اسکریپت مهاجرت از مرزنشین به پاسارگاد

https://github.com/PasarGuard/migrations/

حتما نودتون رو به آخرین نسخه آپدیت کنید

https://github.com/PasarGuard/node/releases/tag/v0.1.2

Critical Issues fixed please update to latest version

https://github.com/PasarGuard/panel/releases/tag/v1.8.1

https://github.com/PasarGuard/node/releases/tag/v0.1.3

Important update for PostgreSQL & TimescaleDB 🚨
Please read and update your Docker Compose and database port (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116


آپدیت مهم برای PostgreSQL و TimescaleDB
لطفاً تنظیمات Docker Compose و پورت دیتابیس (PgBouncer) را بررسی و اصلاح کنید.
👉 https://github.com/PasarGuard/panel/discussions/116

Важное обновление для PostgreSQL и TimescaleDB
Пожалуйста, прочитайте и обновите Docker Compose и порт базы данных (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116

In the past hour, we found a security issue in the panel frontend that will send JWT tokens to https://donate.pasarguard.org unwanted. There is nothing to worry about since none of that data has been captured by the server, but if you want to be sure and safe, reset the admin passwords. Make sure to update your panel to avoid any risk.

در طول ساعت گذشته، ما یک مشکل امنیتی در رابط کاربری پنل پیدا کردیم که باعث ارسال توکن های JWT به آدرس https://donate.pasarguard.org بدون دلیل می‌شود. نگران نباشید، زیرا هیچ یک از این اطلاعات توسط سرور دریافت نشده است، اما اگر می‌خواهید مطمئن شوید، رمزهای عبور ادمین ها را تغییر دهید. حتماً پنل خود را به‌روزرسانی کنید تا از هر گونه ریسک جلوگیری کنید.

В течение прошлого часа мы обнаружили проблему безопасности в интерфейсе панели, которая отправляет JWT токены на https://donate.pasarguard.org без необходимости. Не о чем беспокоиться, так как ни один из этих данных не был захвачен сервером, но если вы хотите быть уверены и безопасны, сбросьте пароли администраторов. Обязательно обновите вашу панель, чтобы избежать любого риска.

درود خدمت شما همراهان عزیز پاسارگارد
در مورد مشکل امنیتی که روز گذشته به تیم پاسارگار گزارش شد لازم است توضیحاتی خدمت شما عزیزان بدیم.

پروژه پاسارگارد یک پروژه جوان و در حال توسعه است این امر کاملا طبیعی است که در مواردی که از قبل پیش بینی نشده اشتباهاتی سهوی اتفاق بیوفتد.

با این حال این پروژه کاملا متن باز است و تمام عزیزانی که در این حوزه فعالیت دارند میتوانند با بررسی کد ها هر آنجا که نیاز به رسیدگی و تغییرات دارد به تیم توسعه دهنده اطلاع رسانی کند تا هر چه سریع تر آن مشکل رفع گردد

در مورد اتفاق روز گذشته متاسفانه این یک اشتباه غیر عمدی بود که حتی تیم توسعه هم از آن بیخبر بود و به محض گزارش توسط دوستان فورا رفع شد و اطلاع رسانی گردید
ما به شما این اطمینان را میدهیم هیچ گونه اطلاعاتی از سمت شما کاربران و همراهان عزیز توسط تیم پاسارگارد نه مشاهده شده و نه در جایی ذخیره سازی می‌شود.

ادعاهایی که برخی از دوستان در مورد دسترسی ها مطرح میکنند کاملا غیر منصفانه و بی اساس است. حفظ امنیت و اطلاعات شما عزیزان در اولویت تیم پاسارگارد قرار دارد و هرگز دسترسی به اطلاعات شما برای این تیم کارایی ندارد.

لازم به ذکر است همانطور که اطلاع دارید توکن های JWT دارای اعتبار با مدت زمان محدود هستند و با تغییر نام کاربری و رمز عبور کلا تغییر میکنند.

تلاش تیم پاسارگارد فراهم سازی ابزارهایی مناسب جهت دسترسی مردم عزیز کشورمان به اینترنت آزاد بوده و هست و همواره در تلاش خواهیم بود که در این راه با کمک، حمایت و همراهی شما عزیزان امکانات بیشتری در این حوزه برای شما فراهم کنیم.


از همراهی و حمایت شما سپاسگزاریم
تیم پاسارگارد

اسکریپت مهاجرت از x-ui به پاسارگارد

https://github.com/PasarGuard/migrations/tree/main/x-ui