Nowości

Informujemy, że uruchomiliśmy obsługę trzech nowych wersji OpenJDK: Java 25, 26 oraz 27

Możesz z nich skorzystać używając następujących poleceń:

• java25
• java26
• java27

Aby ustawić konkretną wersję jako domyślne środowisko Java, należy zdefiniować zmienną JAVA_VERSION. Dla przykładu:

export JAVA_VERSION=25

Domyślną wersją nadal pozostaje OpenJDK 11, o ile samodzielnie nie zmienisz na inną.

Planowane usunięcie starszych wersji

Planujemy również usunięcie wersji Java 18, 19, 20 i 22. Wersje te nie są już oficjalnie wspierane.

Data ich usunięcia nie została jeszcze ustalona, jednak zalecamy wcześniejsze przeniesienie aplikacji na jedną z aktualnie wspieranych wersji Javy. O planowanym terminie poinformujemy z wyprzedzeniem, zanim zostaną wprowadzone jakiekolwiek zmiany.

Więcej informacji możesz znaleźć w naszej dokumentacji Javy

Przedstawiamy podsumowanie działań, które podjęliśmy wczoraj w związku z ujawnieniem poważnej luki bezpieczeństwa w oprogramowaniu PHP.

PHP jest jednym z najpopularniejszych na świecie mechanizmów wykorzystywanych do działania stron internetowych, sklepów internetowych oraz wielu aplikacji. PHP odpowiada za niemal 70% stron dostępnych obecnie w całym internecie i stanowi zdecydowaną większość stron, które hostujecie na naszych serwerach.

Warto podkreślić, że problem dotyczył samego języka PHP i miał charakter globalny. Nie wynikał z błędu ani awarii naszej infrastruktury. W związku z potencjalnym zagrożeniem podjęliśmy działania zabezpieczające strony naszych klientów jeszcze przed udostępnieniem oficjalnych poprawek.

Pozostawienie luki bez zabezpieczenia mogło narazić każdą stronę internetową działającą na podatnej wersji PHP na atak. W najgorszym przypadku mogło to doprowadzić do przejęcia strony, uzyskania dostępu do danych zgromadzonych na koncie, ich kradzieży, a nawet do dalszego naruszenia bezpieczeństwa usług. Zdajemy sobie sprawę, że podjęte przez nas działania mogły utrudnić korzystanie z niektórych funkcji państwa stron internetowych, jednak brak podjęcia jakichkolwiek działań w tej sytuacji byłoby z naszej strony nieodpowiedzialne i naraziłoby bezpieczeństwo państwa danych. Wiele platform i serwisów internetowych z tego powodu postanowiło się wczoraj całkowicie wyłączyć do czasu aż będzie dostępna poprawka.

Poniżej prezentujemy przebieg wydarzeń opisujący to jakie działania podjęliśmy.

1. Wprowadzenie tymczasowych zabezpieczeń.

W oczekiwaniu na publikację oficjalnych poprawek bezpieczeństwa wprowadziliśmy dodatkowe, tymczasowe zabezpieczenia, które ograniczały możliwość wykorzystania wykrytej luki.
Ze względów bezpieczeństwa konieczne było czasowe wyłączenie niektórych funkcji PHP.

Dla części użytkowników mogło to oznaczać przejściowe problemy m.in. z:

• edycją stron internetowych
• aktualizacją stanów magazynowych w sklepach internetowych
• przesyłaniem plików i załączników
• dodawaniem załączników w naszym webmailu

Ograniczenia te były celowym działaniem prewencyjnym, mającym na celu ochronę usług do czasu pojawienia się właściwych poprawek bezpieczeństwa

2. Przygotowanie poprawionych wersji PHP.

Po opublikowaniu oficjalnych poprawek bezpieczeństwa dla PHP w wersjach 7.4–8.5 niezwłocznie rozpoczęliśmy przygotowywanie i kompilację zaktualizowanych wersji.
Jednocześnie wdrożyliśmy również poprawki dla starszych wersji PHP 5.6–7.3. Wersje te nie są już oficjalnie wspierane przez twórców PHP, dlatego nie otrzymały gotowych aktualizacji bezpieczeństwa.

