1.7.64

Phát hành ngày 30 tháng 06 năm 2026

🎨 Trau chuốt​

• Đã thêm các chuyến tham quan có hướng dẫn trên HiTechAdmin và HiTechCloud UI.
• Đã thêm mô-đun Backup Wizard vào HiTechCloud.
• PHP Extensions UI #996
• Service status disabled/enabled is misleading #679
• Extend password support for admin/reseller users #741
• Giờ có thể thêm ghi chú riêng trên HiTechAdmin khi tạo tài khoản qua terminal.
• Đã thêm các bài kiểm thử tự động để đăng nhập webmail và thử gửi/nhận email, bảo đảm dịch vụ Webmail hoạt động sau mỗi lần cập nhật.
• Đã thêm giới hạn tần suất cho API HiTechAdmin - dùng lại các giới hạn đặt trên HiTechAdmin.
• Các ngôn ngữ đã cài giờ được tự cập nhật trong quá trình cập nhật.
• Đã thêm cờ tuỳ chọn --json vào lệnh hitechcloudcli ftp-list <HITECHCLOUD_USERNAME> [--json].

🔒 Bảo mật​

• Đã sửa lỗi chèn lệnh trong cài đặt HiTechAdmin > Timezone: múi giờ được gửi lên giờ được kiểm tra với danh sách các múi giờ pytz đã biết.
• Đã gỡ nguy cơ chèn shell trong cài đặt Notifications (/settings/notifications) bằng cách chuyển mọi lệnh gọi hitechcloudcli từ chuỗi có trích dẫn shell sang danh sách đối số trực tiếp.
• Đã gỡ nguy cơ chèn shell trong proxy giao diện Firewall (CSF) và việc kiểm tra phiên bản Roundcube trong HiTechAdmin > Service status bằng cách chuyển từ chuỗi shell sang danh sách đối số.
• Đã sửa lỗi XSS lưu trữ trong các thông báo flash trên HiTechAdmin: chúng được kết xuất bằng bộ lọc |safe của Jinja2, nên các giá trị do người dùng cung cấp (tên miền, tên người dùng, IP, tên miền webmail, v.v.) được hiển thị lại trong các thông báo lỗi/thành công có thể thực thi dưới dạng HTML/JS.
• Khoá ký JWT trên HiTechAdmin giờ dùng lại khoá bí mật dạng tệp.
• Các hành động khoá giấy phép trên HiTechAdmin không còn để lộ đầu ra lỗi subprocess thô cho các máy khách API: lỗi giờ chỉ được ghi nhật ký phía máy chủ.

🐛 Sửa lỗi​

• Database restore in WP Manager works only for openlitespeed #983
• Bug in HiTechCloud UI on search, empty feature set [] on tests #1005
• Enabling remote MySQL gives an internal server error #1007
• Bug in HiTechCloud UI on /mysql Assigning existing db user to another db removes im from the previous #1001
• When WAF Is disabled alert per domain is shown in WAF page #995
• Đã sửa lỗi trên File Manager > Edit file - nếu tệp chưa tồn tại, nó được tạo với tư cách người dùng root.
• Đã sửa lỗi trên File Manager > Download from URL - nếu tệp đã tồn tại thì nó bị ghi đè.
• Bug in HiTechCloud UI on /website Checking options from WP-CLI.. #1004
• Bug in HiTechCloud UI on /website -11791 seconds ago #1003
• On WAF Is disabled alert per domain is shown in WAF page #995
• Bug in HiTechCloud UI on /domains/new : Uncaught ReferenceError: punycode is not defined #1000
• Bug in HiTechCloud UI on /mysql Assigning existing db user to another db removes im from the previous #1001
• Bug in HiTechCloud UI on /postgresql Error fetching databases: set_session cannot be used inside a transaction #1002
• Đã sửa lỗi tập lệnh sửa quyền trên Debian.
• Đã sửa lỗi xoá người dùng hệ thống khi chấm dứt tài khoản trên CentOS 10.
• error on CentOS10 of HiTechAdmin > Advanced > System time #1006
• Đã sửa một lệnh gọi abort hỏng trên tuyến tự đăng nhập từ admin vào người dùng, vốn lặng lẽ chạy tiếp thay vì dừng khi không có tên người dùng.
• Với việc kiểm tra giấy phép HiTechAdmin: đã thêm thời gian chờ yêu cầu, bộ nhớ đệm thời gian ân hạn 24h của lần kiểm tra thành công gần nhất, và một lần kiểm tra lại ở nền tăng dần từ mỗi giờ lên mỗi 6h, 12h, rồi hằng ngày khi sự cố kéo dài càng lâu.
• Đã sửa lỗi lưu giới hạn cpu/ram qua trang Containers cho các dịch vụ php-fpm.