HestiaCP Панель

hestiacp.com/install.html
hestiacp.com/docs/introduction/getting-started.html

[1.9.0] — Feature / Major release
Примечания
Для повышения безопасности мы решили разрешить пользователям переименовывать администратора по умолчанию. И использовать нового пользователя «hestia-web», чтобы он стал пользователем по умолчанию для запуска Hestia.
Функции
Добавить поддержку релиза Ubuntu 24.04 Noble (#4411 #4451)
Добавить поддержку Jailed SSH (#4052 #4245) @rjd222
Внедрить CLI для приложений быстрой установки (#4443)
Добавить поддержку импорта Directadmin / Cpanel (#4177 #4415 #4426 #4252 #4241)
Добавить поддержку инкрементальных резервных копий через Restic
Добавить поддержку триггеров в v-add-mail-domain / v-add-delete-mail-domain #4416 (см. Документацию)
Добавить приложение быстрой установки Joomla (#4433)
Добавить поддержку ограничения ЦП и ОЗУ для каждого пользователя с помощью cgroup (#4372 #4325)
Добавить веб-терминал (#3859)
Улучшить макет боковой панели учетной записи электронной почты (#4154)
Ошибка исправления
Разрешить перевод filegator (#4382 #4275)
Исправление ошибки, вызванной новым выпуском robthree/twofactorauth (#4410)
Создание папки .wp-cli при создании нового пользователя (#4403)
Исправление проблемы маршрутизации SMTP Relay (#4389)
Исправление разрешений Roundcube (#4387)
Исправление v-add-dns-record при добавлении записей TLSA (#4376)
Исправление обработки Snappymail (#4349)
Добавлено создание dovecot.log и настройка разрешений на шаг установки dovecot (#4352)
Исправление в валидаторе Localpart Mail, чтобы он мог принимать псевдонимы, начинающиеся и заканчивающиеся на (#4351)
Apache2: включить mod_headers по умолчанию. (#4350)
Обновить MediaWiki до версии 1.41.1 (#4344)
Добавить поддержку сжатия через GZ или ZSTD (#4300 #4322)
Упростить стили счетчика (#4319)
Анимировать удаление уведомлений (#4316)
Обновить v-run-cli-cmd (#4310)
Показывать порт сервера базы данных в уведомлении по электронной почте (#4301)
Исправлена ​​проблема с разрешениями, связанная с проблемой #4248 (#4268)
Удалить код PHP и исправить предупреждение установщика (#4279)
Запретить * расширяться в команде (#4085)
Удалить v-generate-debug-report (#4266)
Исправить отсутствующие резервные копии файлов dot
vsftpd use_localtime Нет #4261
Исправить сломанную установку mysql v8 в Debian (#4259)
Использовать стандартный формат y/N в установщике для указания значения по умолчанию (#4251)
Исправление неработающего HTML на страницах входа/сброса (#4247)
Проверка имен пользователей, начинающихся с буквенного символа. (#4195 #4181)
Исправление форматирования каталога пользователя (#4098)
Добавление mjs в качестве файла для статического обслуживания (#4240)
Отображение системного времени на страницах cron (#4236)
Исправление установщика Dokuwiki для проблемы #3889 (#4229)
Исправленный путь к сертификатам ssl (#4202)
Добавление значения к тексту типа ввода (#4193)
Правильное получение сеансового cookie для веб-терминала (#3969)
Зависимости
Обновите hestia-nginx до 1.27.0
Обновите hestia-php до 8.3.9
Обновите Roundcube, Filegator, Snappy mail до последней версии

Читать дальше →

• Debian 9
• Debian 10
• Ubuntu 16.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS

