Сборка REDL: панель на PHP 8, капча-тумблер, закрытые уязвимости, установщики в один клик

- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings
- капча выключена и управляется из админки (флаг captcha_enable + блок настроек)
- закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP)
- убрано хранение паролей в открытом виде в authlog, XSS в поле ref
- установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9)
- современный Dockerfile (оригинальный на debian:stretch больше не собирается)
- планировщик и автозапуск работают без systemd
- брендинг REDL.IO, год 2026, ссылки на redl.io
- документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ

panel/engine/libs/sftp.php

@@ -0,0 +1,38 @@
+<?php
+/*
+Copyright (c) 2020 HOSTINPL (HOSTING-RUS) https://vk.com/hosting_rus
+Developed by Samir Shelenko and Alexander Zemlyanoy  (https://vk.com/id00v / https://vk.com/mrsasha082)
+*/
+class sftpLibrary {
+	public function connect($hostname, $username, $password) {
+		if(is_readable(ENGINE_DIR . 'libs/seclib/Net/SFTP.php')) {
+			set_include_path(ENGINE_DIR . 'libs/seclib');
+			require_once(ENGINE_DIR . 'libs/seclib/Net/SFTP.php'); 
+		} else {
+			exit("Ошибка: Не удалось загрузить библиотеку для работы с sftp!");
+		}
+			
+		$sftp = new Net_SFTP($hostname);
+		if ($sftp->login($username, $password)) {
+			return $sftp;
+		}
+		return 'Ошибка: Не удалось соединиться с сервером!';
+	}
+		
+	public function open($sftp, $command) {
+		return $sftp->get($command);
+	}
+
+	public function write($sftp, $command, $file) {
+		return $sftp->put($command, $file);
+	}
+
+	public function files($sftp, $path) {
+		return @$sftp->nlist($path);
+	}
+		
+	public function get($sftp, $path, $fun) {
+		return @$sftp->$fun($path);
+	}
+}
+?>