3.0.3

Bản phát hành 3.0.3 mang lại các bản sửa bảo mật toàn diện, cải thiện độ ổn định lõi, cải thiện độ tin cậy WordPress trên OpenLiteSpeed, tinh chỉnh giao diện webmail và nâng cấp giám sát.

Điểm nổi bật & Bản sửa​

1. Kéo dài thời gian sống của phiên máy khách​

• Tăng thời hạn phiên máy khách và cookie lên 31 ngày (từ mặc định 300 phút), ngăn các lần ngắt kết nối bất ngờ giữa phiên trong khi vẫn giữ đầy đủ việc kiểm tra token và các biện pháp bảo mật.

2. Độ tin cậy của WordPress trên OpenLiteSpeed​

• Giải quyết lỗi "No input file specified" trên OpenLiteSpeed bằng cách căn chỉnh cấu hình virtual host và thư mục gốc tài liệu.
• Sửa cảnh báo Could not read the debugging settings: Domain is not provided bằng cách chuyển tiếp đúng các tham số tên miền tới các endpoint gỡ lỗi và thông tin website của WP-CLI.
• Giải quyết các sự cố phát hiện khi quét, nơi các bản cài WordPress cấu hình với tiền tố www. không phát hiện được ID tên miền.

3. Triển khai Git​

• Sửa lỗi dương tính giả trong Triển khai Git, nơi các website chưa gắn bị nhận nhầm là đang triển khai Git.

4. Cô lập dịch vụ Cache & Bộ nhớ​

• Tăng cường cô lập đa người thuê và quyền người dùng cho Memcached, OpenSearch và Elasticsearch trên các cấu hình hệ thống.
• Đã thêm các trình xử lý tập lệnh bộ nhớ đệm native và các ranh giới quyền.

5. Hiệu năng Varnish & Web Hosting​

• Sửa Varnish dưới các tài khoản người dùng trên môi trường native stack bằng cách khôi phục các tập lệnh xử lý bị thiếu và định tuyến socket đúng.

6. Sự kiện WAF & Firewall thời gian thực​

• Bảo đảm ghi nhật ký quyết định Coraza WAF thời gian thực và các sự kiện kiểm toán theo từng website.

7. Giám sát Uptime & Sentinel​

• Sửa việc khử trùng đăng nhập của sentinel để ngăn báo cùng một lần đăng nhập nhiều lần.
• Sửa cú pháp cron job và các đầu dò sức khoẻ tự động.

8. Giao diện WebMail​

• Tăng kích thước hiển thị logo thương hiệu của máy khách WebMail để dễ nhìn hơn trong thanh bên và các thẻ xác thực.

9. Tích hợp WHMCS & SSO​

• Bảo mật luồng SSO "Login to Panel" của WHMCS bằng xác thực dựa trên vé, giải quyết việc từ chối thiếu token CSRF / Origin: null trong POST tự gửi.

10. Tăng cường bảo mật​

• Bảo vệ chống SQL injection trên các tập lệnh FTP và tên miền qua sql_escape().
• Bảo vệ chống chèn lệnh trên thông tin xác thực SSH trong di chuyển máy chủ và chuyển người dùng.
• Tăng cường quyền trên các thư mục và tệp cấu hình nhạy cảm.