3. Testy.

Przed wdrożeniem zmian na serwerach produkcyjnych przetestowaliśmy przygotowane zabezpieczenia w naszych środowiskach testowych, aby upewnić się, że poprawki działają prawidłowo i nie powodują dodatkowych problemów.

4. Wdrożenie poprawek i przywrócenie pełnej funkcjonalności.

Po pomyślnym zakończeniu testów wdrożyliśmy zabezpieczone wersje PHP na naszych serwerach.
Następnie wyłączyliśmy wcześniej zastosowane tymczasowe ograniczenia, dzięki czemu została przywrócona pełna funkcjonalność usług.

Podkreślamy, że sytuacja nie wynikała z błędu ani awarii naszej infrastruktury. Była konsekwencją globalnie wykrytej podatności w powszechnie stosowanym oprogramowaniu PHP. Naszym priorytetem było możliwie szybkie ograniczenie ryzyka, dlatego zdecydowaliśmy się na zastosowanie dodatkowych zabezpieczeń jeszcze przed udostępnieniem oficjalnych poprawek.

AKTUALIZACJA 22.10.2026, godz. 16.15

W związku z opublikowaniem nowych poprawek bezpieczeństwa dla Node.js zaktualizowaliśmy wszystkie podatne wersje, które są nadal wspierane przez projekt Node.js: 22, 24 oraz 26.

Aktualizacja obejmuje najnowsze poprawki dotyczące błędów o wysokim poziomie zagrożenia.

Wdrożone zostały następujące wersje bezpieczeństwa:

• Node.js v22.23.4
• Node.js v24.22.1
• Node.js v26.12.1

Z przyjemnością informujemy, że na naszych serwerach została udostępniona nowa wersja PHP 8.5

Interpreter PHP 8.5 jest dostępny poprzez SSH za pomocą następującego polecenia:

php85

Jak uruchomić stronę na PHP 8.5?

Aby uruchomić stronę z wykorzystaniem PHP 8.5, należy dodać do pliku .htaccess następującą dyrektywę:

AddType application/x-httpd-php85 .php

Jeśli plik .htaccess nie istnieje, możesz go utworzyć.

Ważne: Wykonaj testy strony po przełączeniu!

Przed przełączeniem strony produkcyjnej należy upewnić się, że używany system CMS, jego wtyczki, motywy oraz pozostałe zależności obsługują PHP 8.5. W szczególności zwróć uwagę na błędy PHP, użycie przestarzałych funkcji (deprecated) oraz problemy z kompatybilnością bibliotek lub rozszerzeń firm trzecich.

W przypadku wystąpienia problemów można powrócić do poprzedniej wersji PHP, zmieniając w pliku .htaccess odpowiedni handler PHP.

Należy pamiętać, że PHP 8.5 może wprowadzać zmiany mające wpływ na działanie aplikacji przygotowanych z myślą o wcześniejszych wersjach PHP. Dlatego przed migracją upewnij się, że używane oprogramowanie jest aktualne. 

Zalecamy przetestowanie nowej wersji PHP w środowisku testowym lub developerskim przed zastosowaniem zmiany w witrynie produkcyjnej.

Node.js v26 dostępny na naszych serwerach!

Na serwerach udostępniliśmy najnowszą wersję Node.js v26. Po połączeniu przez SSH można korzystać z dedykowanych poleceń: node26, npx26, npm26, yarn26.

Jak uruchomić stronę z Node.js v26? W panelu DevilWEB 2.1 należy wybrać:

Lista stron WWW ➡ Dodaj nową stronę ➡  Node.js oraz ustawić plik wykonalny Node.js v26.

Wersję Node.js można również ustawić bezpośrednio z poziomu SSH za pomocą polecenia:

devil www add DOMENA nodejs /usr/local/bin/node26 ŚRODOWISKO

gdzie:

DOMENA oznacza adres strony, a ŚRODOWISKO należy zastąpić jedną z dostępnych wartości: production, staging, development lub test.

UWAGA: Node.js v23 zostanie wycofany w ciągu najbliższych trzech miesięcy. Jeżeli Twoja aplikacja nadal korzysta z tej wersji, zalecamy wcześniejsze sprawdzenie jej działania z Node.js v26 lub migrację do wersji v24.

