XBI Panel
Novedades

Novedades de XBI Panel

Todas las mejoras, funciones nuevas y correcciones, versión a versión.

v1.1.77Última
2026-09-01
  • CorregidoCentro de migración: Plesk y DirectAdmin aparecían marcados como «próximamente» cuando la migración desde ambos ya funcionaba. Quien venía de esos paneles podía concluir que no era posible traerlo.
  • CorregidoRetirada una pantalla de gestión de PostgreSQL que solo mostraba un aviso de «próximamente» y no estaba enlazada en ningún menú. El gestor real sigue donde estaba.
v1.1.76
2026-08-30
  • NuevoTraer el correo desde otro proveedor: nueva pantalla en el área de cliente que copia los mensajes de una cuenta alojada en Gmail, Outlook o cualquier otro hosting, usando solo la contraseña del buzón. No hace falta acceso al servidor de origen, así que sirve también para proveedores que no lo permiten.
  • NuevoLa copia es incremental y se puede repetir: el mismo botón sirve para la pasada final, después de cambiar los registros MX, que recoge los mensajes llegados al proveedor anterior durante el cambio. La pantalla explica ese orden, que es donde suele perderse correo en una migración.
  • CorregidoAntes de copiar nada se comprueba el acceso, distinguiendo si el problema es la contraseña, el servidor o el puerto. Hasta ahora una migración fallida podía atribuirse a credenciales incorrectas cuando el problema era otro.
  • CorregidoSi una copia se interrumpe —por un reinicio del servidor o un corte— se retoma sola al arrancar, desde donde se quedó.
v1.1.75
2026-08-30
  • CorregidoLímites de disco: las cuentas creadas por una migración desde otro panel tampoco recibían el límite de su paquete. Es el caso que más importa, porque una cuenta migrada llega con todos los datos de su proveedor anterior de golpe. Con esto quedan cubiertos los tres caminos por los que se crea una cuenta: alta, cambio de plan y migración.
v1.1.74
2026-08-30
  • CríticoLímites de disco: el espacio que define cada paquete se guardaba y se mostraba al cliente, pero no llegaba a aplicarse en el servidor salvo que un administrador editara y volviera a guardar el paquete. En la práctica, las cuentas no tenían límite real: una podía ocupar el disco entero y dejar sin espacio a las demás del mismo servidor. Ahora se aplica al crear la cuenta y al cambiarla de plan.
  • CorregidoServidor DNS: la corrección de la versión anterior no llegaba a aplicarse porque dependía de que se tocara la lista de servidores secundarios. Ahora se aplica en cada actualización.
  • CorregidoFTP en modo pasivo: el servidor FTP no usaba el rango de puertos que el cortafuegos tiene abierto, de modo que la conexión de datos quedaba bloqueada y no se podía listar ni transferir nada aunque el acceso funcionara.
  • CorregidoAcceso SFTP: la pantalla mostraba el puerto 22 aunque el servidor tuviera SSH configurado en otro. Ahora se consulta el puerto real cada vez.
v1.1.73
2026-08-29
  • CríticoServidor DNS: la corrección publicada en la 1.1.71 no llegaba a aplicarse en los servidores. El servidor de nombres seguía aceptando consultas recursivas de cualquier origen, lo que permite usarlo desde internet para amplificar ataques contra terceros — y satura el propio servicio hasta dejarlo sin responder por los dominios que aloja. Verificado en un servidor real: al aplicarlo, el servidor de nombres volvió a responder desde internet tras estar degradado. Ahora se aplica en cada actualización, con copia previa y comprobación de la configuración antes de recargar.
v1.1.72
2026-08-29
  • CorregidoAcceso SFTP: la pantalla mostraba siempre el puerto 22, aunque el servidor tuviera SSH configurado en otro. Quien había cambiado el puerto veía un dato incorrecto y no podía conectar, sin forma de saber por qué. Ahora se consulta el puerto real cada vez que se abre la página, y se actualiza solo si cambia; si el servidor escucha en varios, se muestran todos.
v1.1.71
2026-08-27
  • CríticoInstalador de aplicaciones: al crear la base de datos de una aplicación, el nombre que enviaba el cliente no se ataba a su propia cuenta. Una cuenta de hosting podía nombrar la base de datos de otra del mismo servidor y obtener acceso completo a ella. Ahora el nombre se fuerza siempre al prefijo de la cuenta que instala.
  • CríticoInstalador de aplicaciones: el identificador de la aplicación no se validaba y se usaba para componer una ruta del disco, de modo que un valor manipulado podía apuntar a un fichero de instalación ajeno. Se acota ahora a nombres del catálogo.