Предупреждение
ПРИМЕЧАНИЕ: Ubuntu 16.04 (Xenial) больше не поддерживается, так как достиг статуса EOL (конец жизненного цикла).
ПРИМЕЧАНИЕ. Apache в «автономном» режиме больше не поддерживается и был удален из параметров установки. Nginx (Proxy) + — Apache2 будет по-прежнему поддерживаться.
ПРИМЕЧАНИЕ. Пользовательские «приложения для быстрой установки» больше не будут работать из-за изменений в том, как мы обрабатываем приложения для быстрой установки. Требуются минимальные изменения в программе быстрой установки! Пожалуйста, проверьте github.com/hestiacp/hestia-quick-install, чтобы узнать, как выполнить миграцию!
ПРИМЕЧАНИЕ. Для обновления Roundcube, Rainloop и PHPmyadmin до последней версии доступны скрипты ручного обновления, которые можно найти в / usr / local / hestia / install / upgrade / manual /

Функции

• Добавлена ​​поддержка NGINX FastCGI cache.
• Добавлена ​​поддержка SMTP Relay / smarthosts (на уровне сервера или на уровне домена).
• Добавлена ​​возможность выбирать, какой клиент веб-почты использовать для каждого домена (Roundcube или Rainloop).
• Добавлена ​​поддержка Rainloop (запустите v-add-sys-rainloop, чтобы установить его)
• Добавлена ​​поддержка резервного копирования B2 для удаленного резервного копирования — спасибо @ rez0n!
• Добавлена ​​поддержка шаблонов для osTicket — спасибо @madito!
• Пакеты для phpMyAdmin, Roundcube и Rainloop будут извлекаться непосредственно из исходного кода, а не APT для новых установок.
• Добавлен просмотр записей DNS для почтовых доменов, который предоставляет DKIM, SPF и другие записи для использования с внешним провайдером.
• Добавлен сценарий обновления для обеспечения обновления на месте до php7.4 (или любой другой версии).
• Добавлена ​​поддержка быстрого установщика Drupal и Nextcloud (Удален заполнитель Joomla)
• Добавлена ​​новая необязательная тема «Вести».
• Добавлен переключатель для отключения API, а также ограничения api по умолчанию только до 127.0.0.1. Для текущих установок добавлена ​​опция «разрешить все» по умолчанию.
• После первой перезагрузки Hestia попытается сделать 1 попытку запросить / сгенерировать действительный сертификат Lets encrypt
• Введено несколько новых политик безопасности через WebUI.
• Разрешить пользователям редактировать шаблоны Web / Proxy / DNS / Backend
• Разрешить пользователям редактировать данные учетной записи
• Разрешить заблокированным пользователям входить в систему с доступом «только для чтения»
• Разрешить пользователям просматривать / удалять историю пользователей
• Принудительное владение субдоменом
• Ограничьте доступ к учетной записи администратора, если другим пользователям назначена роль «Администратор».
• Отключить вход пользователя через WebUI / Ограничить доступ к WebUI определенным IP-адресом для каждого пользователя.
• Не поощряйте создание веб-сайтов под учетной записью «admin» и перенаправляйте пользователей для создания новых пользователей.
• Добавлена ​​поддержка перенаправления на домены www / не www (или пользовательские) # 427 / # 1638.
• Разрешить пользователям видеть неудачные попытки входа в эту учетную запись.
• Введена поддержка систем на базе ARM. В настоящее время пакеты недоступны через ATP!
• Принудительная перезагрузка системы после установки

