3.1.6

Tính năng & Cải tiến​

• Xác thực hai yếu tố Email OTP (panel Admin & User):
  • Đã thêm phương thức bảo mật xác thực hai yếu tố Email OTP (mật khẩu dùng một lần) cho cả HiTechAdmin (hitechadmin) và HiTechCloud Panel (hitechcloud), dùng cấu hình relay SMTP của Admin (/etc/hitechcloud/hitechcloud/conf/hitechcloud.config).
  • Tạo mã dùng một lần 6 chữ số an toàn mật mã với thời hạn 10 phút và khả năng gửi lại có giới hạn tần suất.
  • Giao diện quản lý cài đặt Email OTP riêng trong cả panel Admin và User với xác minh mã tức thì, xác nhận mật khẩu khi tắt, và hỗ trợ thử thách kép cùng các ứng dụng xác thực TOTP (Google Authenticator, Microsoft Authenticator).
  • Các màn hình thử thách 2FA khi đăng nhập gọn gàng với gợi ý email đích bị che, ô nhập 6 chữ số và các hành động "Resend verification code".
• Xác thực Passkey (FIDO2 / WebAuthn):
  • Hỗ trợ xác thực Passkey đầy đủ với phân giải nguồn gốc đa nguồn / reverse proxy vững chắc (X-Forwarded-Host, X-Forwarded-Proto).
  • Xác minh khẳng định thông tin xác thực WebAuthn nghiêm ngặt với các biện pháp bảo vệ khác nguồn và đăng nhập không mật khẩu liền mạch trên cả panel Admin và User.
• Dung sai lệch giờ TOTP 2FA:
  • Tăng cửa sổ kiểm tra lệch đồng hồ TOTP (Skew: 2) để chịu được độ lệch dấu thời gian trên các thiết bị biên và ứng dụng xác thực mà không làm thất bại các lần đăng nhập hợp lệ.
• Cơ chế sửa chữa cài đặt hệ thống:
  • Đã thêm lệnh con --repair / repair trong hitechcloudcli update --repair và hitechcloudcli repair (hitechcloudcli/repair.sh, hitechcloudpanel/hitechcloudcli-scripts/repair.sh).
  • Thực hiện sửa chữa sức khoẻ toàn diện: xoá các khoá nâng cấp cũ, liên kết lại các tệp nhị phân tĩnh (hitechcloud, hitechadmin, hitechcloudwaf, hitechcloudcli, hitechcloud-jail, hitechcloud-shell), khôi phục quyền thư mục hệ thống, làm mới các bộ điều phối CLI, đồng bộ lại các mẫu native stack, dựng lại các virtual host và khởi động lại các dịch vụ panel.
  • Đã thêm hành động "Repair Installation" trong giao diện web Admin (/settings/updates) để sửa chữa nền chỉ bằng một cú nhấp.
• Tinh gọn UI Multi-WebServer của người dùng:
  • Đơn giản hoá chế độ xem Multi-WebServer của người dùng bằng cách gỡ các bảng kiến trúc hạ tầng thô và các danh sách chẩn đoán hệ thống mức thấp, giữ giao diện gọn gàng và tập trung vào các tên miền và engine web được gán cho người dùng.
• Tự động hoá di chuyển & cập nhật (3.1.6): Đã tạo tập lệnh version/3.1.6/UPDATE.sh để tự động hoá việc xác minh cột cơ sở dữ liệu, quyền tập lệnh CLI, đồng bộ vhost và nạp lại dịch vụ.