  • CorregidoRestaurar o migrar una cuenta dejaba su carpeta personal accesible al resto de cuentas del servidor, deshaciendo los permisos que se aplican al crearla. Los ficheros de configuración de una web restaurada quedaban legibles por otros clientes del mismo servidor.
  • CorregidoServidor DNS: el servidor principal aceptaba consultas recursivas de cualquier origen, lo que permitía usarlo desde fuera para amplificar ataques contra terceros. Ahora solo responde por las zonas que aloja, igual que ya hacían los secundarios.
  • CorregidoFTP en modo pasivo: el cortafuegos abría el rango de puertos correcto pero el servidor FTP no lo usaba, así que la conexión de datos se quedaba bloqueada. El inicio de sesión funcionaba y luego no se podía listar ni transferir nada. En servidores con NAT se anuncia además la dirección pública, no la interna.
  • CorregidoInterfaz: retirada una dependencia sin usar que arrastraba una biblioteca con una vulnerabilidad crítica conocida.
v1.1.70
2026-08-26
  • CríticoCambiar la contraseña de root dejaba al administrador fuera del panel en Debian 12: el sistema guardaba la contraseña en un formato (yescrypt) que el panel no sabía verificar, de modo que el acceso por SSH seguía funcionando y el del panel no. Ocurría tanto al cambiarla desde el propio panel como con «xbictl passwd root». Las cuentas de cliente nunca se vieron afectadas.
  • CorregidoSi el panel encuentra una contraseña de root guardada en un formato que no reconoce, el mensaje indica ahora cuál es y qué orden ejecutar para recuperar el acceso, en lugar de dar un error genérico.
  • CorregidoEl paquete de instalación adelgaza un 77%: dejan de viajar la caché de compilación de la interfaz y varios binarios que el instalador genera en destino. Cada actualización automática descarga mucho menos.
v1.1.69
2026-08-24
  • CríticoÁrea de cliente: corregido que, si la comprobación de elegibilidad fallaba durante unos segundos, el botón para activar la prueba gratuita desaparecía y se mostraba «ya activada» aunque no lo estuviera. La cuenta se creaba pero el servicio no llegaba a solicitarse nunca.
  • CorregidoLicencias: si una licencia ya está en uso en otra instalación —al cambiar de servidor o restaurar una copia—, el mensaje indica ahora cómo liberarla de verdad, en lugar de remitir a una opción que no existía.
  • NuevoProtección de la prueba gratuita: límite de activaciones por conexión y rechazo de altas con datos claramente inventados, para que las pruebas lleguen a quien va a usarlas.
v1.1.68
2026-08-24
  • NuevoInterfaz: los iconos del panel y de la web son ahora imágenes vectoriales propias, en lugar de emojis. Se ven idénticos en cualquier sistema operativo y navegador —los emojis los dibuja cada sistema a su manera— y adoptan el color del tema.
  • CorregidoEl registro de la pantalla de actualización marca cada línea con etiquetas de texto ([OK], [AVISO]) en lugar de símbolos, de modo que se lee igual al copiarlo y pegarlo en un mensaje de soporte.
v1.1.67
2026-08-24
  • NuevoDiagnóstico DNS: nueva página que consulta cada zona en TODOS sus servidores de nombres —los configurados, los que figuran en la propia zona, los que delega de verdad el registro del dominio y los secundarios— y compara los números de serie. Un servidor secundario que no ha copiado la zona no da ningún error: sirve una versión antigua, y como Internet reparte las consultas entre todos los servidores delegados, el dominio funciona para unos visitantes y no para otros. Hasta ahora eso solo se detectaba comprobando servidor por servidor a mano.
  • NuevoCada servidor se muestra con su procedencia, que es lo que permite interpretar el resultado: uno que está en la configuración pero el dominio no lo delega está puesto sin que lo use nadie, y uno delegado que no responde es el que rompe el dominio para parte de los visitantes.
  • NuevoÁrea de cliente en WHMCS: el cliente ve en su pestaña de DNS si su dominio apunta correctamente, con un semáforo y qué hacer si no —incluidos los servidores de nombres que debe poner en su registrador—. Si el problema es del proveedor, se le indica que su configuración es correcta y que ya se está atendiendo.
v1.1.66
2026-08-23
  • CríticoSeguridad: la API del panel aceptaba peticiones con credenciales desde cualquier origen web. No era explotable —la autenticación viaja en una cabecera que una página ajena no puede falsificar, y el panel no usa cookies de sesión— pero se ha restringido a peticiones del propio panel. Corregido tras el aviso de un revisor externo.
  • CríticoDependencias al día: actualizadas todas las librerías con vulnerabilidades conocidas que tenían corrección disponible. El panel pasa de cinco avisos de gravedad alta a ninguno, y la web pública a cero. Desde ahora el análisis se ejecuta solo cada semana, para detectar los fallos que se publiquen en el futuro sobre código que nadie ha tocado.
