1Panel

1Panel copied to clipboard

[FEATURE] 将所有 cmd.Execf 替换为 exec.Command 来规避潜在的 shell 注入漏洞

7

### 1Panel 版本 v1.10.11 ### 请描述您的需求或者改进建议 代码中多处使用 cmd.Execf 进行命令拼接执行，若直接拼接用户输入，则有可能引发 shell 注入漏洞 而若每次都手动对用户输入进行消毒，不仅增加心智负担，且有遗漏风险 参考 https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-p9xf-74xh-mhw5 漏洞就是由此引起 通过将所有 cmd.Execf 替换为 exec.Command，由系统对输入进行消毒，可增加安全性，且能防止变量中存在特殊符号而引起的异常 ### 请描述你建议的实现方案 将所有 cmd.Execf 替换为 exec.Command; 引入 Linter，彻底禁用 cmd.Execf 等危险方法，防止其他开发者误调用 ###...

cha0sCat

[FEATURE] 文件管理支持让用户自己选择是否展示隐藏文件，默认不展示

1

### 1Panel 版本 v1.10.11-lts ### 请描述您的需求或者改进建议 如题：文件管理应该支持让用户选择是否展示隐藏文件的选项，默认不展示，这样才服务使用习惯；现在是全显示，系统的隐藏文件容易被误操作删除 ### 请描述你建议的实现方案 _No response_ ### 附加信息 _No response_

coulsontl

[FEATURE] 对机器配置要求的较高的应用，标记出来

1

### 1Panel 版本 最新 ### 请描述您的需求或者改进建议 目前应用商店上架了很多应用，但对机器的配置没有详细的描述， 在我想尝试某些应用时，我的机器配置对该应用可能是不够的。 带来的影响是服务器无法正常使用， 1panel面板无法正常响应。 由于docker是开机自启的， 这就导致我不能很方便的处理（如：关闭这个应用）。 感觉只能重装，这对我来说不是很友好。 ### 请描述你建议的实现方案 _No response_ ### 附加信息 

9a6c

[FEATURE]建议在运行环境添加node项目中添加一个是否使用本地环境node_modules

1

### 1Panel 版本 v1.10.11-lts ### 请描述您的需求或者改进建议 有时候的项目使用的node_modules不能随意改动或者使用npm下载的，容易出错建议加一个开关 ### 请描述你建议的实现方案 _No response_ ### 附加信息 _No response_

xiaoxinlook

[FEATURE] 应用商店中增加AlertManager, Zabbix, Influxdb, 夜莺nightgale

2

### 1Panel 版本 v1.10.9-lts ### 请描述您的需求或者改进建议 在客户日常运维过程中经常需要部署开源监控工具，AlertManager, Zabbix, Influxdb ### 请描述你建议的实现方案 _No response_ ### 附加信息 _No response_

jason-fit2cloud

希望登录验证支持WebAuthn

1

### 1Panel 版本 v1.10.18-lts ### 请描述您的需求或者改进建议 希望在登录的身份验证能增加 `WebAuthn` 功能 参考： - [MDN](https://developer.mozilla.org/zh-CN/docs/Web/API/Web_Authentication_API) - [W3C](https://www.w3.org/TR/webauthn-2) - [demo](https://www.webauthn.cn/) ### 请描述你建议的实现方案 在为1panel启用HTTPS访问后可以添加webauthn密钥，然后在登录面板时输入用户名验证密钥即可登陆。  实现可以参考[Alist](https://github.com/alist-org/alist)，也是Go写的。 ### 附加信息 none

ischenyu

[FEATURE] 首页的文件系统用量排除 overlay 类型

1

### 1Panel 版本 v1.10.18-lts ### 请描述您的需求或者改进建议  安装 k3s 后，几十个 overlay 挂载点，影响显示和查看，而且不是默认收起。 ### 请描述你建议的实现方案 方案1：排除 overlay 方案2：默认收起 ### 附加信息 _No response_

moonheart

[FEATURE]再次请求go运行环境可以在界面配置映射本机目录到容器内

1

### 1Panel 版本 v1.10.18-lts ### 请描述您的需求或者改进建议 再次请求go运行环境可以在界面配置映射本机目录到容器内 ### 请描述你建议的实现方案 _No response_ ### 附加信息 _No response_

maxbad

[BUG]Fail2ban卡死、界面丢失

5

### 联系方式 [email protected] ### 1Panel 版本 1.10.17 ### 问题描述 Fail2ban 问题列表： - 修改黑名单后，界面一直在加载状态，直到请求超时？ - 出现上面问题后，界面看不到 Fail2ban 服务了，等待一段时间后提示“请求超时”，服务丢失 - 重启服务器后，界面可以看到 Fail2ban 服务，此时黑名单里没有“移除的IP”了但无法访问1panel服务！！！ - 此时，将留存的黑名单粘贴后保存，直接卡死，循环出现这些问题 Fail2ban 已验证内容： - 可能黑名单IP数量多了就会卡死，卡死的门槛很低，一百条？ - 在终端将“需要移出黑名单”的IP，手动删除后，是正常了 -...

ahong18s

[BUG]无法自签IPv6证书

1

### 联系方式 _No response_ ### 1Panel 版本 v1.10.18-lts ### 问题描述 无法签发IPv6的自签证书，   ### 重现步骤 生成CA证书以后，点击签发证书，只要填写IPv6地址就无法签发 ### 期待的正确结果 _No response_ ### 相关日志输出 _No response_ ### 附加信息...

PoisonGZ