4.0.8

Changed​

• 2083 và 2087: một nơi cho mỗi việc. Domains là bảng theo từng website duy nhất (phiên bản PHP và engine web đặt trên mỗi hàng; Force HTTPS, HSTS và Repair là các thao tác trên hàng). Site Manager là danh sách website duy nhất, với bộ lọc All / WordPress / Joomla. /domains/ssl là trang SSL duy nhất (SSL Status, Signing request, Install, SSL Storage Manager). /backups là trang sao lưu duy nhất (Backups, Restore & Download, Backup Schedule, Snapshots, Backup Wizard). Tệp VirtualHost và đoạn ghi đè là hai tab của một chế độ xem cấu hình máy chủ web, và trình quản lý tệp có một mục menu Upload duy nhất. Các URL cũ (/php/domains, /wordpress, /toolkit/joomla, /ssl*, /backups/list, /backups/schedule, /backups/snapshots, /backup-wizard) trả lời bằng một chuyển hướng giữ nguyên chuỗi truy vấn; các yêu cầu JSON và POST không đổi.
• Máy chủ web, PHP-FPM, cơ sở dữ liệu và cache được định cỡ từ CPU và RAM của máy chủ khi cài đặt và ở mỗi bản cập nhật, thay vì các mặc định cố định: số worker và kết nối, keep-alive, cache tệp mở, kích thước pool và backlog của PHP-FPM, và các cài đặt bộ nhớ của cơ sở dữ liệu và cache. hitechcloudcli service tune áp dụng nó theo yêu cầu; AUTOTUNE=off trong native.conf giữ nguyên các giá trị riêng của bạn. nginx front-end giờ giữ các kết nối nhàn rỗi mở tới mỗi engine web, và nén với một danh sách gzip_types tốt hơn.
• Các daemon của panel (2083, 2087, WAF, meet, các tác vụ batch): các trang và JSON được nén gzip (HTML nhỏ hơn khoảng 6 lần; HITECHCLOUD_RESPONSE_GZIP=off tắt nó), các kết nối HTTP/2 từ trình duyệt đã đi mất được đóng bằng PING keep-alive, và việc đọc phiên theo từng yêu cầu dùng các kết nối Redis gộp chung. Hai panel nhận trọng số CPU và IO systemd 150 và 13 tác vụ batch nhận trọng số 20, nên một bản sao lưu hoặc lần quét không còn làm chậm panel. Các bộ giới hạn đăng nhập và gọi web, số lần đăng nhập thất bại và hàng đợi báo hiệu của meet (64 khung mỗi socket) có giới hạn. Engine của panel được dựng với một codegen unit.

Added​

• Các tài khoản FTP phụ có hạn ngạch: một kích thước tính bằng MB và một số tệp tối đa tuỳ chọn, đặt khi tài khoản được tạo hoặc từ nút Quota trên trang tài khoản FTP, hiển thị "used / limit" cho mỗi đăng nhập. Kích thước không được vượt hạn ngạch đĩa của gói. Các trường tương tự có trong API (POST /api/ftp, PATCH /api/ftp/{username}/quota, GET /api/ftp).
• Mail Portal (cổng 2091): một bề mặt đăng nhập riêng, với cookie và khoá phiên riêng, cho các tài khoản dịch vụ chỉ có thư. Một tài khoản chỉ có thư bị từ chối ở mọi lối vào 2083 (trang, API và token Bearer) và được chuyển tới Portal; các tài khoản hosting cũng có thể dùng nó. Các tên máy chủ Portal bổ sung cho reseller và mailadmin.<domain> cho các tên miền khách hàng đã xác minh được giữ trong /etc/hitechcloud/mailportal/hosts.conf (máy chủ trước, rồi loại và chủ sở hữu) và được quản lý bằng hitechcloudcli mailportal hostname|domain add|remove|list. Một mẫu vùng DNS chỉ có thư mang các bản ghi MX, SPF, DKIM, DMARC, MTA-STS và autoconfig mà không có bản ghi web.
• Webmail (2096) và đồng bộ panel: quy tắc hộp thư và tự động trả lời là một kho duy nhất dùng chung giữa 2083 và webmail, với các quy tắc thư được hội tụ khi cập nhật; hitechcloudcli webmail admins list|remove là một bí danh của webmail admin.

Fixed​

• Bố cục điện thoại và độ tương phản của 2083: tiêu đề DNS Zones cho ghi chú tên miền phụ xuống dòng thay vì cuộn trang ngang, và ghi chú nhật ký thư cùng tiêu đề cách ly spam đạt độ tương phản màu.
• Bản dịch tiếng Việt cho Mail Delivery, Max files, Spam & Filtering và các trang Mail Portal, Filters, Devices và bảo mật hộp thư.
• Khi không có cơ sở dữ liệu, một yêu cầu được coi là một tài khoản hosting thay vì trả lời 500, và trang Favorites hiển thị flash các thông báo của nó.

Security​

• Các bản sửa từ kiểm toán webmail (2096). Một liên kết chia sẻ không còn phục vụ một tệp HTML hoặc SVG đã tải lên ngay trong trang trên origin của webmail (nó có thể chạy tập lệnh với tư cách một người dùng đã đăng nhập, kể cả quản trị viên). Một lần đăng nhập thành công không còn đặt lại bộ đếm đăng nhập theo từng IP, và giới hạn đăng nhập DAV được kiểm tra trước mật khẩu. Đổi mật khẩu hộp thư giờ kết thúc các phiên khác của người dùng đó và xoá đăng nhập DAV đã lưu đệm. Chốt chặn URL giờ từ chối các cách viết IPv6 của loopback ([::ffff:127.0.0.1], [::]) và các tên phân giải về loopback (127.1, 2130706433, các mục /etc/hosts). "Forgot password" trả lời cùng tốc độ dù địa chỉ có tài khoản hay không. Giao diện web rspamd (cổng 11334) chỉ lắng nghe trên 127.0.0.1.

Dependencies​

• rusqlite 0.40 (SQLite đi kèm) trong panel admin và CLI; rustls giữ ở 0.23.46.
• Các bản cập nhật trong khoảng phiên bản ở mọi tệp khoá: tokio 1.53.3, hyper 1.12, h2 0.4.20, hyper-util 0.1.21, serde_json 1.0.154 (engine panel), aws-lc-rs 1.18.2 (meet), và các phụ thuộc npm của webmail (npm audit báo 0 lỗ hổng trong backend).