  • CríticoSeguridad: el panel se compila en cada servidor con una versión de Go actualizada (1.25.13), que corrige fallos conocidos en TLS, certificados y HTTP. La comprobación anterior solo miraba la serie de la versión, así que un servidor con una versión antigua de la misma serie nunca se actualizaba.
  • CorregidoÁrea de cliente: al no poder iniciar sesión, el mensaje era siempre «credenciales inválidas», aunque el fallo fuera del servidor y no de la contraseña. Ahora solo se dice eso cuando la contraseña es realmente incorrecta; el resto de casos avisan de que no se ha podido verificar la cuenta.
  • CorregidoActualizaciones mucho más ligeras: el paquete pasa de 353 MB a 90 MB. Se descarga en cada actualización automática, así que el ahorro es en todas las instalaciones y en cada versión.
v1.1.65
2026-08-19
  • CríticoApache: en algunos servidores, la configuración por defecto podía quedarse con el tráfico de un dominio alojado y mostrar la página de bienvenida de Apache en lugar de la web del cliente. Ocurría según cómo estuviera configurado el DNS inverso del servidor, no dejaba ningún error en los registros del dominio y parecía un ataque. Se corrige solo al actualizar, también en las instalaciones ya afectadas.
  • CorregidoEl paquete de actualización incluía por error material que no forma parte del panel (la web pública del producto y artefactos de compilación): casi 900 MB que se descargaban en cada actualización. Se ha añadido además una comprobación de tamaño que impide publicar una versión si vuelve a crecer sin control.
v1.1.63 – 1.1.64
2026-08-16
  • CríticoServidores detrás de un router (NAT): el panel escribía su IP pública en la resolución local, así que no podía comunicarse consigo mismo y las integraciones instaladas en la misma máquina fallaban con un tiempo de espera agotado. Ahora detecta que hay NAT y usa la dirección local; el DNS público sigue anunciando la pública.
  • NuevoLímites de los paquetes de hosting: los procesos web, los descriptores de fichero y el número de ficheros (inodos) ahora se aplican de verdad. Antes se guardaban en el formulario y no tenían ningún efecto, de modo que un cliente podía llenar el disco de ficheros pequeños sin tocar su cuota de espacio. Se aplican mínimos de seguridad para que un valor mal configurado no deje una web sin servicio.
  • NuevoMódulo de WHMCS: el paquete de hosting y la versión de PHP se eligen ahora en una lista desplegable que se rellena consultando al propio panel, en lugar de escribir el número de identificación a mano. Equivocarse no daba ningún error: aprovisionaba al cliente con los límites de otro plan.
  • CorregidoLicencia: el panel mostraba «caduca: 0000-00-00» y dejaba en blanco el producto y el dominio. Esa información viaja firmada por el servidor de licencias y no se estaba leyendo.
v1.1.58 – 1.1.62
2026-08-11
  • CríticoCertificados SSL: al pulsar «Renovar ahora» se borraban los servicios asignados al certificado, y el correo del cliente dejaba de funcionar. Los certificados renovados antes de esta versión necesitan que se les vuelvan a asignar los servicios a mano.
  • CríticoCortafuegos: la lista blanca de direcciones IP no tenía efecto sobre CrowdSec, el segundo sistema de bloqueo. Un cliente podía estar en la lista blanca y seguir bloqueado; con el escalado por reincidencia, incluso durante un año. Ahora la lista blanca actúa sobre los dos sistemas y limpia el historial de bloqueos de esa dirección.
  • CríticoSSH: cambiar el puerto desde el panel podía dejar al administrador fuera de su propio servidor, porque el puerto nuevo no se abría en el cortafuegos antes de reiniciar el servicio.
  • CorregidoCertificados SSL: se incluyen los nombres de correo que el panel publica en las zonas DNS (POP, SMTP seguro, FTP y el propio panel). Sin ellos, un cliente que configurase su correo con esos nombres recibía un aviso de certificado no válido.
  • NuevoLicencia: verificación firmada de extremo a extremo, con caducidad real y validación por instalación. Resuelve además el caso de varios servidores detrás de la misma dirección IP pública, que antes no se distinguían entre sí.
v1.1.55 – 1.1.57
2026-08-06
  • NuevoCreador de webs: kit de animación, carruseles y galerías. Las webs generadas dejan de ser páginas planas: las secciones aparecen con transiciones suaves y se pueden incluir pases de imágenes.
  • NuevoCreador de webs: los formularios de contacto y reserva guardan de verdad en una base de datos, con protección contra envíos automáticos y exportación a hoja de cálculo.