Mamy dla Was świetne wiadomości – panel konta hostingowego przeszedł solidny lifting i jest gotowy na nowe wyzwania.

🖥️ Działa świetnie na każdym ekranie
Nowy interfejs jest w pełni responsywny (RWD) – niezależnie od tego, czy zarządzasz hostingiem z komputera, tabletu czy telefonu, wszystko wygląda i działa tak, jak powinno. Pełna funkcjonalność panelu jest teraz dosłownie w Twojej kieszeni.

🌗 Tryb jasny i ciemny
Wiemy, że jedni wolą pracować w jasnych barwach, a inni nie wyobrażają sobie panelu bez ciemnego motywu po zmroku. Teraz możesz wybrać to, co Ci pasuje – motyw jasny, ciemny albo automatyczny, dopasowany do ustawień systemu. Wybór zapamiętujemy, więc ustawiasz raz i gotowe.

🚀 To dopiero początek!
Nad panelem nadal intensywnie pracujemy – w drodze są kolejne usprawnienia, które ułatwią Wam codzienną pracę. Macie sugestie? Dajcie znać w komentarzach lub zgłaszajcie bezpośrednio z panelu – czekamy na Wasz feedback!

🔄 Stary panel zostaje z Wami jeszcze przez jakiś czas
Wiemy, że zmiana przyzwyczajeń nie zawsze jest łatwa, dlatego do wersji 2.2 będziecie mogli swobodnie wracać do starej wersji systemu jednym kliknięciem — opcja powrotu znajdzie się bezpośrednio w menu użytkownika. Wraz z premierą wersji 2.2 stary panel zostanie wygaszony, a nowy stanie się jedynym interfejsem do zarządzania hostingiem.

🔴 Devil 3.0
Jeszcze trochę historii na zakończenie – prace nad Devilem 3.0 zostały rozpoczęte w 2020 roku. Niestety, mnogość innych tematów i amibitne podejście do nowego panelu nie pozwoliło nam na ukończenie tej wersji i wyjścia z fazy alpha.

Jednakże zarówno i plany i zdobyte doświadczenie nie przepadły – część pomysłów została już przeportowana do Devila 2.1, a nad kolejną porcją nowości i Devilem 2.2 już pracujemy. Możemy śmiało potwierdzić, że Devil 3.0 ujrzy światło dziennie i stanie się to po wydaniu kolejnych wersji (co kilka miesięcy) 2.2 – 2.9 aż do 3.0!

🎁 Kod promocyjny
Wraz z uruchomieniem DevilWEB 2.1 przygotowaliśmy dla Was coś specjalnego! 🎉
Z kodem DEVIL21 otrzymujecie 21% zniżki na przedłużenia oraz nowe konta hostingowe. Kod DEVIL21 łaczy się z promocją wakacyjną.

• Działanie kodu ograniczone czasowo – ważny do 10.08.2026, godz. 23:59
• Limitowana liczba użyć – tylko 210 kodów do wykorzystania

Nie zwlekaj – kody rozejdą się szybko!

Od dziś przez cały okres wakacji nowe konta hostingowe można zamówić 35% taniej!

Hosting obsługuje PHP, Node.js, Python i Ruby, oferuje bazy MySQL, PostgreSQL i MongoDB, dostęp SSH, Git, szybkie dyski NVMe, codzienne kopie zapasowe, nielimitowany transfer oraz darmową migrację.

Obecni klienci mogą udostępniać swoje kody polecające i otrzymywać 20% wartości pierwszego opłaconego okresu oraz 10% od kolejnych odnowień w formie punktów do wykorzystania na nasze usługi.

Wszystkie ceny prezentowane na stronie są już obniżone o wartość rabatu.

Regulamin promocji:
https://www.mydevil.net/dokumenty/wakacyjna-promocja-2026/

Promocja trwa do 31 sierpnia 2026 r (włącznie).

Nasza oferta: https://www.mydevil.net/nasza-oferta/

Przedstawiamy nową opcję pozwalającą zabezpieczyć strony przed automatycznym dostępem.

