Plesk Obsidian 18.0.79: Security Audit، Extended REST API و Microsoft SQL Server 2025 پشتیبانی

Plesk Obsidian 18.0.79 اینجا با امنیت در قلب این نسخه است.

پس از یک ممیزی امنیتی جامع، چندین آسیب‌پذیری را برطرف کردیم و بهبودهای امنیتی بیشتری را در سراسر پلتفرم اجرا کردیم.

علاوه بر امنیت، این نسخه قابلیت‌های Plesk REST API را گسترش می‌دهد، پشتیبانی از Microsoft SQL Server 2025 را اضافه می‌کند و طیف گسترده‌ای از ثبات، سازگاری و بهبود قابلیت استفاده را برای سرورهای لینوکس و ویندوز فراهم می‌کند.

اول ایمنی

امنیت اولویت اصلی این به‌روزرسانی بود. نسخه 18.0.79 چندین آسیب پذیری را در پلتفرم برطرف می کند و چندین پیشرفت امنیتی را ارائه می دهد که برای کاهش ریسک عملیاتی بدون ایجاد اختلال در کار روزانه شما طراحی شده است.

نکات برجسته عبارتند از:

• اعتبار سنجی گواهینامه SSL/TLS در مؤلفه مدیریت مجوز لینوکس اکنون سخت‌تر شده است و شکافی را در نحوه تأیید اعتبار سرور تأیید اعتبار از بین می‌برد.

• در پلسک برای لینوکس، امضای DKIM اکنون به طور خودکار برای ایمیل‌هایی که به صورت محلی از طریق ارسال می‌شوند اعمال می‌شود /usr/sbin/sendmailخودکار کردن مرحله پیکربندی دستی قبلی

• بهبود قابلیت اطمینان احراز هویت ایمیل از طریق اصلاحات مربوط به DMARC.

• اجزای کلیدی امنیتی شخص ثالث، از جمله ModSecurity، OWASP Core Rule Set، OpenSSL و موارد دیگر، به آخرین نسخه‌های خود به‌روزرسانی شده‌اند.

قابلیت های پیشرفته REST API

پلسک Obsidian 18.0.79 بر اساس آنچه می توان از طریق آن به دست آورد است API Plesk REST.

برای اولین بار، حساب های فروشنده و مشتری اکنون می توانند از REST API استفاده کنند. تا قبل از این نسخه، دسترسی API فقط به حساب‌های سرپرست محدود می‌شد، به این معنی که هرگونه اتوماسیونی که بر توزیع‌کنندگان یا منابع سطح مشتری تأثیر می‌گذارد باید از طریق حساب سرپرست یا راه‌حلی انجام شود. چنین محدودیتی وجود ندارد.

این نسخه همچنین تعدادی نقطه پایانی جدید را معرفی می کند که API را برای اتوماسیون و گردش کار مبتنی بر فایل مفیدتر می کند:

• فایل ها را آپلود و دانلود کنید.

• ایجاد، تغییر، انتقال، کپی و حذف فایل ها و مدیریت دایرکتوری ها.

• مجوزهای فایل را در سرورهای لینوکس تنظیم کنید.

• فقط لینوکس: جستجوی گزارش‌های دامنه (Apache، nginx، PHP-FPM و دیگران) برای ورودی‌های منطبق.

• درخواست های API را از طرف یک کاربر دیگر از طریق یک هدر جعل هویت جدید اجرا کنید.

می‌توانید در مورد نقاط پایانی جدید در مرجع Plesk REST API، که در هر سرور Plesk Obsidian در Tools and Settings موجود است، در زیر “Remote API (REST)” اطلاعات بیشتری کسب کنید.

این افزوده‌ها خودکارسازی وظایف مدیریتی رایج و ایجاد یکپارچگی با سیستم‌های خارجی با استفاده از Plesk REST API را آسان می‌کند.

پشتیبانی از Microsoft SQL Server 2025

پلسک اکنون از Microsoft SQL Server 2025 برای پایگاه داده های کاربران پشتیبانی می کند.

آخرین نسخه را می توان به صورت محلی با استفاده از نصب کننده Plesk نصب کرد، بنابراین می توانید به محض آماده شدن محیط خود، به آخرین نسخه پلت فرم پایگاه داده مایکروسافت ارتقا دهید.

مسیر ارتقاء AlmaLinux 9 اکنون در دسترس است

برای کاربران لینوکس که قصد ارتقای سیستم عامل دارند، یک اسکریپت جدید اکنون به صورت عمومی در دسترس است تا ارتقاء در محل از AlmaLinux 8 به AlmaLinux 9 را فعال کند.

فیلمنامه می تواند باشد از GitHub دانلود شده است و به ساده سازی برنامه ریزی مهاجرت برای محیط های پشتیبانی شده AlmaLinux کمک می کند.

بهبود ویژگی ها

نسخه 18.0.79 همچنین تعدادی از بهبودهای قابل استفاده و پلت فرم را معرفی می کند.

تم پیش فرض جدید

تم پیش‌فرض برای نصب‌های جدید پلسک تغییر کرده است نور به کنتراستبه طور پیش فرض کنتراست بالاتری ارائه می دهد.

بهبودهایی در مدیر کلید مخفی

افزونه Secret Keys Manager اکنون مالک هر کلید مخفی را نشان می دهد و به مدیران اجازه می دهد تا کلیدهایی را مستقیماً برای مشتریان و توزیع کنندگان از رابط Plesk ایجاد کنند.

دستیار پشتیبانی هوش مصنوعی (بتا)

دستیار AI Support Assistant به صورت بتا برای Plesk Obsidian 18.0.78 و نسخه های جدیدتر در دسترس است.

