Repository navigation
Güvenlik
- Yapay zekâ destekli güvenlik incelemesinin orta ve düşük bulguları kapatıldı: üyelerin girdiği adreslere SSRF süzgeci, sırlar yalnız yazma yetkisi olana, sunucu ayrıntıları yalnız yöneticiye, GitHub App token'ı yalnız onaylı repolara, dosya yükleme sınırları, hesap başına giriş sınırı, 2FA ve SSO sertleştirmesi; beklenmeyen hatalarda ayrıntı yalnız loga yazılır.
- Panel konteynerine sunucunun kök dizini bağlanmıyor ve ayrıcalıkları düşürüldü; pull request önizlemeleri üretim ortam değişkenlerini almıyor; Cloudflare Tunnel token'ı dosyayla veriliyor; panel imajının tabanı özetle (digest) sabit.
- Veritabanı ve klasör yedekleri varsayılan olarak şifreli saklanır.
Yeni
- Panel adresinde de WAF (varsayılan: yalnız tespit) ve loglarda gerçek istemci IP'si; otomatik ban yalnız WAF ve panel girişi olaylarını sayar, IP listeleri CIDR kabul eder.
- SSH ile sunucuya girince panelin adresi (kurulum bitmediyse kurulum linki) gösterilir.
- Panel sunucu IP'siyle
https://<ip>:8443adresinden de açılabilir (kendinden imzalı sertifika).
Düzeltme
- Push webhook'u, webhook eklenince gelen ping ve push dışındaki olaylarda deploy başlatmıyor.
- Caddy yapılandırması yüklenemezse önceki yapılandırma geri yazılır.
Güncelleme
Panelde Ayarlar → Panel → Güncelle, ya da sunucuda sudo xudbin update. Güncelleme imaj imzasını doğrular; doğrulanamazsa durur ve eski sürüm çalışmaya devam eder.
Tüm sürümler: https://xudbin.com/surumler/