  • NuevoBases de datos: permisos y roles al crear un usuario, con asistente paso a paso. Y al crear un dominio o subdominio ya se puede navegar por las carpetas para elegir el destino, en lugar de escribir la ruta a mano.
  • NuevoInteligencia artificial: DeepSeek disponible como proveedor, con selección por nivel (económico, estándar o avanzado) y respaldo automático si un proveedor falla.
  • NuevoCortafuegos: las direcciones que reinciden pasan a bloqueo permanente, y cada bloqueo muestra el país de origen con su bandera.
v1.1.6 – 1.1.54
2026-08-05
  • NuevoDNS: nueva página «Estado de delegación», que consulta servidores DNS públicos y muestra qué dominios usan de verdad tus servidores de nombres y cuáles siguen apuntando a otro proveedor.
  • CríticoDNS: el número de serie de las zonas podía repetirse dentro del mismo día, y los servidores DNS secundarios no llegaban a sincronizar los cambios. También se corrige el tiempo de caché de las respuestas negativas, que hacía que un registro recién creado tardara mucho más de lo debido en verse.
  • NuevoCorreo: las zonas DNS incluyen la configuración automática para clientes de correo, con la preferencia correcta entre los puertos seguros, para que los programas y los móviles se configuren solos.
  • CorregidoActualizaciones más seguras: el aviso de versión nueva solo se publica después de comprobar que los archivos han llegado completos al servidor de descargas. Antes, una transferencia interrumpida podía anunciar una versión que aún no estaba lista.
v1.1.5
2026-07-21
  • CríticoCertificados SSL: cuando la web principal de un dominio se aloja en otro servidor, el certificado emitido para el resto de servicios (correo, webmail, SMTP, IMAP y POP) ya se guarda e instala correctamente. Antes se guardaba con el nombre del primer servicio, y ni el sitio web ni el webmail ni el correo lo encontraban, así que seguían usando el certificado autofirmado del panel. Funciona igual en cualquier configuración de servidor web (Nginx, Apache o ambos).
v1.1.4
2026-07-19
  • CríticoCertificados SSL: si la web principal de un dominio está alojada en OTRO servidor (el dominio y www apuntan fuera), el panel ya emite el certificado para el resto de servicios que sí apuntan aquí (correo, webmail, SMTP, IMAP y POP). Antes, el fallo de validación del dominio principal tumbaba el certificado ENTERO y esos servicios se quedaban sin SSL.
  • CorregidoCertificados SSL: la comprobación de a qué servidor apunta cada nombre se hace ahora contra el DNS público, evitando que el servidor DNS local del propio panel falsee el resultado cuando es autoritativo de la zona. En el registro se detalla qué nombres se omiten y a qué IP apuntan.
v1.1.3
2026-07-19
  • NuevoTema «xbi-panel OS»: la auto-actualización del panel se puede activar y desactivar con un interruptor desde el panel «Sistema» del menú de inicio (antes solo se mostraba su estado).
v1.1.2
2026-07-19
  • NuevoTema «xbi-panel OS»: el menú de inicio abre ahora un panel «Sistema» con los datos generales —versión del panel y botón para actualizar, versión del sistema operativo (kernel, hostname, tiempo encendido) y estado de la licencia— en lugar del botón «Dashboard», que era redundante (el escritorio ya es el panel de control).
  • CorregidoTema «xbi-panel OS»: el widget de estado de servicios (servicios del servidor y de correo) ahora es semitransparente como el resto de widgets, para que se vea el logo de fondo del escritorio.
  • NuevoTema «xbi-panel OS»: la marca de agua del escritorio usa ahora el logo real del panel y respeta tu marca personalizada (si has configurado tu propio logo, se muestra el tuyo).
v1.1.1
2026-07-19
  • CorregidoTema «xbi-panel OS»: al pulsar una tarjeta del widget de Soporte/Tickets ahora se abre la bandeja de tickets como ventana (antes solo recargaba el escritorio).
  • CorregidoTema «xbi-panel OS»: los registros (logs) de los servicios ahora se abren en una ventana a pantalla completa y se cierran con normalidad (antes quedaban confinados y encogidos dentro del widget).
v1.1.0
2026-07-19
  • NuevoNuevo tema «xbi-panel OS» — el panel como un escritorio de sistema operativo: fondo con tu marca, menú de inicio con buscador, barra de tareas y cada herramienta abriéndose como una ventana que puedes mover, redimensionar, minimizar y maximizar. Es el nuevo aspecto por defecto, tanto para el administrador como para el cliente (el tema clásico de barra lateral sigue disponible desde el selector de tema).
  • NuevoPanel de control integrado en el escritorio: el resumen del sistema (cuentas, correos, dominios y bases de datos, más carga, CPU, memoria, disco y red en tiempo real) se muestra directamente sobre el escritorio con gráficas limpias, y las aplicaciones se abren en ventanas por encima.
