Koapanel 0.38
Fa quello che fanno cPanel, CloudLinux e Softaculous messi insieme.
Daniele Bambagioni · 25 settembre 2026 · 6 minuti di lettura
In tre giorni Koapanel ha chiuso quasi tutti i difetti che gli avevamo trovato: Apache con .htaccess, installatore di app, PostgreSQL, passkey. Sette versioni in ventiquattro ore sono anche il suo rischio più grande.
Cosa ci è piaciuto
- +La compatibilità Apache/.htaccess funziona davvero: regola di riscrittura provata, nginx davanti e Apache dietro con lo stesso utente e gli stessi limiti del sito.
- +Installatore di app con otto applicazioni e pacchetti verificati: Joomla 6.1.3 installato con una chiamata sola, sito e amministrazione subito attivi.
- +Isolamento per account su kernel standard: il vicino passa da 24 a 10 ms mentre l'altro satura la CPU, con la quota rispettata al millisecondo.
- +Ventiquattro megabyte di memoria vera per il pannello, misurati separando la cache.
- +Passkey e accesso in due passaggi, e il rifiuto dei nomi amministratore prevedibili.
- +Un prezzo per server, con isolamento e installatore di app inclusi invece che comprati a parte.
Cosa no
- −Sette versioni in ventiquattro ore su funzioni di sistema: è tantissimo codice nuovo che non ha ancora incontrato server veri. Nessun parco in produzione da mesi, nessun audit di sicurezza indipendente.
- −Nessun parco di server in produzione da mesi e nessun audit di sicurezza indipendente.
- −Niente LiteSpeed e niente selettori di interprete alla CloudLinux: Node e Python ci sono, ma come applicazioni del sito.
- −Solo Ubuntu 24.04: nessuna famiglia Red Hat, nessun Windows.
- −Niente FTP (scelta voluta) e niente WordPress multisite.
Koapanel è un pannello di controllo hosting per Ubuntu 24.04 LTS. L'abbiamo provato tre volte in tre giorni, e ogni volta era un prodotto diverso. La prima alla versione 0.20: buon software, appena nato. La seconda alla 0.31, quando è arrivato l'isolamento per account. Questa alla 0.38, dopo che in ventiquattro ore sono uscite sette versioni.
Il modo più rapido per raccontarla è questo: i difetti che avevamo scritto nelle due prove precedenti sono quasi tutti caduti.
I difetti di ieri, verificati oggi
Non ci siamo fidati del changelog: abbiamo provato le due cose che cambiavano il verdetto.
«Niente Apache, niente .htaccess» — era il primo motivo per restare su cPanel o Plesk. Dalla 0.33 si attiva per singolo sito: nginx resta davanti con il certificato e i file statici, Apache gira solo sull'indirizzo interno e fa girare PHP con lo stesso pool del sito, stesso utente e stessi limiti. Abbiamo messo una regola di riscrittura in un .htaccess e chiesto l'indirizzo finto:
pagina diretta: php ok via Apache/2.4.58 (Ubuntu)
regola .htaccess: php ok via Apache/2.4.58 (Ubuntu)
Funziona. Chi migra da un hosting condiviso con dieci anni di regole nel .htaccess non deve più riscriverle.
«Nessun installatore di applicazioni» — dalla 0.32 c'è un catalogo di otto: WordPress, WooCommerce, PrestaShop, Joomla, Drupal, Nextcloud, Matomo e Laravel, con i pacchetti ufficiali verificati con lo SHA-256 di un catalogo firmato. Abbiamo chiesto Joomla su un sito vuoto con una sola chiamata: Joomla 6.1.3 installato, home e pannello di amministrazione che rispondono 200, la pagina servita in 50 ms. Con un dettaglio che dice molto di chi l'ha scritto: il pannello ha rifiutato «admin» come nome dell'amministratore, chiedendone uno meno prevedibile.
