ONOXSOFT release history
What changed in each panel release — delivered to your servers via automatic updates. 235 releases in total; browse by group from the left menu.
2026.10.5 Denge — Depolama ve kota güvenilirliği
Hosting depolama hesabı ve kota uygulaması ortak bir modele taşındı. Mevcut site dosyaları, veritabanları ve e-postalar korunur.
- Toplam hosting kullanımı hesap dosyaları, hesaba ait posta depoları ve yerel veritabanlarını birlikte içerir. Başarısız veya eksik ölçüm önceki kullanımı sıfırlamaz.
- Paket mirası, açık hesap kotası, sınırsız kota, bayi toplamları ve posta kutusu sınırları aynı kurallarla hesaplanır.
- Ölçümde kotası dolu hesaplarda yeni dosya tahsisi, yeni posta teslimi ve hesaba ait veritabanı yazmaları kısıtlanır. Okuma ve alan boşaltma işlemleri korunur; kota altına dönüldüğünde izinler geri yüklenir.
- Eski aktarımlardan kalan ve panel kullanıcı/yetki ilişkisi eksik veritabanı kullanıcıları gerçek MariaDB izin envanteriyle kapsanır. Kaydedilmiş izin kimlikleri kurtarmada korunur; eksik envanter başarılı kota uygulaması sayılmaz.
- Dosya, görsel, WordPress, uygulama yükleme ve veritabanı aktarım yollarının yazma kontrolleri güçlendirildi. Mobil API hata cevapları tutarlı tutuldu.
- Depolama işleri ayrı, süre sınırı belirlenmiş kuyrukta yürütülür. Dağıtım sırasında ölçüm, şema ve posta politikası root kilidiyle koordine edilir; geri alma posta politikasıyla birlikte doğrulanır.
- Aktif posta oturumu bulunmadığında Dovecot oturum kapatma cevabı artık sahte kota uygulama hatası üretmez; gerçek kapatma hataları başarısız kalır.
- OpenLiteSpeed merkezî döndürülmüş günlükleri yaş ve boyut sınırıyla budanır. Açık, yeni, bağlantılı ve siteye özel günlükler korunur.
- SSL sağlık değerlendirmesinde süresi dolmuş veya süresi bilinmeyen sertifikalar sağlıklı sayılmaz. Harici/Cloudflare uç sertifikası ile origin sertifikası ayrı değerlendirilir.
- Panel tema logosu ve kota uyarılarındaki doğrulanmış regresyonlar düzeltildi. Önceki stable kaynakla karşılaştırma kapısı güçlendirildi.
Geçiş notu: 10.4'ün eski güncelleyicisi ilk denemede yeni güncelleyiciyi hazırladıktan sonra korumalı geri alma yapabilir. Yeni depolama şeması ve posta politikası uygulanmadan durur; aynı güncellemeyi yeniden başlatmak güvenli yeni akışı kullanır. Bu hazırlık dönüşü tamamlanmış güncelleme sayılmaz.
Kota, ölçülmüş toplam üzerinden uygulanır; servisler arasında her byte için atomik rezervasyon garantisi değildir. Kullanım ve kota uygulama hataları panelde ayrı gösterilir.
Doğrulama: Unit ve sürümle ilgili Feature testleri, izole gerçek dosya sistemi/veritabanı kota kontrolleri ve Beta'da gerçek yerel LMTP teslimatı, kota reddi, mevcut posta okuma/silme ve engel kaldırma senaryoları çalıştırıldı. Tüm sistemin hatasız olduğu garantisi verilmez.
- Sunucu Transfer Merkezi: Universal Ingestion & Discovery Engine devreye alindi.
- CWP, CyberPanel, Vesta, Virtualmin, Webuzo, aaPanel, ISPmanager, OpenPanel, Enhance ve MaestroPanel resmi yedekleme CLI sozlesmelerine baglandi.
- Arsiv icerisindeki tum MySQL dump'lari (sql/sql.gz) taranarak otomatik CREATE DATABASE ve scoped SQL import calistirilacak sekilde kodlandi.
- Maildir e-posta kutulari, crontab gorevleri, SSL sertifikalari ve web kok dizinleri (public_html/www/httpdocs) otomatik kesif ve restore katmanina baglandi.
- Plesk PMBF execute motoru canliya acildi (PMBF_EXECUTE_READY=true).
- Sunucu Transfer Merkezi: 11 kaynak panel (Plesk Obsidian, ISPmanager, aaPanel, Enhance, Webuzo, Virtualmin, MaestroPanel, Control Web Panel, Vesta, CyberPanel, OpenPanel) resmi API ve sozlesmelerine gore uctan uca acildi.
- Test baglantisi, uzaktan kesif, sifreli yedek transferi ve manifest staging motoru unified engine ile birlestirildi.
- AllowedActions sysapi whitelist 40 yeni eylemle guvenlik zafiyetsiz genisletildi.
- Arayuz tum paneller icin dinamik API port ve credential gecisleriyle guncellendi.
- 101 uctan uca sozlesme ve ozellik testi dogrulandi.
2026.10.2
Kapsamli sistem denetimi duzeltmeleri: Terminal WebSocket tek-kullanimlik bilet korumasi, Apache vhost symlink kalkani, cross-tenant restore DB drop engeli, cluster HMAC replay kilidi ve kanonik imza, 7z symlink kontrolu, Caddy ACME HTTP-01 yonlendirmesi, DNS SOA monotonik RFC 1982 serilestirme, AutoSSL apex fallback ve aralik sorgusu dedup, bayi kotasi serbest birakma, sonlandirilan hesaplarin fiziksel DB/cron/FTP temizligi, karantina geri yukleme atomik kilidi ve disk temizlik dongusu onarimi, yillik DKIM rotasyonunda DNS TXT kaydinin PowerDNS'e otomatik yayinlanmasi, silinen alan adlarinin posta kutulari temizligi ve arayuz bildirim aktarimi.
2026.10.1
Karantina geri yukleme muafiyeti, bayi taramasi ve antivirüs kuyruk duzeltmeleri, parcali goc temizligi, posta kutusu silme ve Idempotency-Key genisletmesi.
- Geri yuklenen karantina dosyalari icin (hesap, yol, sha256) uclusuyle muafiyet tablosu: haftalik derin taramada veya yukleme taramasinda ayni dosya yeniden karantinaya alinmaz. Icerik degistiginde veya resmi imza eslestiginde muafiyet duser.
- Eski geri yuklemelerden kalan bulgulari guncellemek icin onox:antivirus:restored-relabel komutu eklendi.
- Bayi panelinde "Tara" tiklandiginda 500 hatasina yol acan eksik sinif importu giderildi; kuyruk baglanti hatasinda yetim tarama satiri kalmasi engellendi.
- Toplu karantina islemleri sirasinda tek AV worker'i mesgulken StuckScanReaper'in bekleyen taramalari yanlislikla dusurmesi AntivirusIscisiMesgul middleware'i ile onlendi. Dusen taramanin kuyruktan dirilip ikinci terminal olay uretmesi engellendi.
- Operasyon Merkezi Kuyruk sekmesine antivirus, mail, migrations ve wordpress kuyruklari dahil edildi.
- Terk edilen parcali cpmove yuklemelerinin .part/.json dosyalari icin saatlik onox:migration-uploads-prune temizlik komutu eklendi.
- Hesap silme sirasinda posta kutusu verileri (Maildir ve sieve) siliniyor; adresin yeni sahibe eski postalarla gecmesi engellendi.
- WHMCS webhook ve faturalama uclarinda Idempotency-Key 128 karaktere genisletildi.