Nuevas funcionalidades de seguridad

Ja està disponible una nova versió de MaadiX que inclou millores, actualitzacions i noves funcionalitats.

Entre les principals novetats, l'increment d'opcions per a treballar amb connexions SSH i altres configuracions enfocades a incrementar la seguirdad.

A partir d'ara, podràs afegir claus SSH als comptes i connectar-te al servidor fent ús d'elles, deshabilitar l'accés per contrasenya, i fins i tot canviar el port per a connexions SSH.
Tota aquesta configuració la podràs fer fàcilment des del Panell de Control. En la nova secció de "Seguretat"  podràs configurar el relatiu a la seguretat de les connexions SSH i a més triar quines versions TLS vols que soporti el teu servidor, perquè només siguin les més recents i segures. Pots llegir més sobre els detalls d'aquesta configuració  aquí.

També s'ha afegit l'opció d'eliminar comptes i dominis des del Panell de Control que s'aparcaran en la paperera. En ella podràs consular el llistat dels comptes i els dominis eliminats, juntament amb els seus directoris i procedir al seu esborrat definitiu. Pots llegir més detalls sobre aquesta funcionalitat aquí.

A més, hem eliminat l'opció d'assignar el compte Superusuarix com webmaster per a evitar bretxes de seguretat. La intenció d'aquest canvi és evitar l'ús d'aquest compte, que té màxims privilegis, per a tasques d'administració ordinàries que no necessiten permissos tan alts.

S'ha canviat la configuració del servidor OpenVPN incrementant la longitud de la clau RSA del certificat. Això implica que si has actualitzat el teu servidor i ja tenies comptes de VPN, hauràs de tornar a carregar la configuració del teu client, ja que els certifcados s'han regenerat i l'anterior ha deixat de ser és vàlid.
Per a això hauràs de tornar a enviar les instruccions amb els archvios de configuració a tots els comptes que tinguis credas, perquè tornin a carregar-los.

Llistat detallat de canvis
 

Noves funcionalitats

Opció de crear comptes amb accés per SSH.
Possibilitat d'usar claus SSH per a l'autenticació.
Paperera de reciclajepara dominis i comptes.
Deshabilitar l'accés SSH amb contrasenya (només amb clau).
Canviar el port SSH
Limitar versions de TLS suportades.
Execució autmática amb cron de UnattendedUpgrades una vegada a la setmana (incloent actualitzacions per al kernel)

Actualitzacions

Php versió 7.2
NextCloud versió 18.0.4
Noves versions dels paquets oficials del sistema operatiu.

Altres canvis

Canvi del certificat per a clients OpenVPN.
Ja no és possible assignar a Superusuarix com webmaster