  • NuevoWidgets personalizables: pulsa «Personalizar» para añadir, quitar, reordenar y mover los widgets entre columnas, y redimensionarlos arrastrando. Cada widget ADAPTA su contenido al tamaño elegido, sin barras de desplazamiento por dentro ni por fuera. Tu configuración se guarda por usuario.
  • NuevoWidget «Más usado» configurable: una rejilla de accesos directos a lo que más utilizas (cuentas, correo, bases de datos, dominios, SSL…), y puedes elegir qué iconos aparecen de entre TODAS las herramientas de tu panel. Disponible tanto para el administrador como para el cliente.
  • NuevoBarra de tareas completa: selector de idioma y de tema, cuenta, pantalla completa, reloj y campana de NOTIFICACIONES (avisos del sistema para el administrador y avisos de su cuenta para el cliente).
  • NuevoEscritorio del cliente diferenciado: muestra su perfil (plan, PHP, estado, servidor), su consumo de disco y de tráfico, sus recursos (dominios, subdominios, bases de datos, cuentas de correo y FTP) y sus accesos directos.
  • NuevoEl nuevo tema está traducido a todos los idiomas del panel.
v1.0.251 – 1.0.255
2026-07-07
  • CorregidoPanel de cliente: phpMyAdmin ahora se abre en una pestaña nueva (con su autologin). Antes se abría en la misma pestaña y sacaba al cliente del panel.
  • NuevoCreador de webs con IA — proyectos guardados y editor a pantalla completa: cada web que creas se guarda como proyecto en la galería «Mis proyectos» (con miniatura real, dominio y estado Publicada) y puedes retomarla y seguir editándola con la IA cuando quieras. El editor ahora se abre en su propia pestaña a pantalla completa, sin el menú del panel: barra de herramientas propia, panel lateral de IA plegable y autoguardado continuo (nada se publica hasta que pulses «Publicar»).
  • CríticoCorregido: la creación de la web con IA se cortaba a los ~30 segundos y devolvía al formulario sin terminar. La capa interna del panel cortaba las peticiones largas (la generación tarda uno o dos minutos); ahora la petición puede tardar lo que necesite y la web se genera completa.
  • NuevoCreador de webs con IA — asistente rediseñado al estilo Plesk: ahora es una ventana guiada paso a paso (dominio → tipo de negocio → marca y estilo → contenido) con barra de progreso, iconos profesionales, tarjetas con vista previa de cada estilo visual y resumen final. Mientras la IA diseña la web se muestra una pantalla de creación animada con el progreso y lo que está haciendo en cada momento.
  • NuevoCreador de webs con IA — editor visual por secciones: ahora puedes editar la web generada directamente sobre la vista previa. Haz clic en cualquier sección para moverla arriba o abajo, duplicarla, borrarla o pedirle a la IA que cambie SOLO esa sección («pon fondo oscuro y añade los horarios»), sin regenerar el resto de la página. Con doble clic editas los textos directamente, como en un documento, y el botón Deshacer revierte cualquier cambio.
  • NuevoCreador de webs con IA — añadir secciones nuevas: botón «Añadir sección» con tipos preparados (testimonios, preguntas frecuentes, galería, precios, equipo, llamada a la acción, formulario de reserva o una personalizada). La IA crea la sección a juego con el diseño de tu web y la inserta en su sitio. Al regenerar solo una sección la operación es mucho más rápida que rehacer la página entera.
v1.0.244 – 1.0.250
2026-07-07
  • CorregidoCreador de webs con IA: corregido que las webs generadas salían incompletas o en blanco (la respuesta de la IA se cortaba por un límite de longitud). Ahora se generan completas. Además, el Creador de webs, el Asistente IA y la Radio se han movido a una sección «Destacados» al principio del menú del cliente para que estén bien a la vista.
  • NuevoCreador de webs con IA renovado (para tus clientes): ahora es un asistente guiado —tipo de negocio, nombre, estilo y descripción— que genera la web, la muestra en una VISTA PREVIA EN VIVO dentro del panel (con vista de escritorio y móvil), permite refinarla por chat («pon los precios y un botón de reservar») y con atajos rápidos, y se publica en el dominio con un clic. Funciona con Claude, OpenAI o Gemini (clave central del administrador o la propia del cliente).
  • NuevoNuevo tema «Premium»: un aspecto oscuro elegante y muy moderno (fondo profundo tipo near-black, acento violeta y superficies refinadas) para dar al panel una imagen de gama alta. Se elige desde el selector de tema, junto a Oscuro, Claro y Noche.