E poi, senza che li riprovassimo uno per uno: PostgreSQL accanto a MariaDB (0.34), applicazioni Node.js e Python come servizi con deploy da Git e limiti del sito (0.35), passkey e accesso in due passaggi (0.36), avvisi del server su Slack, Discord e Telegram (0.37) e lo spostamento di un account su un altro server con posta, database e DNS, in due copie e con ritorno indietro se qualcosa va storto (0.38).
Una correzione che dobbiamo ai lettori
Nelle prove precedenti abbiamo scritto che il pannello occupa 14, poi 21, poi 15 MB di RAM. Quei numeri venivano da MemoryCurrent di systemd, che conta anche la cache del disco: finché il server era appena riavviato erano quasi giusti, ma il metodo era sbagliato.
Questa volta l'abbiamo misurata come si deve, separando la memoria vera dalla cache:
memoria del processo (anon): 24 MB
cache di file (riciclabile): 149 MB
totale del cgroup: 171 MB
Il pannello usa 24 megabyte. I 171 che si leggono a colpo d'occhio sono quasi tutti cache che il kernel libera appena serve. La cifra da ricordare resta la stessa — decine di megabyte, non centinaia — ma il modo di leggerla era da correggere, e lo scriviamo qui invece di cambiare i numeri in silenzio.
Come si legge il voto
Il voto di questa pagina è la media aritmetica dei quadranti qui sopra, arrotondata al decimo. Non c'è un aggiustamento della redazione: se i quadranti cambiano, cambia il voto. Quello che i quadranti non misurano — il tempo che un prodotto ha passato su server veri — sta scritto nei difetti e nelle righe qui sotto, dove si legge per intero invece che nascosto in un decimale.
Il vicino rumoroso
Resta la prova che conta per chi vende hosting condiviso, e resta valida: due account su un VPS a un core, uno satura la CPU, si misura il sito dell'altro.
| vicino a riposo | mentre l'altro satura | |
|---|---|---|
| Senza il modulo di isolamento | 5 ms | 24 ms |
| Con il modulo | 5 ms | 10 ms |
Con il limite al 50% l'account colpevole prende esattamente il 50% della CPU. La sandbox tiene: il PHP di un sito non elenca /var/www, non legge la home degli altri, non scrive in /etc né in /run, e vede zero processi su 213.
Quello che costa
| Koapanel | Plesk | cPanel | |
|---|---|---|---|
| Come si paga | per server | per server | per account |
| Fino a 10 siti | 7,90 € | 14,29 € (Web Admin) | 35,99 $ (Admin, 5 account) |
| Fino a 30 siti | 14,90 € | 25,49 € (Web Pro) | 53,99 $ (Pro) |
| Siti illimitati | 24,90 € | 52,99 € (Web Host) | 69,99 $ (100 account) + 0,49 $ l'uno |
| Isolamento per account | incluso | — | CloudLinux, a parte |
| Installatore di app | incluso | estensione | Softaculous, a parte |
| Piano gratuito | 3 siti | no | no |
Prezzi al mese, IVA esclusa, listini di settembre 2026; Plesk è la licenza VPS. Su trentasei mesi e trenta siti si va da circa 1.690 € con cPanel a 918 € con Plesk a 536 € con Koapanel — e nel conto di cPanel non ci sono né CloudLinux né Softaculous.
Quello che manca ancora
LiteSpeed e i selettori di versione per Ruby: Node.js e Python adesso ci sono, ma come applicazioni del sito, non come selettori di interprete alla CloudLinux. Niente FTP in chiaro, solo SFTP — scelta giusta, che però si sente con i clienti che hanno FileZilla configurato da dieci anni. Niente WordPress multisite. E resta solo Ubuntu 24.04: nessuna famiglia Red Hat, nessun Windows.
E adesso il punto vero
Un anno fa questa recensione sarebbe finita con «gli manca ancora questo e quello». Oggi non le manca quasi niente, e il problema è diventato un altro.
