, Parolanızı değiştirmek, iki adımlı doğrulamayı açıp kapatmak ya da hesabın…, Güvenlik sayfasında yeni "Hatırlanan Cihazlar" kartı

2026-10-26T12:00:00Z

Giriş: "Bu cihazda oturumu açık tut"

Giriş ekranında yeni bir kutu var. İşaretlerseniz o cihazda 24 saat boyunca parola ve iki adımlı doğrulama kodu sorulmaz: boşta kalınca oturum düşmez, tarayıcı kapanıp açılınca da panel doğrudan açılır. Süre girişte başlar, kullandıkça uzamaz; dolunca parola yeniden istenir. Güvenlik anahtarıyla (passkey) girişte de geçerli.
Parolanızı değiştirmek, iki adımlı doğrulamayı açıp kapatmak ya da hesabın askıya alınması hatırlanan bütün cihazları hemen unutturur. "Çıkış yap" o cihazı unutur.
Güvenlik sayfasında yeni "Hatırlanan Cihazlar" kartı: hangi tarayıcının, hangi IP'den, ne zamana kadar hatırlandığını görür, tek tek unutabilir ya da "Diğer tüm cihazlardan çıkış yap" ile bu cihaz dışındaki bütün oturumları kapatabilirsiniz. "Aktif Panel Oturumları"ndan bir oturumu sonlandırmak o cihazı da unutur.
Çerezin eski bir kopyası kullanılırsa (kopyalanmış çerez) cihaz unutulur, denetim kaydına yazılır ve yöneticiye bildirim gider.
Yönetici: Politikalar → Oturum Süresi kartından özelliği kapatabilir ya da süreyi 1-720 saat arasında değiştirebilir. Kapatmak hatırlanan bütün cihazları hemen unutturur.
Düzeltme: tarayıcıdaki boşta kalma sayacı yönetici ayarını görmüyordu (hep 15 dakika); artık sunucuyla aynı süreyi kullanıyor.

Yapay zeka bağlantısı oluşturma artık bir sayfa

Yapay Zeka → Bağlantılar'da "Bağlantı oluştur" pencere açmıyor; form kendi sayfasında açılıyor (adres çubuğunda /ai-capabilities/baglantilar/<alan adı>/yeni). Tarayıcının geri düğmesi listeye döner; oluşturunca alan adının bağlantı kartlarına ve yeni bağlantının komutuna geçilir.