এখানে ২০২৬ সালের ৭ এপ্রিলে প্রকাশিত cPanel ও WHM-এর আপডেটগুলোর গুরুত্বপূর্ণ পরিবর্তনগুলো বাংলায় ব্যাখ্যা করছি। আপডেটগুলো মূলত বাগ ফিক্স, নিরাপত্তা উন্নতি, পুরনো ফিচার বাদ দেওয়া এবং নতুন কার্যকারিতা সংযোজন নিয়ে।
## ⚙️ সরিয়ে ফেলা হয়েছে (Removed/Deprecated)
– **Ruby on Rails ও RubyGems** ফিচারগুলো WHM ফিচার ম্যানেজার ও cPanel ইউআই থেকে সরানো হয়েছে।
– **ICQ/OSCAR** (পুরনো মেসেজিং প্রোটোকল) সংক্রান্ত সব কোড মুছে ফেলা হয়েছে।
– **Site Publisher** টুলটি বাতিল করা হচ্ছে, পরিবর্তে **SiteJet** ব্যবহারের সুপারিশ করা হয়েছে। এর লিংক ও নোটিফিকেশনও সরানো হয়েছে।
– **Ubuntu 22** অপারেটিং সিস্টেমের জন্য cPanel সাপোর্ট বন্ধ করা হয়েছে।
## 📧 মেইল সার্ভার (Dovecot, Exim, Roundcube)
– **Dovecot-এ SNI সাপোর্ট বন্ধ করার 옵শন** দেওয়া হয়েছে (অত্যাধিক ডোমেইন থাকলে মেমরি বাঁচাতে)।
– **Dovecot 2.4** আপগ্রেডের সময় কনফিগারেশন টেমপ্লেট রিসেট করার ব্যবস্থা।
– **auth_allow_cleartext** ডিফল্ট ‘yes’ করা হয়েছে, যাতে পুরনো ক্লায়েন্ট সংযোগ বিচ্ছিন্ন না হয়।
– **মেইল ডেলিভারি**: এখন মেইল সরাসরি `cur/` ফোল্ডারে না গিয়ে `new/`-এ যায় (সঠিক আচরণ)।
– **মেইল কোটা**: ওয়েবমেইল থেকে মেইল ডিলিট করলে ডোভেকট কোটা রিক্যালকুলেট হয়। `maildirsize` ফাইল না থাকলে লগইনে পুনরায় তৈরি হয়।
– **Roundcube** আপডেট করা হয়েছে **v1.6.12 → 1.6.15** পর্যন্ত, এবং সিভ স্ক্রিপ্ট থাকলেও ডিস্ক ইউজেজ ম্যানেজ ঠিক করা হয়েছে।
– **CalDAV/CardDAV**-এ DoS প্রোটেকশন থেকে অব্যাহতি দেওয়া হয়েছে, এবং প্রোক্সি ডোমেইনের SRV রেকর্ড ঠিক করা হয়েছে।
– **ARC সাইনিং** যুক্ত করা হয়েছে SRS ফরওয়ার্ডেড SMTP মেসেজের জন্য।
– **ভ্যাকেশন অটোরেসপন্স** জিমেইলে বাউন্স হওয়ার সমস্যা ঠিক করা হয়েছে (খালি এনভেলপ সেন্ডার ঠিক করে)।
## 🐘 PHP সংক্রান্ত পরিবর্তন
– **PHP আপডেট**: 8.4.16 → 8.4.17 → 8.4.18 → 8.4.19 (পর্যায়ক্রমে)।
– **নতুন ডোমেইনের জন্য স্বয়ংক্রিয়ভাবে PHP error logging কনফিগার** হয় `~/logs/php.error.log`-এ।
– **MultiPHP INI এডিটরে** `error_log`, `log_errors`, `error_log_mode` কনফিগার করার অপশন এসেছে।
– **অপ্রচলিত (Outdated) ও সুরক্ষিত PHP ভার্সন** গুলো এখন ম্যানেজার ও INI এডিটরে লেবেল দেখায়।
– **WHM-এর লিস্ট অ্যাকাউন্টস পেজে** EOL PHP ব্যবহার করলে সতর্কতা দেখায়।
– **সকল ডোমেইনের PHP ভার্সন দেখার ও বাল্ক পরিবর্তনের** জন্য স্ক্রিপ্ট যোগ করা হয়েছে (`scripts/php_version_manager`)।
– **EasyApache4 উইজার্ডে** CloudLinux ALT PHP ভার্সন ইনস্টল করলে এক্সটেনশন অটোসিলেক্ট হয়।