In ventiquattro ore sono uscite sette versioni, e non erano ritocchi: installano Apache sul server, installano PostgreSQL, creano servizi systemd per applicazioni Node e Python, spostano account interi fra macchine diverse portandosi dietro posta e DNS. Ognuna di queste cose, in un pannello maturo, è una funzione che passa mesi in beta. Qui sono arrivate tutte insieme, in un pomeriggio.
Non stiamo dicendo che è scritto male — quello che abbiamo provato ha funzionato al primo colpo, e i meccanismi di sicurezza (aggiornamenti firmati con ritorno automatico, rifiuto dei nomi prevedibili, isolamento vero) mostrano gente che sa cosa sta facendo. Stiamo dicendo che la velocità di rilascio è un rischio, non un merito, e che qui è altissima. Il codice nuovo non ha ancora incontrato la realtà: server strani, clienti creativi, configurazioni che nessuno aveva previsto. È lì che i pannelli di controllo si rompono, ed è tempo, non talento, l'unica cosa che lo scopre.
Per questo il voto sale — le funzioni ci sono davvero e il prezzo è quello che è — ma nessun numero di questa pagina misura il tempo, ed è il tempo l'unica cosa che qui manca. Se domani mattina doveste spostarci i siti dei clienti, è a questo che guarderemmo, non ai punteggi.
A chi conviene
A chi vende hosting condiviso su Ubuntu e oggi paga cPanel più CloudLinux più Softaculous: il confronto economico non è più nemmeno interessante, è finito. Mettetelo su un server vero con clienti veri ma non critici, tenete i backup fuori dal server, e datevi qualche mese prima di spostarci quelli che pagano di più.
A chi gestisce i propri siti o quelli di un'agenzia: è già adesso la scelta più ricca per quello che costa, e il piano gratuito da tre siti ha tutto.
A chi ha bisogno che il pannello sia noioso — perché lo deve usare un sistemista che cambierà fra sei mesi, perché il cliente è una banca, perché non potete permettervi una sorpresa: aspettate. Non perché gli manchi qualcosa, ma perché la noia si guadagna col tempo e questo prodotto ha tre settimane.
Koapanel è un prodotto Prime Software. Test e misure sono nostri e rifacibili con i comandi qui sopra.
I numeri del laboratorio.
Stessi test, stesso giorno, stesso datacenter per tutti i server della stessa fascia.
Il sito di chi non c'entra niente.
Tempo di risposta mediano del sito di un account mentre un altro satura la CPU. VPS 1 vCPU e 2 GB, Ubuntu 24.04, Koapanel con il modulo di isolamento. Più basso è meglio.
E CloudLinux e Softaculous non sono nel conto.
Listini pubblici di settembre 2026, IVA esclusa. cPanel Pro costa 53,99 $, convertiti a 1 € = 1,15 $. Per pareggiare le funzioni su cPanel vanno aggiunti CloudLinux e Softaculous.
Su tre anni la differenza compra un altro server.
Prezzi mensili di oggi moltiplicati per 36 mesi, senza contare gli aumenti annunciati dai concorrenti.
Ogni numero
si può rifare a casa.
Strumenti pubblici, stessi comandi per ogni server.
$ grep RssAnon /proc/$(pgrep -f 'panel-agent serve')/status $ curl -s -H 'Host: sito.test' http://127.0.0.1/pagina-riscritta-da-htaccess $ systemctl show koa-acct-<account>.slice -p CPUQuotaPerSecUSec
Fa quello che fanno cPanel, CloudLinux e Softaculous messi insieme. In tre giorni ha chiuso quasi tutti i difetti che gli avevamo trovato, e le due cose che abbiamo riprovato di persona — Apache con .htaccess e l'installatore di app — funzionano al primo colpo. Sul prezzo il confronto è finito: quello che qui è incluso, altrove si compra a parte. Resta una sola cautela, e non si risolve con una funzione: il prodotto ha tre settimane, e il codice nuovo non ha ancora incontrato server veri.
Testo redatto con il supporto dell'intelligenza artificiale e verificato dalla redazione (AI Act, art. 50). Fonte: koapanel.app.