  • NuevoEl selector de tema (barra superior y Ajustes → Themes) ahora muestra una vista previa real de cómo se ve cada tema, no solo un color.
  • CorregidoLegibilidad reforzada en modo claro: desplegables, campos de texto, casillas y controles deslizantes se ven correctamente en todo el panel (antes algunos quedaban oscuros o ilegibles).
  • CorregidoLos botones de guardar de Ajustes (Feature Manager, Themes, Idiomas) ahora confirman con un aviso al guardar; antes no daban ninguna señal de que la acción se hubiera realizado.
  • CríticoCorregido un error que hacía fallar la actualización del panel («updated partition constraint … would be violated by some row» en la tabla de métricas). Las métricas del sistema recientes se colocaban en una partición temporal y bloqueaban la creación de la partición del día; ahora se reubican automáticamente y la actualización ya no falla, sin perder datos.
  • NuevoRediseño visual del panel, más limpio y profesional (administrador y cliente): barra lateral plana y ligera con resaltado azul sutil, tarjetas planas sin efectos de cristal, títulos en texto sólido en vez de degradados. Un aspecto más moderno y sencillo, manteniendo los modos claro y oscuro.
  • CorregidoLegibilidad: se corrigieron por todo el panel las secciones donde el texto no se veía bien (tarjetas y banners oscuros sobre fondo claro con letras ilegibles, incluido el asistente de creación de cuentas). Ahora se leen correctamente en modo claro y oscuro.
  • CorregidoAjustes → Themes: volvía a mostrarse vacío (no aparecían los temas ni se podía fijar uno por defecto). Ahora muestra los temas disponibles (Oscuro, Claro, Noche) con vista previa y permite elegir el tema por defecto del panel de cliente y del de administrador.
v1.0.233 – 1.0.243
2026-07-07
  • CorregidoHerramienta «Reparar permisos» corregida: ahora normaliza de verdad el propietario y los permisos de las cuentas (carpetas web a 0755, ficheros a 0644, home accesible por el servidor web) sobre las carpetas reales de cada cuenta. Antes no actuaba sobre la estructura correcta y no tenía efecto.
  • NuevoMigración DirectAdmin verificada de principio a fin: importa dominios, subdominios, correo y bases de datos conservando las contraseñas originales, incluso en servidores DirectAdmin mínimos (se corrigió la copia de ficheros para no depender de herramientas que no siempre están instaladas en el servidor de origen).
  • CorregidoMigración cPanel verificada de principio a fin, por sus DOS vías: conexión directa por SSH y restauración desde un fichero de copia cPanel (cpmove). En ambas se importan dominios, subdominios, correo y bases de datos conservando las contraseñas originales, y el sitio queda sirviendo correctamente.
  • CorregidoMigración: los sitios web migrados se sirven correctamente desde el primer momento. Se corrigen los permisos de las carpetas web al importar (algunos paneles de origen, como Plesk, dejaban permisos que impedían al servidor web mostrar la página y daban error 403). Afecta a dominios y subdominios de todos los orígenes.
  • NuevoMigración multi-panel completa: importa cuentas desde CWP, cPanel/WHM, Plesk y DirectAdmin, tanto por conexión directa SSH como desde un fichero de copia de seguridad (SSH/FTP/SFTP). Cada panel tiene su propio asistente guiado en el menú «Panel Migration».
  • NuevoLas contraseñas se conservan intactas: al migrar por conexión directa se transfieren los dominios, la web, el correo y las bases de datos con sus contraseñas originales (se leen los hashes del servidor de origen), para que tus clientes no tengan que cambiar nada.
  • CorregidoZonas DNS: se dejan de listar los subdominios como zonas independientes (un subdominio no tiene zona DNS propia) y el selector de dominio es ahora más claro e intuitivo.
  • CorregidoVersión móvil de la web pública mejorada y varios ajustes de traducción en los 33 idiomas.
v1.0.196 – 1.0.232
2026-07-04
  • NuevoPanel y web disponibles en 33 idiomas: todo el panel de administración, el panel de cliente y la web pública se han traducido a 33 idiomas, con selector de idioma y soporte de escritura de derecha a izquierda para árabe, hebreo, persa y urdu.
  • NuevoPolíticas legales para revendedores: si revendes hosting a tus clientes, ahora puedes redactar y publicar tus propias condiciones, privacidad, cookies, reembolsos y aviso legal (con plantillas orientadas al RGPD de la Unión Europea). Se muestran con casilla de aceptación en el proceso de compra y en el panel de tus clientes, y el panel enlaza a las políticas de XBI Panel.
v1.0.171 – 1.0.190
2026-06-29
  • NuevoTienda integrada para revender hosting: activa una tienda con tu marca y tus planes, con escaparate público, proceso de compra con Stripe, PayPal, Revolut y transferencia bancaria, creación automática de la cuenta al recibir el pago y email de bienvenida al cliente.
