ما الجديد في Nimbopanel (أكتوبر 2026)
ما هذا
هذه قائمة بما تغيّر منذ آخر جولة ملاحظات، مكتوبة بالطريقة التي نحب أن نقرأها بها: ما الذي تفعله الميزة، وأين تقع، وما الذي أثبتناه وما الذي لم نثبته. كل ما يلي موجود في الإصدار العام الحالي. وحيث تكون الميزة متوقفة حتى تشغّلها، نقول ذلك.
جدار حماية لا يمكنك أن تُقفل نفسك به
يتيح النظام ← الأمان ← جدار الحماية لمسؤول الخادم فتح المنافذ وإغلاقها وحظر العناوين على ufw أو firewalld، دون جلسة SSH. كل تغيير يتراجع من تلقاء نفسه بعد ثلاث دقائق ما لم تضغط احتفظ بالتغييرات، ويصمد التراجع أمام إعادة تشغيل اللوحة أو الخادم. لا يمكن إغلاق SSH ومنافذ الويب، ولا يمكن فتح المنافذ الخاصة مثل Redis، ولا يمكنك حظر عنوانك أنت.
وعلى البطاقة نفسها، يقيّد Host Access كلًّا من SSH وFTP وتسجيل الدخول إلى البريد وقاعدة البيانات بقائمة تضم حتى 15 عنوانًا. لا تُقيَّد المواقع ولا البريد الوارد أبدًا. ولم يعد تشغيل المُثبِّت مجددًا يعيد فتح منفذ قيّدتَه. شُغّلت نسختا ufw وfirewalld كلتاهما على خوادم حقيقية. اقرأ التفاصيل في جدار حماية الخادم وHost Access.
مساعد ذكاء اصطناعي يسأل قبل أن يتصرف
يمكن أن يكون للوحة مساعد: اسأل بلغتك لماذا لا يصل البريد أو كم بقي من القرص، فيجيب مما يحق للسائل رؤيته. وهو متوقف حتى يشغّله مالك الخادم بمفتاحه الخاص. تختار من بين عشرة مزوّدين مسمّين (Anthropic وOpenAI وGoogle Gemini وMistral وGroq وDeepSeek وxAI وOpenRouter وTogether AI، وOllama على الخادم نفسه) أو تُدخل أي عنوان متوافق مع OpenAI أو Anthropic.
لا يستطيع تغيير أي شيء بنفسه. ففي بعض التغييرات، مثل سجل DNS أو تعليق حساب، يُعدّ بطاقة تكتبها اللوحة، ولا يُنفَّذ شيء حتى يضغط شخص موافقة ويؤكّد. وتنتهي صلاحية الاقتراح بعد 30 دقيقة.
ويمكن للناس أيضًا توصيل أداة الذكاء الاصطناعي الخاصة بهم، مثل Claude Code، عبر عنوان MCP على اللوحة. ويجيب ذلك العنوان بـ 404 إلى أن يسمح المشغّل به. يمكن حصر الرمز في بعض المجالات العشرة وجعله للقراءة فقط، ويصبح الحذف أو التعليق طلبًا يوافق عليه صاحب الرمز.
الجزء الصريح: اختبرنا المساعد مع مزوّد بديل، لا مع الخدمة الحيّة لكل مزوّد. راجع مساعد الذكاء الاصطناعي.
أدوات للموزّعين ولأنظمتك الخاصة
- اثنا عشر حقًا للموزّع. امنح الموزّع بالضبط الحقوق التي تختارها — إنشاء الحسابات أو تعليقها أو حذفها، والدخول كعميل، وDNS، والنسخ الاحتياطية، والباقات، والفوترة، والدعم، والعلامة — أو ابدأ من إعداد مسبق مثل فريق الدعم. وتسري القواعد نفسها في اللوحة وعلى رموز API. أما الموزّعون الذين أعددتهم سابقًا فيحتفظون بالحقوق الأربعة التي كانت لهم.
- خطافات الويب الصادرة. تستدعي اللوحة عنوان https الخاص بك حين يُنشأ حساب أو يُعلَّق أو يُعاد أو يُحذف. كل استدعاء موقَّع بـ HMAC-SHA256 وبطابع زمني، وتُعاد محاولة الاستدعاءات الفاشلة على مدى نحو ساعتين ونصف، ولا يسمع المسؤول أو الموزّع إلا عن حساباته هو. راجع خطافات الويب الصادرة.
الشهادات والبريد
- مكتبة SSL. أنشئ مفتاحًا خاصًا أو طلب شهادة في اللوحة، واحفظ شهادة اشتريتها من أي مكان، وثبّتها على نطاق رئيسي. تُخزَّن المفاتيح مشفّرة ولا تُعرض إلا عند الطلب. ولم تعد الشهادة التي ثبّتّها تُستبدل بالتجديد التلقائي.
