Xudbin 1.3.2

Güvenlik

• Yapay zekâ destekli güvenlik incelemesinin orta ve düşük bulguları kapatıldı: üyelerin girdiği adreslere SSRF süzgeci, sırlar yalnız yazma yetkisi olana, sunucu ayrıntıları yalnız yöneticiye, GitHub App token'ı yalnız onaylı repolara, dosya yükleme sınırları, hesap başına giriş sınırı, 2FA ve SSO sertleştirmesi; beklenmeyen hatalarda ayrıntı yalnız loga yazılır.
• Panel konteynerine sunucunun kök dizini bağlanmıyor ve ayrıcalıkları düşürüldü; pull request önizlemeleri üretim ortam değişkenlerini almıyor; Cloudflare Tunnel token'ı dosyayla veriliyor; panel imajının tabanı özetle (digest) sabit.
• Veritabanı ve klasör yedekleri varsayılan olarak şifreli saklanır.

Yeni

• Panel adresinde de WAF (varsayılan: yalnız tespit) ve loglarda gerçek istemci IP'si; otomatik ban yalnız WAF ve panel girişi olaylarını sayar, IP listeleri CIDR kabul eder.
• SSH ile sunucuya girince panelin adresi (kurulum bitmediyse kurulum linki) gösterilir.
• Panel sunucu IP'siyle https://<ip>:8443 adresinden de açılabilir (kendinden imzalı sertifika).

Düzeltme

• Push webhook'u, webhook eklenince gelen ping ve push dışındaki olaylarda deploy başlatmıyor.
• Caddy yapılandırması yüklenemezse önceki yapılandırma geri yazılır.

Güncelleme

Panelde Ayarlar → Panel → Güncelle, ya da sunucuda sudo xudbin update. Güncelleme imaj imzasını doğrular; doğrulanamazsa durur ve eski sürüm çalışmaya devam eder.

Tüm sürümler: https://xudbin.com/surumler/

Xudbin 1.3.1

Güvenlik

• Kurulum ve güncelleme yalnız sürüm etiketlerinden yapılır; panel ve Caddy imajlarının imzası doğrulanmadan kurulmaz, doğrulanamazsa güncelleme durur ve eski sürüm çalışmaya devam eder. 1.3.0'dan güncellenen panellerde bu koruma bir sonraki güncellemede devreye girer.
• Proje yetkileri, Compose dosyaları, repo dosyalarına yazma ve kayıtlı git token'larının kullanımında yetki ve yalıtım düzeltmeleri (yapay zekâ destekli güvenlik incelemesinin kritik ve yüksek bulguları).

Yeni

• Türkçe ve İngilizce kullanım rehberi; arayüzün örnek verili demo derlemesi.

Düzeltme

• Belgelerdeki güvenlik iddiaları kodun gerçekte yaptığıyla uyumlu hâle getirildi.

Tüm sürümler: https://xudbin.com/surumler/

Xudbin 1.3.0

Yeni

• Kenar çubuğu yeniden düzenlendi: Dağıtımlar, Veritabanları, Şablonlar, İzleme, Yedekler, Zamanlanmış görevler, Git kaynakları, SSH anahtarları.
• İmaj taraması anlaşılır: "ne yapmalısın" adımları, temel imaj / uygulama ayrımı, paket bazında sonuçlar.
• GitHub App: yerel/özel adres uyarısı, eksik yanıt kontrolü ve yol gösteren ipuçları.

Düzeltme

• GitHub App oluşturulamıyordu: güvenlik başlığı (CSP) github.com'a form gönderimini engelliyordu.

Tüm sürümler: https://xudbin.com/surumler/

Xudbin 1.2.2

Düzeltme

• Sunucu komutları systemd'ye ulaşabiliyor: panelden güncelleme ve güvenlik puanı düzeltildi.

Tüm sürümler: https://xudbin.com/surumler/

Xudbin 1.2.1

Düzeltme

• Veritabanı migration'ları aynı anda açılan süreçlere karşı güvenli.
• PHP/Laravel: temel imajın yanlış "unhealthy" sağlık kontrolü kapatıldı.

Tüm sürümler: https://xudbin.com/surumler/

Xudbin 1.2.0

Yeni

• Çok sunuculu yük dağıtımı ve ayrı derleme sunucusu.
• GitHub App entegrasyonu ve pull request önizleme ortamları.
• OpenID Connect ile tek oturum açma (SSO).
• Kendi wildcard alan adın, DNS kontrolü ve Cloudflare Tunnel.
• Zamanlanmış görevler, arka plan işçileri ve birden çok kopya.
• Tek tıkla kurulan 14 hazır uygulama şablonu.
• Kalıcı klasör (volume) yedekleri.
• Loglarda anlık filtre ve geçmiş loglarda arama (son 1 saat – 14 gün).
• Panelden güncelleme, saat dilimi ve izleme ayarları.
• xb komut satırı aracı, imzalı imajlar ve sürüm bildirimi.
• Proje bazında yetkiler, işlem kaydı ve API anahtarları.
• Trafik analitiği ve site çökme bildirimi (e-posta dahil).

Tüm sürümler: https://xudbin.com/surumler/