Исправление ошибок

• Исправлена ​​проблема, когда имя пользователя дублировалось при редактировании пользователей FTP. (# 1411)
• Исправлена ​​проблема, из-за которой служба iptables казалась остановленной при остановке fail2ban. (# 1374)
• Исправлена ​​проблема, из-за которой значение языка по умолчанию было неправильно установлено в разделе «Настройки сервера»> «Настроить».
• Исправлена ​​проблема с темной темой, из-за которой доступные обновления отображались некорректно.
• Исправлена ​​проблема, из-за которой файлы локальных и FTP-резервных копий не удалялись при запуске v-delete-user-backup. (# 1421)
• Исправлена ​​проблема, из-за которой невозможно было удалить IP-адреса. (# 1423)
• Исправлена ​​проблема, из-за которой v-rebuild-user неправильно перестраивал элементы домена в дополнение к конфигурации учетной записи пользователя.
• Исправлена ​​проблема, из-за которой значение корня настраиваемого документа веб-домена терялось при восстановлении из резервной копии.
• Исправлена ​​проблема, из-за которой возникала ошибка NSPOSIXErrorDomain: 100 при использовании Safari / iOS (спасибо @stsimb).
• Исправлена ​​проблема, из-за которой exim игнорировал настроенный лимит почтовой квоты.
• Исправлена ​​проблема, из-за которой выполнялась проверка недопустимых символов при редактировании автоответов на почту.
• Исправлена ​​проблема, из-за которой Let's Encrypt не работал при использовании шаблона Moodle (спасибо @ArturoBlanco).
• Исправлена ​​проблема, из-за которой значение MySQL wait_timeout не сохранялось из-за неправильного атрибута regexp (спасибо @guicapanema).
• Исправлена ​​ошибка, из-за которой файл авторизации веб-статистики nginx помещался в неправильный каталог.
• Исправлено несколько мелких проблем, о которых сообщалось при использовании PostgreSQL.
• Повышена надежность почтовых доменов и клиентов веб-почты.
• Повышена надежность перезапуска службы во время обновлений.
• Улучшена совместимость с плагинами Blesta / WHMCS.
• Улучшены процедуры обработки ошибок API — спасибо @danielalexis!
• Повышена производительность резервного копирования за счет использования многопоточности при создании архивов с использованием типа сжатия zstd.
• Улучшена обработка ошибок при создании правил брандмауэра.
• Улучшена обработка заблокированных пользователей и доменов, чтобы разрешить удаление без отмены приостановки.
• Улучшены зависимости от управления пакетами для установки lsb-release и zstd.
• Улучшена обработка SFTP-соединений без учета регистра (спасибо @lazzurs).
• Улучшена проверка домена для предотвращения создания поддоменов, когда домен верхнего уровня принадлежит другой учетной записи (спасибо @KuJoe и @sickcodes).
• Улучшена обработка IDN-домена для решения проблем с Let's Encrypt SSL и службами почтового домена.
• Добавлена ​​личная папка в разрешения openbasedir f
• или все основные шаблоны.
• Отключено изменение папки резервного копирования через веб-интерфейс, поскольку вместо монтирования использовалась символическая ссылка, что приводило к проблемам с восстановлением почтовых / пользовательских файлов.
• Исправлена ​​XSS-уязвимость в v-add-sys-ip и журнале истории пользователей (спасибо @numanturle).
• Исправлена ​​уязвимость удаленного выполнения кода, которая могла возникнуть при удалении ключей SSH (спасибо @numanturle).
• Исправлена ​​уязвимость в v-update-sys-hestia (спасибо @numanturle)
• Отключено обновление через веб-интерфейс из-за проблем с тайм-аутом. Пожалуйста, обновите с помощью apt update && apt upgrade в командной строке.
• Улучшите обработку быстрой установки веб-приложений и позвольте пользователям сохранять добавленные приложения в виде списка.
• Исправлена ​​ошибка, из-за которой api был включен после обновления HestiaCP.
• Исправлена ​​проблема, когда версия php по умолчанию удалялась, веб-почта больше не работала. # 1477
• Ограничьте доступ, когда включен «демонстрационный» режим.
• Исправлена ​​ошибка, из-за которой ограничения на псевдонимы не работали должным образом.
• Исправлена ​​ошибка, из-за которой ссылка «Выход из панели управления» была изменена на «Выход» # 1669
• Разрешить удаление пакетов во время использования. Текущие пользователи изменяются на пакет «По умолчанию».
• Исправлено несколько ошибок в v-restore-users.
• Редизайн страницы статики
• Разрешить создание самоподписанных сертификатов с псевдонимами.
• Исправлена ​​ошибка, из-за которой учетные записи почты неправильно сортируются по размеру # 1687
• Улучшить результаты v-search-command # 1703
• Объедините шаблоны Codeiginiter / Drupal.
• Подготовьте шаблон для поддержки FastCGI и улучшите безопасность, разрешив только хорошо известные запросы Let's encrypt.
• Обновите Cloudflare Ips в nginx.conf
• Исправлена ​​ошибка, из-за которой электронные письма никому не отправлялись при сбое подключения к базе данных № 1765.
• Исправлена ​​проблема, из-за которой уведомления не отправлялись при сбое и сохраняли локальную резервную копию в случае сбоя удаленного резервного копирования.
• Исправлена ​​ошибка, из-за которой домены, содержащие 2 точки в домене верхнего уровня, могли случайно удаляться # 1763
• Исправлена ​​ошибка, из-за которой мог быть создан www, и после удаления веб-почта больше не работала # 1746
• Стандартизируйте заголовки для сценариев обновления
• Улучшено управление пользовательскими темами.
• Реорганизованный HTML / PHP-код WebUI
• Обновленная конфигурация ClamAV
• Исправлена ​​ошибка, из-за которой ключ менеджера файлов имел неправильные разрешения.

