Important update for PostgreSQL & TimescaleDB 🚨
Please read and update your Docker Compose and database port (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116


آپدیت مهم برای PostgreSQL و TimescaleDB
لطفاً تنظیمات Docker Compose و پورت دیتابیس (PgBouncer) را بررسی و اصلاح کنید.
👉 https://github.com/PasarGuard/panel/discussions/116

Важное обновление для PostgreSQL и TimescaleDB
Пожалуйста, прочитайте и обновите Docker Compose и порт базы данных (PgBouncer).
👉 https://github.com/PasarGuard/panel/discussions/116

In the past hour, we found a security issue in the panel frontend that will send JWT tokens to https://donate.pasarguard.org unwanted. There is nothing to worry about since none of that data has been captured by the server, but if you want to be sure and safe, reset the admin passwords. Make sure to update your panel to avoid any risk.

در طول ساعت گذشته، ما یک مشکل امنیتی در رابط کاربری پنل پیدا کردیم که باعث ارسال توکن های JWT به آدرس https://donate.pasarguard.org بدون دلیل می‌شود. نگران نباشید، زیرا هیچ یک از این اطلاعات توسط سرور دریافت نشده است، اما اگر می‌خواهید مطمئن شوید، رمزهای عبور ادمین ها را تغییر دهید. حتماً پنل خود را به‌روزرسانی کنید تا از هر گونه ریسک جلوگیری کنید.

В течение прошлого часа мы обнаружили проблему безопасности в интерфейсе панели, которая отправляет JWT токены на https://donate.pasarguard.org без необходимости. Не о чем беспокоиться, так как ни один из этих данных не был захвачен сервером, но если вы хотите быть уверены и безопасны, сбросьте пароли администраторов. Обязательно обновите вашу панель, чтобы избежать любого риска.

درود خدمت شما همراهان عزیز پاسارگارد
در مورد مشکل امنیتی که روز گذشته به تیم پاسارگار گزارش شد لازم است توضیحاتی خدمت شما عزیزان بدیم.

پروژه پاسارگارد یک پروژه جوان و در حال توسعه است این امر کاملا طبیعی است که در مواردی که از قبل پیش بینی نشده اشتباهاتی سهوی اتفاق بیوفتد.

با این حال این پروژه کاملا متن باز است و تمام عزیزانی که در این حوزه فعالیت دارند میتوانند با بررسی کد ها هر آنجا که نیاز به رسیدگی و تغییرات دارد به تیم توسعه دهنده اطلاع رسانی کند تا هر چه سریع تر آن مشکل رفع گردد

در مورد اتفاق روز گذشته متاسفانه این یک اشتباه غیر عمدی بود که حتی تیم توسعه هم از آن بیخبر بود و به محض گزارش توسط دوستان فورا رفع شد و اطلاع رسانی گردید
ما به شما این اطمینان را میدهیم هیچ گونه اطلاعاتی از سمت شما کاربران و همراهان عزیز توسط تیم پاسارگارد نه مشاهده شده و نه در جایی ذخیره سازی می‌شود.

ادعاهایی که برخی از دوستان در مورد دسترسی ها مطرح میکنند کاملا غیر منصفانه و بی اساس است. حفظ امنیت و اطلاعات شما عزیزان در اولویت تیم پاسارگارد قرار دارد و هرگز دسترسی به اطلاعات شما برای این تیم کارایی ندارد.

لازم به ذکر است همانطور که اطلاع دارید توکن های JWT دارای اعتبار با مدت زمان محدود هستند و با تغییر نام کاربری و رمز عبور کلا تغییر میکنند.

تلاش تیم پاسارگارد فراهم سازی ابزارهایی مناسب جهت دسترسی مردم عزیز کشورمان به اینترنت آزاد بوده و هست و همواره در تلاش خواهیم بود که در این راه با کمک، حمایت و همراهی شما عزیزان امکانات بیشتری در این حوزه برای شما فراهم کنیم.


از همراهی و حمایت شما سپاسگزاریم
تیم پاسارگارد

اسکریپت مهاجرت از x-ui به پاسارگارد

https://github.com/PasarGuard/migrations/tree/main/x-ui

برای استفاده از قابلیت آپدیت نود از داخل پنل اول کامند زیر رو توی نودتون اجرا کنید تا سرویس آپدیت نصب بشه
(اگر در ۲ ۳ روز اخیر نود نصب کردید سرویس به صورت خودکار همزمان با نصب میشه)

pg-node install-noscript && pg-node service-uninstall && pg-node service-install

Invitation to Support and Sponsor the PasarGuard Project

The PasarGuard project is seeking a partner sponsor to continue its development, add new features, and expand its open-source activities.

In return for your support, your name and logo will be featured in the GitHub repository, official media channels, and other visible sections of the project. This collaboration offers a valuable opportunity to be associated with an active and growing project in the fields of security and freedom of access.

To start the collaboration, simply send us a message via direct channel.


دعوت به حمایت و اسپانسری پروژه‌ی PasarGuard

پروژه‌ی PasarGuard برای ادامه‌ توسعه، افزودن قابلیت‌های جدید و گسترش فعالیت‌های متن‌باز خود به دنبال یک اسپانسر همراه است.

در صورت حمایت، نام و لوگوی شما در مخزن GitHub، رسانه‌های رسمی و بخش‌های قابل‌مشاهده پروژه قرار خواهد گرفت. این همکاری فرصتی مناسب برای حضور مؤثر در کنار یک پروژه فعال و رو‌به‌گسترش در حوزه امنیت و آزادی دسترسی است.

برای شروع همکاری، کافیست در دایرکت چنل به ما پیام بدهید.

تیم پاسارگارد، شبی آرام و سرشار از شادی و سلامتی را در کنار خانواده و عزیزانتان برای شما آرزو می‌کند. عمرتان به بلندای یلدا.
🍉 یلدا مبارک

نودهای پاسارگارد با CDN هم وصل می‌شن ✅

🔹 موقع نصب نود، جایی که اسکریپت Certificate می‌خواد:

یا سرتیفیکیت واقعی دامنه رو بدید و توی کلودفلر TLS = Flexible یا Full بذارید

یا از سرتیفیکیتی که خود نود می‌سازه استفاده کنید که توی این حالت حتماً TLS باید Full باشه


🔹 مقدار SAN رو اینجوری وارد کنید:

DNS:sub.domain.com

🔹 برای Port یکی از پورت‌های HTTPS کلودفلر:

443 / 2053 / 2083 / 2087 / 2096 / 8443

🔹 توی کلودفلر Proxy (ابر نارنجی) حتماً روشن باشه ☁️🟠