## 🛡️ নিরাপত্তা ও সার্টিফিকেট (SSL/TLS, Security Advisor)
– **ইউনিফাইড এসএসএল ইন্টারফেস** যোগ করা হয়েছে।
– **AutoSSL ব্যর্থতার নোটিফিকেশন** প্রতি ২৪ ঘণ্টায় একবার সীমাবদ্ধ করা হয়েছে (প্রতি ভার্চুয়াল হোস্ট ও রিসিপিয়েন্ট অনুযায়ী)।
– **Let’s Encrypt সার্টিফিকেট** এখন TLS উইজার্ড থেকে নেওয়া যাবে, এমনকি cPanel স্টোর ডিসেবল থাকলেও।
– **২০০ দিনের শর্ট-লাইভ সার্টিফিকেট** স্বয়ংক্রিয় পুনঃইস্যু করার ব্যবস্থা (cPanel Store API দিয়ে)।
– **Security Advisor** ইমিউনিফাই ৩৬০, ইমিউনিফাইএভি সঠিকভাবে ডিটেক্ট করে, এমনকি মার্কেট প্রোভাইডার ডিসেবল থাকলেও।
– **CSF ফায়ারওয়াল** WHM ম্যানেজ প্লাগইনসে দেখায় এবং সিকিউরিটি অ্যাডভাইজর ক্লিনার মেথডে ইনস্টল করার সুপারিশ করে।
– **whm-server-status এন্ডপয়েন্ট অবস্কিউর** করা হয়েছে।
– **টিম ইউজারের প্রিভিলেজ এসকেলেশন** ব্লক করা হয়েছে (WHMCS ও MySQL ইউজার সাসপেন্ড/আনসাসপেন্ড)।
– **XSS দুর্বলতা** `/viewer/` রুটে ঠিক করা হয়েছে।
## 💾 ব্যাকআপ, ট্রান্সফার ও ডিএনএস
– **S3-কম্পাটিবল ব্যাকআপ ডেস্টিনেশনে** রিজিয়ন স্পেসিফাই করার ফর্ম ফিল্ড যোগ।
– **লাইভ ট্রান্সফার** কাস্টম A রেকর্ড পরিবর্তন না করে (যেগুলো বাহ্যিক সার্ভারে পয়েন্ট করে)।
– **ট্রান্সফার টুল** এখন `.htaccess`-এর PHP হ্যান্ডলার গন্তব্য সার্ভারের সাথে মেলায়।
– **ডিএনএস ক্লাস্টার টাইমআউট** ৭ সেকেন্ড থেকে বাড়িয়ে ১৫ সেকেন্ড।
– **cpdig** কমান্ড এখন DNS এরর প্রিন্ট করে।
– **ডিএনএস জোন আপডেট** সেটিং ট্রান্সফার টুলের “Apply to Other Selected Accounts” বাটনে সম্মান করে।
– **AutoDomain xfer কনফিগ** ১ MiB-এর বেশি ফাইল ইগনোর করে।
## 🖥️ WHM ও cPanel ইউজার ইন্টারফেস
– **WHM হোম স্ট্যাটিস্টিক্স কার্ডে** মোবাইল ভিউতে হোস্টনেম, ওএস, cPanel ভার্সন ও লোড অ্যাভারেজ দেখায়।
– **সার্ভার ইনফোর রিডানডেন্ট রো** সরানো হয়েছে এবং সাইডবার খালি থাকলে লুকানো হয়।
– **PHP EOL ও হার্ডেনড PHP** EA4 ইউআইতে পরিষ্কার দেখানো হয়।
– **একাধিক অ্যাকাউন্ট ডিলিট করলে** অ্যাপাচি/পিএইচপি-এফপিএম রিস্টার্ট কমানো হয়েছে (deferred_restart_time সম্মান করে)।
– **জাইলড ইউজারের ক্রনট্যাব** সব সময় জেলশেল ফোর্স করে।
– **Team User পাসওয়ার্ড ইনভাইট** API লগ ইনএবল থাকলেও কাজ করে।
– **ট্রান্সফার/রিস্টোর সেশনে** রেস কন্ডিশন ঠিক করা হয়েছে।
– **ফাইল ম্যানেজারে** আপলোড পপআপের মিক্সপ্যানেল ট্র্যাকিং অ্যানালিটিক্স অনুমতি না থাকলে বন্ধ করা হয়েছে।
## 📊 লগ, স্ট্যাটিস্টিক্স ও পরিদর্শন
– **ওয়েব সার্ভার লগ আর্কাইভ রিটেনশন কন্ট্রোল** যোগ করা হয়েছে (নতুন টুইক সেটিং, WHM ইন্টারফেস, UAPI মেথড)।