Po jej aktywowaniu urządzenie użytkownika będzie musiało wykonać niewielkie zadanie obliczeniowe. Operacja ta zajmuje zwykle ułamek sekundy dla zwykłego użytkownika, ale znacząco utrudnia masowe zautomatyzowane działania. Weryfikacja wykonywana jest raz na dobę i wymaga włączonej obsługi ciasteczek po stronie przeglądarki klienta.

Opcja PoW przyjmuje trzy stany konfiguracyjne:

• off – wyłączone (zabezpieczenie nie będzie aktywne dla danej domeny)
• on (domyślny) – włączone tylko podczas ataku (PoW zostanie automatycznie włączony w trakcie wykrytego ataku)
• always – zawsze włączone (weryfikacja przy pierwszym odwiedzeniu strony)

Składnia polecenia dla devila:

devil www options <DOMENA> pow <on|always|off>

Kontrola opcji jest możliwa również z poziomu panelu DevilWEB:

Strony WWW (WWW websites) → Zarządzaj (Manage) → Szczegóły (Details) przy wybranej domenie → ustawienie opcji Proof of Work → Zapisz zmiany (Save changes).

Istnieje możliwość dostosowania wyglądu strony zabezpieczenia poprzez utworzenie następujących plików:

• ~/domains/<DOMENA>/errors/pow-pensive.webp – wyświetlane podczas sprawdzania użytkownika
• ~/domains/<DOMENA>/errors/pow-happy.webp – wyświetlane po pozytywnym zweryfikowaniu
• ~/domains/<DOMENA>/errors/pow-reject.webp – wyświetlane przy zablokowanym dostępie
• ~/domains/<DOMENA>/errors/pow.css – plik CSS, który pozwala na kontrolowanie wyglądu strony

Więcej na temat działania opcji PoW można znaleźć na stronie dokumentacji: https://pomoc.mydevil.net/PoW/

Z okazji Świąt Wielkanocnych życzymy Wam chwili prawdziwego wytchnienia – takiej, która pozwala złapać dystans i na moment wylogować się z codziennego tempa.

Niech ten czas będzie jak dobrze zaprojektowana infrastruktura: stabilny, uporządkowany i dający przestrzeń na to, co naprawdę ważne.

To dobry moment, żeby odłożyć na bok zadania, zamknąć edytor kodu i naładować baterie przed kolejnymi wyzwaniami.

Życzymy Wam świeżej energii, nowych inspiracji i satysfakcji z realizowanych projektów.

Niech wszystko działa płynnie, a pomysły rozwijają się równie naturalnie jak dobrze napisany kod.

Wesołych, spokojnych i pełnych dobrej energii Świąt Wielkanocnych!

Administracja mydevil.net

Początek roku to dobry moment na decyzje, które mają realny wpływ na stabilność i wydajność
projektów online. Dlatego uruchomiliśmy promocję „Nowy hosting na Nowy Rok”.

W ramach promocji oferujemy:
-26% na nowe konta hostingowe mydevil.net

Nasz hosting to:

• szybkie dyski NVMe
• nowoczesne technologie
• dostęp SSH i stabilna infrastruktura
• darmowa migracja danych

Promocja dotyczy wyłącznie nowych kont hostingowych i obowiązuje od 05.01.2026 do 31.01.2026
Regulamin promocji: https://mydevil.net/dokumenty/promocja-nowy-hosting-na-nowy-rok

Rozwijaj swoje projekty z mydevil.net! Świąteczna promocja 40% taniej!

Zanim na dobre wejdziemy w nowy rok, mamy dla Was coś, co pomoże wystartować z nowymi pomysłami z podwójną energią. Życzymy Wam radosnych Świąt, hucznego Sylwestra oraz przede wszystkim nieustającego pasma sukcesów we wszystkich Waszych projektach online w 2026 roku!

Aby ułatwić realizację tych planów, przygotowaliśmy wyjątkową promocję:

-40% na nowe konta hostingowe

Czas trwania: od 24.12.2025 do 2 stycznia 2026 r. (godz. 23:59)

Zarejestruj się już dziś! Szczegóły oferty oraz warunki promocji dostępne w regulaminie https://www.mydevil.net/dokumenty/promocja-swieta-z-mydevil-net-2025/