این دستیار می‌تواند از طریق یک رابط چت به سؤالات مربوط به ویژگی‌ها و پیکربندی Plesk پاسخ دهد و به مدیران کمک کند اطلاعات را سریع‌تر و کارآمدتر پیدا کنند. همچنین می تواند پیوندهایی به مقالات پایگاه دانش را در نوار جستجوی Plesk نمایش دهد.

هم دستیار چت و هم جستجوی پایگاه دانش به طور جداگانه فعال و پیکربندی می شوند panel.ini; کامل را ببینید جزئیات راه اندازی توجه داشته باشید که هنوز سابقه تماس یا اقدامات خودکار را پشتیبانی نمی کند.

تغییرات امنیتی API آینده

با شروع نسخه 18.0.80، هدر «Access-Control-Allow-Origin» که توسط همه پاسخ‌های API برگردانده می‌شود، به‌جای اینکه به‌طور پیش‌فرض به مبدأ خود سرور تبدیل شود. * ارزش فعلی استفاده شده

موارد رد و حذف شده

لغو AWStats همچنان ادامه دارد

در پلسک برای لینوکس، AWStats اکنون به طور رسمی منسوخ شده و در رابط پلسک به عنوان چنین علامت گذاری شده است. GoAccess اکنون راه حل پیش فرض آمار وب است.

سرورهایی که قبلاً AWStats را قبل از ارتقا به Plesk Obsidian 18.0.79 نصب کرده اند، می توانند پس از ارتقاء به استفاده از آن ادامه دهند. با این حال، AWStats را دیگر نمی توان روی سرورهایی که نسخه 18.0.79 و بالاتر دارند نصب کرد.

یاد بگیرید چگونه برای تغییر دامنه های میزبانی شده از AWStats به GoAccess یا Webalizer برای گزارش آمار وب.

ngx_pagespeed حذف شد

ماژول ngx_pagespeed به دلیل یک آسیب پذیری امنیتی در کتابخانه PSOL (libwebp) از nginx حذف شده است.

افزونه Google PageSpeed ​​Insights بر این اساس به روز شده است.

اصلاحات مهم و بهبود پایداری

v18.0.79 شامل تعداد زیادی اصلاحات در عملکرد API، امنیت ایمیل، ویرایشگر کد، جوملا! جعبه ابزار، یکپارچه سازی Git و مدیریت سرور.

نکات برجسته عبارتند از:

• بسیاری از مشکلات مربوط به ویرایشگر کد را که بر ذخیره فایل‌ها، پیمایش، پیمایش و کپی کردن فایل‌ها تأثیر می‌گذارد، رفع کرد.

• رفع مشکلات رندر در صفحه دامنه های توزیع کننده هنگامی که در صفحه های کوچکتر یا در سطوح بزرگنمایی بالا مشاهده می شود.

• رفع مشکلی که در آن اشتراک plesk bin – به روز رسانی این دستور ممکن است موفقیت را گزارش کند حتی زمانی که برخی از تنظیمات میزبانی اعمال نشده باشند.

• جوملا ثابت شد هنگامی که پایگاه‌های داده مرتبط قبلاً حذف شده‌اند، یک نمونه Toolkit حذف نشد.

• پس از به روز رسانی برنامه های افزودنی، قابلیت اطمینان برنامه دات نت بهبود یافته است.

• رفع گزارش های نادرست لیست سیاه DNSBL در امنیت ایمیل Plesk.

گنجانده شده است لینوکسبهبودها عبارتند از:

• بهبود اجرای DMARC و قابلیت اطمینان احراز هویت ایمیل.

• بهبود پایداری GoAccess و مدیریت خطا.

• رفع مشکلات اجرای MariaDB روی سرورهایی که SELinux فعال هستند.

• رفع مشکلات پیکربندی nginx با قوانین پروکسی Docker.

• رفع خطاهای هنگام ایجاد مخزن Git.

• سازگاری بهبود یافته با AlmaLinux 10.

گنجانده شده است ویندوزبهبودها عبارتند از:

• رفع تناقضات تاریخ ثبت خطای PHP.

• به طور غیر منتظره رفع شد .ssساعت ایجاد دایرکتوری هنگام استفاده از پسوند Git.

علاوه بر این، این نسخه شامل بهبودهای امنیتی اضافی و بهبود پایداری پلت فرم است.

اجزای شخص ثالث به روز شده است

این نسخه تعدادی از مؤلفه‌ها و وابستگی‌های شخص ثالث را در محیط‌های لینوکس و ویندوز، از جمله nginx، OpenSSL، .NET، PHP، Dovecot، ModSecurity و موتور آنتی‌ویروس Sophos، به‌روزرسانی می‌کند.

برای لیست کامل نسخه های به روز شده، نگاه کنید یادداشت های انتشار.

به روز رسانی توصیه می شود

به روز نگه داشتن سرورهای شما بالاترین سطح امنیت، ثبات و عملکرد موجود را تضمین می کند. با توجه به بهبودهای امنیتی گسترده موجود در این نسخه، ما قویاً توصیه می کنیم که در اسرع وقت به روز رسانی کنید.

پلسک Obsidian نسخه 18.0.79 اکنون از طریق Plesk Installer در دسترس است. نمی دانید چگونه به روز رسانی کنید؟ مراحل در ما موجود است راهنمای به روز رسانی.

برای کسب اطلاعات بیشتر در مورد این نسخه و مشاهده تمام جزئیات، مراجعه کنید یادداشت های انتشار.