– **Stats::get_stats_daily** UAPI মেথড যোগ করে দৈনিক AwStats ডেটা আনা যায়।
– **Raw Access লগ ম্যানেজারে** লগ রিটেনশন অপশন এসেছে।
– **chkservd মেইল সার্ভিস লগ না পড়ার সমস্যা** (যার ফলে Eximstats আপডেট বন্ধ হতো) ঠিক করা হয়েছে।
– **Tailwatch-এর AuthedMailIPTracker** Dovecot 2.4-এর “Login:” -> “Logged in:” পরিবর্তনের সাথে মানিয়ে নিয়েছে।
## 🗄️ ডাটাবেস (MySQL/MariaDB)
– **MariaDB 10.11+ স্টার্টআপে** `auth_socket.so` প্লাগইন না খোঁজার কারণে এরর ঠিক করা হয়েছে।
– **MySQL/MariaDB আপগ্রেডে** ভার্শন লক ডিটেক্ট করে অটো রিমুভ, যাতে ডাটাবেস নন-ফাংশনাল না হয়ে যায়।
– **MySQL আপগ্রেডের স্টেজ পেজে** masterContainer-এর data-app-key ভুল সেট হওয়া ঠিক করা।
– **phpMyAdmin-এ** পুরনো সেশনে তৈরি আইটেমে নতুন সেশন পরিবর্তন করতে না পারার সমস্যা সমাধান।
– **my.cnf-এ usrjquota সাপোর্টেড ডিস্কের জন্য** ‘defaults’ স্ট্রিপ করা বন্ধ করা হয়েছে (সঠিক fstab এন্ট্রি)।
## 📦 অন্যান্য গুরুত্বপূর্ণ ফিক্স
– **Task Queue সিস্টেম** পুনরায় POSIX পার্ল মডিউল লোড করতে পারে।
– **cPanel ক্যাশড ডেটাস্টোর** ফাইল স্ট্যাটের মাঝে ডিলিট হলে আনইনিশিয়ালাইজড ভ্যালু এরর ঠিক করা।
– **মুনিন** IPv6 ডিসেবল থাকলেও মুনিন-নোড স্টার্ট হয়।
– **লং-রানিং apt/rpm লক** থাকলে মেইনটেন্যান্স স্ক্রিপ্ট প্রশাসককে নোটিফাই করে এবং আপডেট ব্লক করে।
– **ট্রেডমার্ক পেজ** উন্নত করে WebPros International, L.L.C.-এর মালিকানা ও তৃতীয় পক্ষের ট্রেডমার্ক অ্যাট্রিবিউশন আপডেট করা হয়েছে।
– **Net::SSLeay**-এর কাস্টম ফর্ক সরিয়ে আপস্ট্রিম মডিউল ব্যবহার করা হয়েছে।
– **নিম্নলিখিত CVE দুর্বলতা ঠিক করা হয়েছে**: CVE-2021-4456 (Net::CIDR), CVE-2026-2474 (Crypt::URandom), CVE-2026-3381 (Compress::Raw::Zlib), এবং আরও কিছু CPAN আপডেটে CVE-2026-4177, CVE-2006-10002, CVE-2006-10003 ঠিক করা হয়েছে।
## 🧪 নতুন কার্যকারিতা (Implementations)
– **ওয়েবহুক লগ রিটেনশন কন্ট্রোল** (উপরে উল্লেখিত)।
– **তৃতীয় পক্ষের ব্যাকআপ টুলের জন্য** DNS-ক্লাস্টারড সার্ভারে ডোমেইন রিস্টোর করার সময় `force` প্যারামিটার সুবিধা।
– **WebPros অ্যাকাউন্ট থেকে লগআউট** করার অপশন যখন cPanel, WHM বা ওয়েবমেইল থেকে লগআউট করবেন।
– **Imunify সাপোর্ট** CloudLinux 10 (A10) এ সক্রিয় করা হয়েছে।
– **PHP ELS ইনস্টলেশন প্রগ্রেস ইন্ডিকেটর** MultiPHP ম্যানেজারে নতুন ডিজাইন।
– **cPanel CSF** প্লাগইন WHM ম্যানেজ প্লাগইনসে দেখানো শুরু।
– **BoxTrapper-এ MIME হেডার ডিকোডিং** উন্নত করতে `Encode::MIME::Header` মডিউল ব্যবহার।
যদি কোনো নির্দিষ্ট বিষয়ে আরও বিস্তারিত জানতে চান, তবে জানাবেন।

Leave a Reply