3.9.6

Năm giao diện panel, các lần cài WebEngine nói rõ vì sao thất bại, và một loạt bản sửa bảo mật. Hãy cập nhật.

Security

Website của tài khoản khác có thể bị tách qua API. API hàng loạt của website kiểm tra quyền sở hữu trên tên website được gửi lên nhưng lại tách theo id được gửi lên. Hàng giờ được tra theo id và quyền sở hữu được kiểm tra trên chính tên của nó.
Việc tăng cường bảo mật WordPress của tài khoản khác có thể bị ghi lại. Endpoint bảo mật WordPress không có kiểm tra quyền sở hữu. Giờ nó kiểm tra trước.
"Mark safe" trong khu cách ly mã độc đi theo liên kết tượng trưng khi chạy với quyền root, nên một tệp được cài vào .quarantine có thể trao cho một tài khoản quyền sở hữu một tệp hệ thống. Các đường dẫn được phân giải và kiểm tra, quyền sở hữu được đổi mà không đi theo liên kết, và khu cách ly hằng tuần cũng nhận cùng bản sửa.
Một thao tác xoá của trình quản lý tệp với tên rỗng hoặc . làm trống cả thư mục home. Giờ nó bị từ chối.

Các lần cài Caddy không còn kết thúc bằng một exit 1 trần. Caddy đến từ kho riêng của nó, rồi từ gói của hệ điều hành, rồi từ tệp nhị phân phát hành chính thức được ghim bằng checksum. Một kho không tới được không còn để lại một nguồn apt hỏng.
OpenResty nói rõ nơi nó không thể được cài. Có gói cho AlmaLinux/Rocky/RHEL 8 và 9, Debian 11 và 12 và Ubuntu 22.04 và 24.04; trên bất cứ thứ gì khác (AlmaLinux 10, Debian 13, ...) App Store và trang WebEngine nói "not available on this server" thay vì đưa ra một nút Install chỉ có thể thất bại.
Một lần cài thất bại hiển thị lý do của nó, lấy từ dòng lỗi của chính trình cài đặt, và một tác vụ đã im lặng mười phút nói rằng nó có thể đang chờ một khoá của trình quản lý gói và cách xem.
Các lần cài gói chờ tới năm phút cho khoá dpkg (một máy chủ mới đang chạy lần nâng cấp tự động đầu tiên) thay vì thất bại ngay.

Năm giao diện trong panel khách hàng và admin: Default (giao diện riêng của panel), kiểu cPanel, kiểu DirectAdmin, kiểu Plesk và HiTechCloud. Chỉ dùng màu phẳng; chế độ sáng và tối cho từng giao diện.
Quản trị viên quyết định trong Settings > HiTechCloud Panel > Themes: giao diện mặc định cho khách hàng, khách hàng có được chọn hay không, và họ được chọn những giao diện nào. Lựa chọn được áp dụng trên máy chủ, nên các trang không bao giờ nhấp nháy.
Thanh bên đang mở tự dành chỗ cho chiều rộng của nó trong cả hai panel, nên không gì (dải tab khu vực, thông báo) còn trượt xuống dưới nó.

Domains hiển thị liệu mỗi website chỉ trả lời Cloudflare hay không, với một công tắc.
WAF rules đặt ngưỡng hành động, cho một quy tắc đi qua trên một website (hoặc một đường dẫn của nó), và liệt kê mọi ngoại lệ với một nút để hoàn tác.

Cảnh báo mức dùng swap cao, và việc dọn swap đi cùng nó, không còn lặp lại nhiều lần mỗi giờ.
Một khoá hoặc dấu thời gian mang ngày trong tương lai (được lấy khi đồng hồ chạy nhanh) không còn khiến Sentinel bỏ qua các kiểm tra của nó.
Repair không còn xoá khoá của một bản cập nhật đang chạy.
Các công việc mà một timer systemd chạy không còn bị chạy thêm từ cron, và một công việc bạn đã chú thích bỏ trong các công việc theo lịch vẫn tắt sau một bản cập nhật.
Lần quét mã độc hằng tuần chạy lại trên các máy chủ không có timer của nó.

Lần quét lỗ hổng kiểm tra các plugin ở đúng phiên bản của chúng (WooCommerce từng được kiểm tra ở phiên bản của một thư viện mà nó gói kèm), và một dịch vụ khuyến cáo bị lỗi không còn được đọc là "no vulnerabilities" hay xoá kết quả trước.
Các quy tắc tăng cường bảo mật WordPress được áp dụng mỗi quy tắc một lần; một tập rỗng xoá tệp thay vì ghi một tệp rỗng.

Cập nhật lên nền webmail 3.8.0: sao lưu và khôi phục từ Settings, Cc và Bcc tự động theo tài khoản, xem trước tệp đính kèm (gồm PDF có mật khẩu), sửa các lần đăng nhập thất bại phía sau một reverse proxy và một thư có thể làm treo máy chủ.

Trang này có hữu ích không?