  • NuevoPanel de ventas y gestión de pedidos: cuadro de mando con ingresos y estados, provisión de la cuenta con un clic, reembolsos por la misma pasarela del pago y sección «Mis compras» para que tu cliente vea sus pedidos y facturas desde su propio panel.
  • NuevoLos planes de la tienda muestran lo que incluye cada paquete (disco, tráfico, dominios, correo y más) y puedes destacar el plan recomendado. Formulario de registro con teléfono internacional y contraseña elegida por el cliente.
v1.0.154 – 1.0.159
2026-06-25
  • NuevoVerificación en dos pasos (2FA) MULTI-MÉTODO, para clientes y administradores: activa a la vez App de autenticación, Correo y WhatsApp, marca uno por defecto y, en el login, usa cualquiera («probar otro método») si uno no te llega. Incluye códigos de recuperación de un solo uso para no quedarte fuera nunca.
  • NuevoRadio / Streaming: ahora el cliente reproduce su emisora desde el panel (stream servido por HTTPS, sin bloqueos del navegador), página pública y widget para incrustar. El administrador ve TODAS las emisoras de los clientes y puede pararlas o eliminarlas. Nuevo tipo de paquete «Solo Radio» (el cliente solo ve la radio) y límites por plan (emisoras, oyentes, bitrate) configurables.
  • CorregidoNotificaciones por WhatsApp: corregido el guardado de credenciales y el envío de códigos 2FA (plantillas de autenticación de Meta con botón de copia). El idioma de la plantilla se respeta.
  • CríticoCorregido un problema de propiedad de tablas en la base de datos que impedía que ciertos auto-arreglos de esquema se aplicaran (afectaba, por ejemplo, a guardar la configuración de WhatsApp). Ahora la app es propietaria de sus tablas y los auto-arreglos funcionan.
v1.0.150 – 1.0.153
2026-06-24
  • NuevoRadio / Streaming online (Icecast + AutoDJ): el cliente crea sus propias emisoras de radio por internet desde el panel. Cada emisora corre aislada (servidor Icecast propio, como el usuario de la cuenta, con su puerto y su firewall), incluye AutoDJ (sube tu música y suena sola) y permite emitir EN DIRECTO desde cualquier encoder (BUTT, Mixxx…) tomando el control automáticamente sobre el AutoDJ.
  • NuevoDifusión: reproductor embebido en el panel, página pública de sintonización (con oyentes y «sonando ahora» en vivo) y widget para incrustar la emisora en tu web.
  • NuevoEl administrador instala el motor de radio con un clic (sección Streaming) y fija los límites por plan: nº de emisoras, oyentes máximos y bitrate.
v1.0.146 – 1.0.149
2026-06-24
  • NuevoCopias de seguridad rediseñadas: tipos Completa / Solo archivos / Solo BD / Solo correo / Solo SSL, programación con retención y, sobre todo, CONECTA TU PROPIA NUBE (OneDrive, Google Drive, Dropbox, Amazon S3 y compatibles, Backblaze B2, WebDAV/Nextcloud, FTP/SFTP) para que las copias se suban solas, con configuración aislada por cliente. El administrador dispone de trabajos de copia por cuenta y por paquete.
  • CríticoLas copias PROGRAMADAS y la subida a la nube no tenían ejecutor y fallaban en silencio; ahora funcionan de extremo a extremo.
  • NuevoTickets de soporte: el administrador ya es asignable como staff de un departamento y se añadió un botón para ejecutar el escalado al momento.
  • NuevoAsistente IA multiproveedor: Claude, OpenAI (ChatGPT) y Google Gemini, con la clave central del administrador o la clave propia del cliente. Corregido el modelo por defecto de Gemini.
v1.0.136 – 1.0.145
2026-06-24
  • CríticoEl PHP de las cuentas nuevas devolvía «503» en todos los servidores web (permisos del socket de PHP-FPM). Corregido: el PHP de los sitios funciona en cualquier stack.
  • CorregidoAutoSSL automático al crear cuenta o dominio: el certificado Let’s Encrypt de producción se solicita y aplica solo. Verificado con todos los servidores web (solo Nginx, solo Apache, Nginx+Apache, Nginx+Varnish y Nginx+Varnish+Apache).
  • CorregidoSFTP funcional para clientes: el acceso SFTP por cuenta ya conecta de verdad (antes el shell sin acceso rompía el subsistema).
  • CorregidoAdministrador de archivos: lo que creas o subes queda a nombre de tu usuario (antes quedaba como «root» y ni la web ni FTP/SFTP podían tocarlo).
