Результаты поиска

В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права …

Личный кабинет Кибер Бэкап — удобное решение для централизованного управления резервным копированием и восстановлением данных. Как войти в личный кабинет Настройка плана резервного копирования Восстановление резервной копии Настройка прав доступа пользователей Дополнительные возможности (только для Windows) Как войти в личный кабинет Чтобы перейти в Кибер Бэкап прямо из  Личного кабинета , в разделе  Товары  —  Кибер Бэкап (ex-Acronis) — выберите услугу и нажмите кнопку  Перейти .  Если вы хотите заходить …

1С-Битрикс: Управление сайтом — одна из популярнейших коммерческих платформ для крупных интернет-магазинов. Она имеет огромное количество готовых встроенных модулей, которые позволят быстро развернуть свой сайт из готового решения, интегрироваться с 1С и платёжными системами, организовать маркетинговые мероприятия и автоматизировать продажи. Также стоит выделить безопасность и производительность платформы. Из недостатков можно назвать стоимость лицензии и сложность в использовании — из-за количества …

Привет! Говорят, что для собственного спокойствия нужно перестать читать тревожные новости и переключиться на что-то хорошее. Чтобы вам было проще поддерживать позитивный настрой и верить в лучшее, собрали в дайджест не только самое интересное, но и самое жизнеутверждающее. Наливаем кружечку чая и вспоминаем всё хорошее, что было в марте.     Статьи и инструкции  Как настроить почту для домена через Mail На примере бесплатного тарифа рассказываем, как привязать свой домен и настроить для него работу почты. …

… пользователем своего кода на уровне ядра. Уязвимость является локальной и не может быть эксплуатирована удалённо по сети. Включение механизма защиты SMAP (Supervisor Mode Access Prevention) в ядре блокирует проблему. Узнать подробнее на …

… Каждую секунду на ваш сайт поступает множество запросов. Часть из них — это реальные посетители и клиенты, которые хотят приобрести на нём товар или услугу, прочитать новость или поделиться чем-то. Другая часть … пользуется популярностью. Путём манипулирования запросами к базе данных злоумышленник может получить доступ к данным посетителей сайта или внести в них изменения — вплоть до добавления новых пользователей в админку или саму базу данных. …

02.05.17 завершилась акция «Повлияй на политику компании» — 1471 человек принял участие в голосовании. Лидеры определились в первый день акции и не менялись до последнего: простая смена тарифа «Были мысли о смене VDS на более мощный, но в связи с проблемами перехода... купи, настрой, перенеси сайты - пока остаюсь на старом. А ведь это Ваш доход» автоматически настраиваемые бэкапы «Бэкапы! Два голоса за бэкапы :)»   «автобекапы ёмаё ж» обещанный платёж «Иногда нет возможности оплатить вовремя (например …

Лето в разгаре, но хакеры не в отпуске: пока одни греются на пляжах, другие находят дыры в популярном софте. В этой подборке: скандал с фейковым ИИ, опасные уязвимости в серверных системах и новые угрозы для сайтов. Уязвимости в DHCP-сервере Kea и IMAP-сервере Cyrus В DHCP-сервере Kea (разрабатываемом ISC) обнаружены критические уязвимости: CVE-2025-32801 – позволяет локальному пользователю выполнить произвольный код с правами root через REST API (kea-ctrl-agent), отправляя команду set-config для загрузки …

… Prometheus, рассказали в отдельной статье ; дальше считаем, что он уже доступен для Grafana — на том же сервере или по сети. Добавление Prometheus В веб-интерфейсе перейдите в раздел Connections > Data sources > Add data source > Prometheus . …

При заказе виртуального сервера с  готовым рецептом WordPress вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: WordPress развёрнут на стеке Apache2, PHP-FPM и MariaDB, настроены TLS и firewall. В статье покажем, как открыть сайт, войти в панель администратора, разобраться в основных разделах и выполнить первые действия. По умолчанию устанавливается последняя версия WordPress. Рецепт настраивает Apache2 с HTTPS (Let's Encrypt по IP или самоподписанный сертификат при …

