宝塔Linux面板 - 7月10日更新 - 6.9.7正式版

宝塔Linux面板 6.9.7 正式版 已发布！

更新日志：
1、增加CSRF防御机制
2、重构了Let'sEncrypt一键部署模块
3、调整当修改用户名或密码时，强制其它会话重新登录
4、优化一键部署模块
5、7.24运维节标记预设(仅在7.24当天显示)

CSRF攻击简介：https://baike.baidu.com/item/CSRF

升级脚本：

1. curl http://download.bt.cn/install/update6.sh|bash

复制代码

宝塔正在不断成长中，为此我们会收集用户的反馈与建议，加上我们团队的不断琢磨，将所有收集与发现的信息，加工进宝塔面板里，并固定在每周三发布更新，更新内容包括：BUG修复，稳定性升级，用户体验优化，新功能增加。
除了每周三的日常更新以外，当发现关于安全性相关的BUG时，我们会在24小时内修复并立即发布更新，因为宝塔面板是服务器软件，我们对安全性非常关注。

新版本来咯

php的防跨站还是没有解决，今天特意测试了下

防盗链的问题还是没有修复解决！

打酱油的 发表于 2019-7-10 18:25
php的防跨站还是没有解决，今天特意测试了下

5.3以上的防跨站没问题的，已经测试很多次了

很意外增加了CSRF防御机制，很早前提过建议。

一小时前刚装的服务器，Let'sEncrypt还是有问题
Loaded python version: 2.1, shared object version: 2.7

修复面板后就可以了。。。

打开面板提示这个220 ----------欢迎来到Pure-FTPd [privsep] [TLS] ----------
220-您是允许的用户数为2的50。
220-当地时间现在是22:53。服务器端口：80。
220-这是一个私人系统 - 没有匿名登录
此服务器也欢迎220-IPv6连接。
220您将在15分钟不活动后断开连接。
500 HTTP命令：[get]   怎么办
网站也打不开了

良哥 发表于 2019-7-10 19:23
5.3以上的防跨站没问题的，已经测试很多次了

我可以发给你代码，你测试下，绝对的有问题的

打酱油的 发表于 2019-7-11 10:35
我可以发给你代码，你测试下，绝对的有问题的

加我QQ：287962566