NEX1ON 0.9.8 — Chronione strony, zaszyfrowane sekrety i aktualizacja, która potrafi się cofnąć

Wydanie z 29.09.2026.

Dotąd hasło do poczty i klucze usług leżały w ustawieniach jawnym tekstem, a aktualizację, która zepsuła witrynę, trzeba było cofać ręcznie. Od wersji 0.9.8 jedno i drugie bierze na siebie silnik.

Sekrety pod szyfrem #

Hasło do poczty oraz klucze do captchy i innych usług są przechowywane w bazie zaszyfrowane kluczem Twojej witryny. Nawet jeśli kopia bazy trafi w niepowołane ręce, sekretów nie da się z niej odczytać. W dzienniku zmian pokazują się jako „[ukryte]”. Ważne: klucza witryny nie wolno zmieniać, bo sekrety trzeba będzie wpisać od nowa.

Hasło jeszcze raz przed ryzykownym krokiem #

Nadanie lub odebranie uprawnień administratora, zmiana cudzego hasła, poczty albo logowania dwuetapowego: te działania proszą teraz o Twoje hasło jeszcze raz. Jeśli ktoś usiądzie przy Twoim odblokowanym komputerze, nie nada sobie władzy nad witryną. Pojawiła się też rola „Pomocnik administratora”: prowadzi treści, ale nie rusza ustawień.

Aktualizacja, która sama się cofa #

Po „Pobierz i zainstaluj” panel sam sprawdza witrynę. Jeśli ta nie odpowiada, dawne pliki wracają bez Twojego udziału. Klucz przywracania pokazuje się tylko raz, więc go zachowaj. Gdzie: System → Aktualizacje.

Kto widzi wpis #

Aktualności i strony mają teraz pole „Kto widzi”: wszyscy, tylko zalogowani albo role od wybranej w górę. W ten sposób robi się zamknięte działy dla klientów lub pracowników.

I jeszcze #

• Kreator instalacji tłumaczy, jak naprawić czerwony punkt wymagań, i z góry sprawdza wersję serwera bazy.
• „Diagnostyka → Ochrona”: przycisk „Sprawdź teraz” pyta Twoją witrynę, czy foldery usługowe nie są otwarte dla obcych.
• Zaszyfrowane kopie bazy na zewnętrzny magazyn (S3 lub WebDAV), domyślnie wyłączone.
• Import wpisów z pliku eksportu WXR i z CSV.
• Powiadomienia dla właściciela w komunikatorach, e-mail o awarii witryny, dziennik wysłanych e-maili, sprawdzanie zepsutych linków.
• Wyszukiwarka witryny wybacza literówki.
• Napisy interfejsu poprawia się wprost z panelu.

Jak zaktualizować #

To wydanie zawiera migracje. Podmień pliki i naciśnij „Zrób kopię i zastosuj” na stronie System → Aktualizacje. Pierwsza aktualizacja do tej wersji jest jeszcze bez automatycznego cofania: ochrona pojawia się od 0.9.8.

---

Linki #

• Dyskusja na forum (po rosyjsku).
• Wszystkie wydania NEX1ON.