Recentemente il team di DigitalOcean ci ha informato su una possibile vulnerabilità nell'immagine CyberPanel disponibile sul Marketplace DigitalOcean. Dopo ulteriori indagini, abbiamo scoperto che c'era un endpoint API utilizzato da un utente malintenzionato per inserire la chiave SSH nell'utente cyberpanel. L'endpoint dell'API richiede l'autenticazione in modo da forzare le credenziali.

Dopo i rapporti iniziali sugli incidenti, abbiamo iniziato a lavorare su una versione più sicura e bloccata di CyberPanel, mentre continuiamo a indagare sul problema. Prendiamo molto sul serio la sicurezza, motivo per cui nelle ultime settimane abbiamo apportato alcuni importanti cambiamenti relativi alla sicurezza. Queste modifiche includono:

Rimosso l'endpoint API che l'utente malintenzionato ha utilizzato per immettere la chiave SSH.

L'accesso all'API deve essere abilitato prima di poter connettersi alla piattaforma o ai moduli di terze parti. Successivamente aggiungeremo l'accesso basato su IP all'API.

L'utente cyberpanel viene rimosso dal gruppo sudo e viene fornito un ambiente più sicuro in cui è necessario eseguire l'escalation di root.

Abbiamo anche rimosso gunicorn come nostro server di backend e ora LSCPD servirà direttamente CyberPanel.

L'accesso è disabilitato per l'utente cyberpanel senza nessuna shell assegnata.

/tmp ora è montato con noexec, nosuid, nodev, nofail per impostazione predefinita.

Se non si è sulla versione 1.8.2, si consiglia vivamente di eseguire l'aggiornamento il prima possibile per evitare problemi in futuro.

Funzionalità minori e correzioni di bug
Oltre agli aggiornamenti di sicurezza, abbiamo aggiunto anche funzionalità minori e correzioni di bug:

Correzione di bug, che ora consente di collegare i repository privati ​​git.
Cerca siti Web nella pagina Elenco siti.
Correzioni di bug importanti per il motore di backup (backup remoto e pianificato).
Riscrivi i modelli sopra la casella delle regole di riscrittura.
Generatore di password casuali.
Abilita / Disabilita l'accesso API.

Nuovo Rilascio dal Team rilasciato CyberPanel v1.8.1. C'è molto da condividere in questa versione, quindi iniziamo.

Hai impostato l'e-mail per il tuo sito web utilizzando CyberPanel? Gli utenti si lamentano che i loro messaggi e-mail non vengono ricevuti o finiscono nello spam? Come puoi risolvere questo? Poichè CyberPanel vuole essere il miglior pannello di hosting del sito web nella comunità, anche l'installazione di questa roba dovrebbe essere quasi automatizzata. Il team di sviluppo sta già lavorando per rendere questo processo il più semplice possibile per l'utente o l'amministratore di sistema, ma per il momento, ecco un tutorial per spiegare il modo manuale di impostare DKIM, SPF e DMARC utilizzando un dominio che è ospitato su CyberPanel.

Laravel è un ricco framework per applicazioni web come Symfony. È dotato di 'sintassi espressiva ed elegante' intesa per lo sviluppo di applicazioni Web seguendo il modello architettonico model-view-controller (MVC). Laravel ritiene che lo sviluppo debba essere un'esperienza divertente e creativa per i programmatori e i web designer perché sia ​​davvero appagante. Laravel è basato sul framework Symfony. Un CMS chiamato Drupal eredita anche molti componenti da Symfony. Tuttavia, Laravel è più avanzato di Symfony e programmatori e web designer lo trovano molto più semplice per le loro piattaforme.