  • CorregidoSoporte de Varnish (caché) cableado de extremo a extremo: Nginx → Varnish → Apache/PHP-FPM; el instalador ya lo incluye.
  • CorregidoNAT: en servidores tras NAT se detecta la situación y se usa la IP pública en las zonas DNS y en los datos de conexión.
  • CorregidoBases de datos del cliente: corregida la creación y el borrado de usuarios de base de datos.
  • CorregidoCertificado del panel autorreparable y actualización del panel sin caída del servicio.
v1.0.126
2026-06
  • NuevoSistema de tickets de soporte propio: modos (desactivado / enlace externo / sistema del panel), departamentos con staff asignado, estados personalizables, reglas de escalado automáticas, control de spam, adjuntos y notas internas. El cliente abre tickets tras pasar por la Wiki y la IA; avisos en la campanita para staff y cliente.
v1.0.107 – 1.0.125
2026-06
  • NuevoControl de funciones por paquete (enforcement): activar/desactivar funciones por plan ahora se aplica de verdad — la función se oculta en el menú del cliente y la API la rechaza.
  • CríticoSuite de endurecimiento de seguridad: protección frente a inyección SQL y de comandos, límite de intentos de inicio de sesión, cabeceras de seguridad (CSP y otras), fijado de clave SSH en las migraciones, registro de auditoría con el AUTOR de cada acción y 2FA obligatorio para administradores (opcional).
  • NuevoNotificaciones por WhatsApp (Meta Cloud API): avisos de verificación 2FA, provisión, alarmas de servicios y caídas de webs, con plantillas por evento.
  • CorregidoAjustes que ahora se aplican de verdad: reenvío de los correos del sistema, correo de avisos del cortafuegos, idioma por defecto, canal de actualización y el flujo completo de «Cambiar Hostname».
  • CorregidoMigración por SSH (buscar copias en cualquier servidor) y emisión automática de Let’s Encrypt tras migrar los dominios que ya resuelven al servidor.
  • CorregidoCuotas de disco reales: el límite de espacio de cada plan se aplica de verdad.
v1.0.83
2026-06-20
  • CríticoBloqueo de acceso tras actualizar («Credenciales inválidas»): el instalador ya no rota la contraseña de la base de datos ni el secreto de sesión en cada actualización; los reutiliza, así que la desincronización que dejaba el panel sin acceso es imposible y las sesiones sobreviven.
  • Crítico«Cambiar Hostname» por HTTPS daba «Error updating hostname»: la renovación del certificado paraba nginx (que sirve el propio panel) y cortaba la conexión. Ahora valida con webroot, sin parar el servicio, y con límite de tiempo.
  • CorregidoAdministrador de archivos: ahora se muestra dentro del panel conservando el menú de navegación (antes abría a pantalla completa sin salida).
  • CorregidoLimpieza del log de instalación: la migración 014 ya no muestra un error cuando la tabla aún no existe.
v1.0.82
2026-06-19
  • CríticoEl disco se llenaba con cada actualización: el instalador dejaba directorios temporales /tmp/xbi-install-* huérfanos. Ahora se limpian en cada ejecución.
  • CríticoHTTPS en servidores cloud (Hetzner, etc.): /etc/hosts mapeaba el hostname a 127.0.1.1 y cloud-init lo revertía. Ahora se fija el FQDN a la IP pública y se desactiva manage_etc_hosts.
  • CríticoApache no arrancaba tras instalar: chocaba con nginx en el puerto 80. Ahora Apache usa puertos backend 8181/8443.
  • NuevoVisor de Logs: consulta los registros del sistema y por dominio (Apache/Nginx) desde el panel, sin SSH.
  • CorregidoGestor de Cuotas de Disco: corregido el «Invalid request» al activar la cuota.
  • CorregidoInstalación: ya no se cuelga compilando PHP/PEAR (timeouts + compilación en segundo plano) y desaparecen los errores de spamassassin y mail.log.
v1.0.4x
2026-06
  • NuevoAsistente IA y creador de webs (Claude/OpenAI/Gemini) con aislamiento estricto por cliente.
  • NuevoPasskeys/WebAuthn para clientes y administradores; 2FA con app autenticadora.
  • NuevoWAF ModSecurity + OWASP CRS por dominio y subdominio (validado con configtest).
  • NuevoTokens de API con permisos por recurso (leer / crear / borrar).
  • NuevoPanel de usuario completo: PostgreSQL, SFTP, Git, antivirus, Cloudflare, filtros de correo, copias de seguridad y más.
  • CorregidoCorreo: DKIM automático al crear cuentas; SPF/DMARC/DKIM publicados completos en la zona DNS.

¿Listo para probarlo?

Consigue tu licencia y despliega XBI Panel en minutos.

Empezar