github.com/hestiacp/hestiacp/blob/release/CHANGELOG.md
github.com/hestiacp/hestiacp
www.hestiacp.com/
docs.hestiacp.com/

• Debian 9
• Debian 10
• Ubuntu 16.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS

github.com/hestiacp/hestiacp/blob/release/CHANGELOG.md
github.com/hestiacp/hestiacp
www.hestiacp.com/
docs.hestiacp.com/

Примечания к выпуску HestiaCP v1.3.5
Дата выхода: 15 февраля 2021 г.

• Обновлен ключ репозитория APT для PHP с сайта packages.sury.org

Примечания к выпуску HestiaCP v1.3.4
Дата выхода: 15 февраля 2021 г.
Функции

• Только релиз безопасности. Никаких новых функций не добавлено

Исправление ошибок

• Исправлена xss-уязвимость в v-add-sys-ip и журнале истории пользователей (спасибо @numanturle)
• Исправлена возможность удаленного выполнения при удалении ключа ssh (спасибо @numanturle)
• Фиксированная запись произвольных файлов в api (спасибо @numanturle)
• Обновлен phpMyAdmin до версии 5.1.0.

Примечания к выпуску HestiaCP v1.3.3
Дата выхода: 15 февраля 2021 г.
Функции

• Только релиз безопасности. Никаких новых функций не добавлено

Исправление ошибок

• Улучшение обработки разрешений

Примечания к выпуску HestiaCP v1.3.2
Дата релиза: 15 дек.2020 г.

• Добавлена поддержка PHP v8.0 для среды multiphp.
• Исправление ошибок
• Улучшенная обработка токенов сеанса при входе в систему как функция, благодаря Лаборатории уязвимостей — [Evolution Security GmbH] ™.
• Исправлена ошибка, из-за которой конфигурация пула fpm не удалялась при изменении бэкэнд-шаблона.
• Улучшено тестирование летучих мышей с помощью тестов multiphp (5.6-8.0).
• Исправлена проблема, из-за которой полный путь к веб-почте загружался по умолчанию.

• Debian 9
• Debian 10
• Ubuntu 16.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS

github.com/hestiacp/hestiacp/blob/release/CHANGELOG.md
github.com/hestiacp/hestiacp
www.hestiacp.com/
docs.hestiacp.com/

Характеристики

• В этом выпуске не было добавлено никаких новых функций.

