4.0.3

Added

Đại tu hoàn toàn bố cục giao diện cPanel Jupiter trên cổng 2083 với ô tìm kiếm dạng viên thuốc ở thanh trên, các thao tác nhanh thông báo và người dùng, điều hướng thanh bên màu chàm đậm, biểu tượng danh mục mục, và lưới công cụ 3 cột nội tuyến.
Đại tu hoàn toàn skin DirectAdmin Evolution trên cổng 2083 với tiêu đề biểu ngữ xanh hoàng gia, lưới biểu tượng Evolution, ô tìm kiếm dạng viên thuốc, tổng quan "Your Account", và các chỉ báo kiểm tra trạng thái.
Các widget General Information và Account Info hiển thị Current User, Primary Domain, IP Shared/Dedicated, Home Directory, IP đăng nhập cuối kèm cờ, và chi tiết hosting.
Các gói giao diện độc lập được đồng bộ giữa các thư mục giao diện.

Security

Cô lập cấu hình VirtualHost nghiêm ngặt: ngăn truy cập thư mục chéo giữa người dùng, directory traversal và chiếm quyền socket PHP-FPM trái phép.

Improvements

Tự động khám phá nhật ký quyết định WAF đa đường dẫn (Caddy Coraza, Nginx Coraza, HiTechCloud WAF) và bộ chọn nhật ký theo tên miền.
Phủ bản dịch tiếng Việt đầy đủ cho các phần tử bảng điều khiển và UI mới.
Qua sạch mọi chốt bảo vệ an toàn tự động, kiểm thử mẫu và benchmark khả năng truy cập.

Security audit

Ghi đè tính năng theo tài khoản được chuyển sang /etc/hitechcloud/hitechcloud/user_features/ của root; một khách hàng có thể ghi ~/features.txt cũ và tự cấp cho mình mọi tính năng.
Trình soạn php.ini phân tích tệp của tài khoản như dữ liệu (php -n), không còn nạp nó với quyền root; các unit systemd của ứng dụng kiểm tra lại mọi trường trước khi root ghi chúng.
Mọi thao tác tệp của root trong một thư mục home (dựng lại pool PHP, my.cnf, sao lưu, khôi phục, triển khai git, khoá SSH, cài CMS, n8n, FTP, trình quản lý tệp, thùng rác, cách ly mã độc, công cụ WordPress, quét website) đi bằng O_NOFOLLOW hoặc chạy với tư cách tài khoản; các máy khách cơ sở dữ liệu của root không bao giờ đọc my.cnf của tài khoản.
Máy chủ web: nginx disable_symlinks if_not_owner, Apache SymLinksIfOwnerMatch với AllowOverride hẹp hơn, các liên kết khớp chủ sở hữu của OpenLiteSpeed; trình soạn vhost kiểm tra mọi câu lệnh và từ chối biểu thức, proxy, trình xử lý và PHP_VALUE.
Tên miền: --apex không còn có thể chiếm tên của tài khoản khác; DNS từ chối $INCLUDE; token DNS động do máy chủ tạo và có giới hạn tốc độ.
Cơ sở dữ liệu: nhập và xuất chạy với tư cách tài khoản trong sandbox máy khách; cơ sở dữ liệu PostgreSQL bị thu hồi quyền khỏi PUBLIC; MSSQL nhập với -X; SSO phpMyAdmin không bao giờ lùi về root và vé chỉ dùng một lần.
Các hành động WordPress thay đổi một website chỉ nhận POST (CSRF); nhật ký cron chỉ hiển thị các công việc của chính tài khoản.
Admin (2087): cấu hình máy chủ web thô chỉ dành cho Super Admin; reseller bị giữ trong các gói, hạn ngạch, tính năng và máy chủ của chính họ.
Thư: các bản đồ người gửi ngăn tập lệnh của tài khoản này gửi với danh nghĩa tên miền của tài khoản khác; đăng nhập master của Dovecot bị giới hạn ở mạng cục bộ; liên kết SSO webmail chỉ dùng một lần.

Fixed

Không thể tạo tài khoản FTP với thư mục mặc định (chính thư mục gốc web); các thư mục FTP được giao cho tài khoản một cách an toàn, các giới hạn FTP của gói được thực thi.
Sao lưu tự động của admin giờ chạy theo lịch đã cấu hình trên native stack, với giờ và ngày được chọn; tài khoản mới nhận lịch mặc định; các timer theo dõi việc đổi tên và xoá tài khoản.
Việc tạm ngưng gửi/nhận của hộp thư có hiệu lực; bí danh và catch-all không còn bị quota-status từ chối; tra cứu nhật ký thư hoạt động; xoá một hộp thư gỡ dữ liệu của nó.
Các vùng DNSSEC được ký lại khi sửa; các đích CNAME/MX bên ngoài không còn bị gắn hậu tố của vùng; số serial SOA không bao giờ lùi; AutoSSL thay thế các chứng chỉ tự ký.
Admin: lưu CSF, chứng chỉ tuỳ chỉnh của Manage SSL, sửa một người dùng giữ nguyên reseller của nó, sửa gói giữ cài đặt AI, đổi cỡ swap, cài đặt và kiểm tra SMTP.
Webmail: lưu trữ/xoá/chuyển luồng thư chỉ tác động lên thư mục đang xem và không bao giờ lên thư nháp; các thư chuyển tiếp là một tệp đính kèm .eml; phần văn bản thuần giữ định dạng của nó.
Các giao diện cPanel và DirectAdmin không còn cuộn ngang trên điện thoại.

Also added

Một bố cục theo từng giao diện do quản trị viên đặt (panel_layout_<theme> = standard, compact hoặc boxed) và một stylesheet theo từng giao diện (custom_code/themes/<theme>.css).
Email cảnh báo admin và webhook chấp nhận tới mười người nhận mỗi loại; một tuỳ chọn để ẩn Recent pages của thanh bên admin.