- إعادة توجيه نطاق كامل. كل عنوان على نطاق واحد يمضي إلى الاسم نفسه على نطاق آخر، وهذا مفيد حين تغيّر شركة عنوانها على الويب. والعناوين التي لها صندوق بريد خاص بها تحتفظ ببريدها.
- فحص فيروسات على مسار البريد. يمكن فحص البريد الوارد إلى الخادم أو الصادر منه بواسطة ClamAV، وتُرفض الرسالة المصابة أثناء التسليم. وهي متوقفة حتى تشغّلها، وتترك البريد يمر دون فحص إذا توقف الماسح.
- محرر شيفرة بالألوان في مدير الملفات، لملفات PHP وJavaScript وPython وshell وHTML وCSS وملفات الإعداد.
أسرع على الخوادم المزدحمة
تعيد اللوحة الآن تحميل خادم الويب مرة واحدة لكل تغيير في حساب بدلًا من عدة مرات. في اختبارنا مع 700 موقع، استغرق إنشاء حساب نحو 3.7 ثانية مقابل 7.2 ثانية سابقًا. وتكتمل الآن النسخ الاحتياطية التي تبلغ 1 غيغابايت وأكثر (الحد ثلاث ساعات)، وتعمل نسختان احتياطيتان أو عمليتا استعادة في الوقت نفسه، وتحتفظ إصدارات PHP المثبَّتة لاحقًا من اللوحة بحدّ الملفات المفتوحة المرتفع.
بيع النطاقات وقبول المدفوعات
تكامل مسجّل النطاقات مع Namecheap ثبتت صحته أمام بيئة الاختبار لدى Namecheap: الشراء، والتجديد، ومحفظة مدفوعة مسبقًا للموزّعين، وإعادة المحاولة بعد فشل طلب، والتجديدات المجدولة، ورمز نقل النطاق إلى الداخل. وثبتت صحة Stripe أمام بيئة الاختبار لديه أيضًا: التحقق من مبلغ الدفع، والاستردادات، والبطاقات المحفوظة، والدفع التلقائي، والنزاعات على الدفع، وتذكير بعد رفض بطاقة.
لم يستقبل أي منهما طلبًا حقيقيًا بعد. وPayPal لم تثبت صحته بعدُ من طرف إلى طرف — لا في المتجر ولا في الفوترة داخل اللوحة. فإن كنت تقبل المدفوعات عبر PayPal، فأجرِ بنفسك أولًا عملية شراء حقيقية صغيرة واحدة.
بلغتك
تُرجم الآن نحو 540 نصًّا إضافيًا من نصوص اللوحة إلى اللغات التسع غير الإنجليزية، وتُرجمت كجمل كاملة لكل إجراء بدلًا من فعل يوضع داخل قالب. وتُرجمت أيضًا النصوص الإرشادية داخل الحقول، والتلميحات، وتسميات قارئات الشاشة.
أنظمة أكثر، وخادم ويب أقل
تنجح الآن عمليات التثبيت الجديدة على Ubuntu 26.04.1 وAlmaLinux 9.8، إضافةً إلى الأنظمة
المختبرة سابقًا. ويمكن لمعالج الإعداد أن يعرض استخدام اسم الخادم نفسه عنوانًا للوحة. ويعمل استيراد
صناديق البريد الآن مع Dovecot 2.4. ويجري استخراج الأرشيفات بواسطة اللوحة نفسها لا بواسطة tar، مما يُبقي
إعداد تقوية في systemd مفعّلًا كان سيتعيّن تخفيفه لولا ذلك.
كما سحبنا شيئًا. أُزيل دعم OpenLiteSpeed لأنه لا يمرّر عنوان الزائر إلى اللوحة، مما كان
سيُعمي تحديد المعدّل وحجب IP والإحصاءات. وللحصول على دعم حقيقي لـ .htaccess، استخدم Apache لكل
حساب خلف nginx، أو بدّل الخادم كله إلى Apache. راجع
.htaccess — الوضعان.
ما لم يثبت بعد
نفضّل أن تقرأ هذا هنا على أن تكتشفه لاحقًا:
- تحصيل PayPal، في المتجر وفي فوترة اللوحة، لم تثبت صحته من طرف إلى طرف بدفعة حقيقية.
- لم يُختبر مساعد الذكاء الاصطناعي مع الخدمة الحيّة لكل مزوّد.
- لم نختبر على خادم ARM ذي 64 بت، رغم وجود الإصدارات.
- AlmaLinux وRocky 10.0 و10.1 غير مختبرة (10.2 مختبرة؛ ويعرض المُثبِّت التحديث أولًا).
- واستعادة نسخة احتياطية أنشأها خادم cPanel حقيقي، وترقية متعددة الخطوات عبر عدة إصدارات، وتسليم البريد إلى كبار مزوّدي صناديق البريد من عنوان جديد، لم تُختبر كذلك.
- لم يُجرَ أي تدقيق أمني بشري مستقل.