3.0.4

Bản phát hành 3.0.4 đóng các sự cố tìm thấy khi QA 3.0.3 trên một máy chủ AlmaLinux 8 thật, tăng cường bảo mật terminal, và thêm bộ cộng tác (Chat, Meetings, Files, Documents, Booking, AI Assistant) vào webmail.

Bản sửa​

Bảo mật​

• Nhà tù (jail) terminal: terminal web và các đăng nhập SSH có jail chạy bên trong một namespace mount + PID của riêng tài khoản (hitechcloud-jail): thư mục home của tài khoản, các công cụ hệ thống chỉ đọc, các socket cơ sở dữ liệu của nó, và không gì khác. cd / / ls /home / đọc /etc/hitechcloud đều không còn. rbash chỉ còn là phương án dự phòng.
• WAF: việc tăng cường quyền của 3.0.3 để native.conf và các bản ghi website không đọc được bởi dịch vụ WAF, nên mọi website Apache/OpenLiteSpeed có tường lửa đều bị proxy sang nginx và trả lời 502. Các bản ghi giờ thuộc sở hữu nhóm của WAF.

WebEngine​

• OpenLiteSpeed "No input file specified" / 502: các bộ xử lý ngoài được đặt tên theo từng website. Hai vhost trên cùng một phiên bản PHP dùng chung một mục, nên PHP của website thứ hai chạy trong pool PHP-FPM của website thứ nhất và thất bại open_basedir. wp.hitechcloud.org và mọi website OLS khác giờ phục vụ đúng.
• Admin > Domains > WebEngine Configuration: sửa các cấu hình chủ của front-end, nginx, Apache và OpenLiteSpeed với kiểm tra cú pháp, sao lưu có ghi ngày, khôi phục và nạp lại. LiteSpeed Enterprise được liệt kê khi đã cài.

Dịch vụ cache & tìm kiếm​

• Các trang cache hiển thị thông tin xác thực/socket riêng của tài khoản (chưa từng được kết xuất trước đây), đọc các cổng Valkey (6380) và Elasticsearch (9201) thật thay vì 6379/9200, và cho phép tài khoản bật memcached và Varnish của chính nó; quản trị viên thấy và bật cả hai trên tab dịch vụ của tài khoản.
• native-search: siêu người dùng OpenSearch/Elasticsearch được khôi phục và do panel giữ, các cổng được ghim, một đăng nhập cho mỗi tài khoản giới hạn trong các chỉ mục <account>_*, được cấp phát khi tạo tài khoản giống các đăng nhập Redis/Valkey.

Giám sát​

• Uptime: Sentinel chưa bao giờ được cài trên các máy chủ native; giờ nó được cài bởi trình cài đặt và bản cập nhật, build tĩnh (tệp nhị phân phát hành cần glibc 2.32), và trang Uptime có một cột "Right now" trực tiếp được làm mới mỗi 30 giây.
• Firewall Events là trực tiếp: bảng sự kiện theo từng website được làm mới mỗi 5 giây.

WordPress​

• Tab Settings tải trong một lệnh gọi WP-CLI thay vì tám (10–25 giây → ~1 giây).
• Quản lý tự cập nhật theo từng plugin / từng giao diện / lõi, công tắc "disable all updates", cập nhật ngay.
• Các tab Security & Debug và Staging & Hardening được gộp; thanh tab không còn xuống dòng.
• Ảnh chụp màn hình: dịch vụ ảnh chụp riêng của panel được cài và dùng; có ảnh giữ chỗ + thử lại khi vắng mặt.
• PageSpeed: kiểm tra tốc độ tích hợp, danh sách khoá API toàn máy chủ có xoay vòng, bộ nhớ đệm 6 giờ.

Tài khoản, IP, DNS​

• Triển khai Git: một website chỉ "được gắn" khi nó nêu tên một kho mã (không còn dương tính giả).
• Tạo một đại lý trong admin ghi tệp giới hạn của nó, để có thể cấp IP cho nó và nó có thể tạo tài khoản.
• Các vùng DNS mới dùng IP riêng được gán cho tài khoản thay vì IP điều khiển.
• Cài đặt SMTP: tên người dùng không phải email (apikey của SendGrid, khoá SES) được chấp nhận và các trường bị từ chối được báo cáo thay vì bị bỏ lặng lẽ.
• Admin > Server > Databases: mọi cơ sở dữ liệu MySQL/PostgreSQL cùng chủ sở hữu và kích thước, người dùng, danh sách tiến trình trực tiếp có kill, đăng nhập một lần phpMyAdmin với tư cách quản trị viên, pgAdmin được proxy cho quản trị viên. pgAdmin được cài bởi trình cài đặt/bản cập nhật.
• Transfer Accounts giữa các máy chủ hoạt động trên native stack (cơ sở dữ liệu, thư, DNS, SSL, cron); các bản sao lưu người dùng không còn lưu trữ maildir của mọi tài khoản; chuyển hướng tên miền trên native; các bản cài và phát hành ARM64 (aarch64).
• DNS Clustering: đẩy vùng thật tới các peer HiTechCloud và tới các nhà cung cấp cPanel/WHM, DirectAdmin, Plesk và Cloudflare, với một lần đối soát hằng đêm.

Mới trong webmail (cổng 2096)​

• AI Assistant (cổng OpenAI / Anthropic / tương thích OpenAI do quản trị viên cấu hình, có giới hạn theo từng tài khoản và nhật ký kiểm toán): gợi ý trả lời, tóm tắt, ý chính, dịch, định dạng; trợ lý Vibe Code trên 2083 (triển khai từ GitHub/zip/dán, AutoSSL, chẩn đoán lỗi, hoàn tác một cú nhấp) và một trợ lý quản trị trên 2087 với các quy tắc uỷ quyền.
• Chat / TeamChat: chat 1:1 và nhóm, phòng, luồng, bình chọn, đề cập, ghim, chia sẻ tệp, chia sẻ email vào phòng, khách qua liên kết.
• Meetings / Webinar: WebRTC SFU tự lưu trữ (hitechcloud-meet, UDP 8894) với phòng chờ, mật khẩu, vai trò, chia sẻ màn hình, bản ghi, bình chọn, hỏi đáp, chế độ hội thảo trực tuyến.
• Files với liên kết chia sẻ (mật khẩu, thời hạn, nhật ký truy cập có bản đồ), Smart Attach, xem trước dòng thời gian lời mời lịch, các trang Booking.
• Documents: tài liệu, bảng tính và slide cộng tác thời gian thực (Yjs), nhập/xuất docx/xlsx/pptx, chế độ xem xét, bình luận, phiên bản, chia sẻ.

Cập nhật​

hitechcloudcli update áp dụng version/3.0.4/UPDATE.sh: cài jail và sentinel, chia sẻ các bản ghi website với WAF, dựng lại các vhost OpenLiteSpeed, cấp phát các đăng nhập tìm kiếm và pgAdmin.