Исправление ошибок

• Устранена проблема, из-за которой обновления для hestia-php неправильно помечались как устаревшие в пользовательском интерфейсе из-за изменения нашей схемы обслуживания и управления версиями пакетов.
• Исправлена ​​проблема, возникавшая на странице «Обновления», из-за которой цвет строки таблицы доступных обновлений было трудно прочитать.
• Исправлена ​​проблема, из-за которой администратор застревал в цикле, пытаясь вернуться назад после добавления ключа SSH.
• Исправлена ​​проблема, из-за которой длинные записи таблицы, превышающие длину таблицы, перекрывали другие элементы пользовательского интерфейса.
• Исправлена ​​ошибка, из-за которой общее количество элементов на странице не отображалось правильно.
• Повышена точность и надежность всплывающих подсказок в пользовательском интерфейсе панели управления:
• Убраны ненужные всплывающие подсказки с кнопок и других элементов.
• Исправлены некорректные теги, из-за которых не отображались всплывающие подсказки.
• Добавлены всплывающие подсказки для счетчиков элементов на страницах «Пользователи», «Пакеты» и «Статистика», которые помогают лучше различать статистику.
• Улучшено отображение элементов, квот и приостановленных элементов в заголовке навигации панели управления — спасибо @cmstew!
• Исправлена ​​проблема, из-за которой при обновлении использовался более высокий, чем обычно, ЦП из-за повторяющихся условий в процессе восстановления.
• Исправлены незначительные орфографические несоответствия в комментариях к сценарию командной строки и выводимом тексте.
• Исправлена ​​проблема, из-за которой старые файлы конфигурации не очищались при перемещении доменов с помощью v-change-domain-owner.
• Исправлена ​​проблема, из-за которой шаблон серверной части не существует, и он потенциально мог появиться после обновления со старыми шаблонами (# 1322).
• Введены шаблоны кеширования для конфигураций nginx + php-fpm — спасибо @cmstew!
• Исправлена ​​ошибка, из-за которой обновления кластера DNS могли завершаться сбоем из-за формата записи DKIM в доступной зоне — спасибо @jrohde!
• Улучшено качество форматирования комментариев в скриптах командной строки — спасибо @bisubus!
• Исправлена ​​ошибка, из-за которой логотип не отображался в диспетчере файлов — спасибо @robothemes!
• Исправлена ​​проблема в пользовательском интерфейсе панели управления, из-за которой базы данных и дополнительные учетные записи FTP назывались некорректно, если перед ними вручную указывалось имя пользователя.
• Исправлена ​​ошибка, из-за которой пользовательские корни документов не сохранялись правильно.
• Улучшена видимость доступности службы в пользовательском интерфейсе панели управления.
• Исправлена ​​ошибка, из-за которой вы могли отменить задание cron в активном демонстрационном режиме.
• Обновлены языки DE, EN, ES, KO, NL и TR благодаря @Wibol, Blackjack, @emrahkayihan, areo и @hahagu!
• Исправлена ​​проблема, из-за которой автоматический компилятор не работал с локальными сборками src.
• В установщики системы добавлен турецкий язык, спасибо @emrahkayihan!
• Исправлено некорректное сообщение об ошибке при использовании неизвестного домена с v-delete-domain.

github.com/hestiacp/hestiacp/releases/tag/1.3.0
github.com/hestiacp/hestiacp
www.hestiacp.com/
docs.hestiacp.com/
forum.hestiacp.com/t/hestia-control-panel-v1-3-0-is-now-available/1949

• Debian 9
• Debian 10
• Ubuntu 16.04 LTS
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS

Характеристики

• Теперь пользователи могут указать домен в другое корневое расположение документа (аналогично парковке домена).
• В процессе обновления программного обеспечения теперь будет выполняться проверка работоспособности системы перед продолжением установки.
• Теперь администраторы могут управлять уведомлениями об обновлении программного обеспечения с помощью следующих параметров в $ HESTIA / conf / hestia.conf и через веб-интерфейс панели управления:
• UPGRADE_SEND_EMAIL = Отправляет уведомление по электронной почте на адрес электронной почты основной учетной записи администратора
• UPGRADE_SEND_EMAIL_LOG = Отправляет вывод журнала установки на адрес электронной почты основной учетной записи администратора
• Теперь в процессе обновления журналы установки по умолчанию будут сохраняться в каталоге / root / hst_backups для устранения неполадок после установки.
• Примечание. Мы можем скорректировать этот путь в будущем и задокументировать такие изменения по мере их появления.
• Мы представили возможность назначать права администратора другим учетным записям пользователей, позволяя им выполнять задачи на вкладке «Настройки сервера».
• Мы ввели более надежную систему перевода, которая позволит нам обеспечивать более качественный перевод в будущих выпусках.
• Примечание. Некоторые коды стран были обновлены, поэтому после обновления в настройках языка по умолчанию может быть снова выбран английский.
• Для новых установок MariaDB 10.5 теперь является версией по умолчанию.
• Для существующих установок мы предоставили сценарий обновления после установки вручную. Пожалуйста, запустите $ HESTIA / install / upgrade / manual / upgrade_mariadb.sh, чтобы перейти на MariaDB 10.5).
• Для темы пользовательского интерфейса по умолчанию установлено значение «Темная». Это можно изменить в «Настройки сервера»> «Настроить»> «Основные параметры»> «Внешний вид».
• Примечание. Имя темы по умолчанию не было изменено, и изменение на «темную» тему в настоящее время применяется только к новым установкам. Это поведение может быть изменено в будущем выпуске.

