BrewMNMP

• Retrofit HTTPS-only del vhost phpMyAdmin: le installazioni esistenti create dalle versioni precedenti ricevono al primo avvio la modifica httpEnabled=false sul vhost phpmyadmin.test (one-shot, gestito da flag). Vengono rimossi il blocco listen 80 e il redirect 301; resta solo il server HTTPS. • Aggiunti controlli prerequisito Homebrew sui punti di installazione: mkcert (SSLService.install), MailHog (MailHogService.install) e ogni Additional Tool (AdditionalToolsService.install) ora rifiutano con un chiaro "Homebrew is required" invece di fallire con il generico command-not-found quando brew manca.

• phpMyAdmin viene installato HTTPS-only per sicurezza: il vhost dedicato phpmyadmin.test non bind piu la porta 80. Accesso solo via https://phpmyadmin.test/. • mkcert + CA locale sono prerequisiti obbligatori del bottone di installazione. Il pannello Tools mostra una checklist con stato verde/arancio; il bottone Install resta disabilitato finche entrambi non sono ok. Quando lo sono, un click scarica phpMyAdmin e configura il vhost SSL end-to-end. • Messaggi chiari in-app spiegano la motivazione ("La porta 80 non viene usata per phpMyAdmin per sicurezza").

• Risolto: il validator non segnala piu un falso "Nginx HTTP Port not found" quando la direttiva listen sta dentro un vhost utente (sites-enabled/*.conf) invece che in nginx.conf. Adesso scansiona sia il config principale sia ogni vhost abilitato prima di decidere che la porta manca. • Stessa correzione per il check della porta HTTPS.

• Risolto: messaggio "password root MySQL errata" quando in realtà il servizio MySQL è spento — ora mostra "MySQL non è in esecuzione" con suggerimento di avviarlo dal tab Servizi. • Risolto: falso allarme critical "Nginx HTTP Port not found" quando il demone non è in esecuzione — la severity scende a warning con servizi fermi. • Risolto: il validatore della porta Nginx ora riconosce le varianti listen 80, listen *:80, listen 0.0.0.0:80 e listen [::]:80 (prima trovava solo il bare "listen 80"). • Risolto: i bottoni "Fix All" e Fix per riga ora riscrivono davvero nginx.conf con i valori correnti di httpPort / httpsPort (la setupConfiguration() era no-op dopo la prima migrazione del marker). • Migliore distinzione nel probe di connessione MySQL: server irraggiungibile vs. vero Access denied non vengono più confusi.

• Auto-aggiornamento integrato dell app tramite il feed BrewApps (silenzioso all avvio + check manuale da Impostazioni o dal menu) • Alert espliciti: "Aggiornamento disponibile" / "Sei aggiornato" • Riquadro di verifica SHA-256 nella pagina di download e nel banner in-app • Fix vari per vhost, stato dnsmasq e pannello informazioni PHP.