Исправление ошибок

• Исправлена ​​проблема безопасности, из-за которой ключи сброса пароля пользователя потенциально могли быть получены из списка системных процессов — спасибо RACK911 LABS
• Исправлена ​​проблема с паролями, содержащими "'" — Форум
• Исправлена ​​проблема с резервными копиями базы данных, когда порт не был указан (# 1068)
• Исправлена ​​проблема, из-за которой веб-сайты без включенного SSL отображали содержимое первого действительного веб-сайта с включенным SSL (№ 1103).
• Исправлена ​​проблема, которая могла возникнуть при использовании флага --with-debs с установщиком из-за неправильной процедуры проверки версии (# 1110).
• Исправлена ​​проблема с неправильными разрешениями, которая возникала при восстановлении учетных записей электронной почты (# 1114).
• Исправлена ​​проблема, из-за которой диспетчер файлов применял неправильные разрешения к новым каталогам.
• Исправлена ​​проблема, препятствовавшая успешному восстановлению почтовых доменов с поддержкой SSL из резервного архива (# 1069).
• Исправлена ​​проблема, из-за которой кнопка phpMyAdmin не работала в веб-интерфейсе панели управления (# 1078).
• Исправлена ​​проблема, из-за которой пароли генерировались неправильно (# 1184)
• Исправлена ​​проблема в v-add-sys-ip, чтобы гарантировать, что IP-конфигурация настроена на правильный порт — спасибо @madito
• Исправлена ​​проблема, которая приводила к расширенному циклу при запуске v-rebuild-all.
• Улучшена поддержка использования ключа API с помощью команды v-add-remote-dns-host (# 1265).
• Улучшена проверка свободного места на диске при выполнении процедуры резервного копирования (# 1115).
• Улучшена поддержка типов ключей SSH, отличных от RSA / DSA.
• Повышена надежность функции резервного копирования при удалении удаленных мест (# 1083)
• Улучшена фильтрация спама за счет добавления дополнительных известных опасных расширений файлов в черный список exim (# 1138) — спасибо @ kpapad904
• Обновлена ​​конфигурация Apache2 для использования Include с IncludeOptional (# 1072)
• Удалена возможность входа в систему как «root» (при входе в учетную запись администратора, больше не считается необходимой)
• Добавьте CA-сертификаты, общие свойства программного обеспечения для зависимостей (# 1073 + Forum) — спасибо @ daniel-eder
• Создавать каталог .npm по умолчанию при создании новых учетных записей пользователей (# 1113) — спасибо @hahagu
• Повышена точность нескольких переводов пользовательского интерфейса (NL, DE, UK, RU, ES, IT, ZH-CN) — спасибо @myrevery и другим участникам за вашу работу!
• Добавлен флаг $ restart в команду v-add-web-domain-backend (# 1094) (# 797) — спасибо @ bright-soft
• PostgreSQL: запретить использование верхнего регистра (# 1084), вызывающего проблемы с резервным копированием / созданием базы данных или пользователя
• Изменено имя WordPress в установщике Quick Web App (# 1074).
• Убраны записи, используемые в шаблоне DNS Google / Gmail — спасибо @madito
• Расширенная поддержка ProFTPd для TLS
• Отредактированный скрипт компилятора LXD
• Обновлен phpMyAdmin до версии 5.0.4.

ps
hestiacp.ru

forum.hestiacp.com/t/hestiacp-1-2-eta/1129
hestiacp.com/