… можете  узнать из статьи . Открываем порты в фаерволле: Чтобы сервер мог обмениваться данными с другими серверами в сети, нужно открыть доступ к портам, через которые будут происходить подключения. Centos: При использовании firewalld : …

Надеемся, что вы не закрутились в рабочей суете и нашли время для создания новогоднего настроения. Год подошёл к концу, а значит, пора отложить все задачи на следующий и поймать дзен, наряжая ёлку и упаковывая подарки. Статьи и инструкции Как добавить модули в Nginx При установке Nginx штатными средствами ОС в Linux нет возможности добавить или убрать какие-либо модули, для этого нужно пересобрать его вручную. О том, как правильно это сделать, рассказываем в статье. Добавление модулей Nginx в Linux …

Любое ПО может нагружать процессор и память сервера во время работы. Если после установки BitNinja вы столкнулись с проблемами или замедлением работы приложений, рекомендуем настроить для инструмента ограничения по использованию CPU и RAM. Почти все действия можно выполнить через панель управления  admin.bitninja.io . Если не уверены, какие настройки BitNinja будут оптимальными, рекомендуем на начальном этапе установить минимальные параметры. Стоит сразу отметить, что нельзя ограничить работу модулей WAF, …

… Локальное хранение Amazon S3 Google drive Dropbox FTP/SFTP Мы выбрали Amazon S3. Почему именно его — расскажем в статье. В сети мне не удалось найти, как настраивать ISPmanager для работы с Аmazon S3, а задача оказалась сложнее, чем просто … или SFTP. В случае использования наших VDS и услуги « Диск для бэкапов ‎» — передача данных с VDS происходит по внутренней сети дата-центра. «Диск для бэкапов‎» может быть предпочтительнее, когда работать с архивами требуется вручную и нужна …

Скрипт  (от «script» — сценарий)   — это набор инструкций для определённой программы или среды выполнения. Проще понять его суть по аналогии с театральной постановкой: программы и среда — это актёры, а скрипт — тот самый сценарий, который предписывает, что, когда и в каком порядке сделать.  Скрипт выглядит как текстовый файл, содержащий последовательность команд. Как правило, его используют, чтобы автоматизировать рутинные задачи: отправлять уведомления, делать резервные копии, собирать данные и многое …

… обрабатывал внешние данные, подставляя их в системные команды без проверки. Атакующий должен был находиться в той же сети, что и жертва (например, в общественном Wi-Fi или скомпрометированной корпоративной сети), или использовать технику DNS Rebinding. Он отправлял специально сформированный запрос, чтобы заставить сервер …

Приветы! Вот и февраль пролетел. Месяц был непростой, но мы продолжаем работать, отвечать на тикеты, закрывать задачи. Порой такая рутина очень успокаивает. В новом выпуске рассказываем о большом обновлении сайта, изменениях в способах оплаты и новых операционных системах. Статьи и инструкции Полезные чек-листы на разные случаи жизни В этот раз вместо инструкций приготовили для вас полезные чек-листы, которые пригодятся в разных ситуациях при работе с сервером. Например, если вы обнаружили вредоносную …

… статья!   Всё началось в 2013 году с  материала про Хакатон , а сегодня у нас уже 1000 статей. Мы писали про серверы и сети, разработку в Linux и DevOps-практики. Проводили нескучные DIY-эксперименты, готовили гайды для новичков и глубокие …

… не потерялись. В нашей инструкции раскрываем пошаговый план, как проверить работу сайтов до того, как вы пустили туда посетителей. Посмотреть инструкцию 2. Быть продуктивным Чтобы успевать больше, не забывайте пользоваться «горячими клавишами», …

Пользователи FirstVDS знают, что помимо  стандартных акций , несколько раз в год мы запускаем и масштабные — с «песнями-плясками», играми и призами. Этот год не стал исключением.  Несколько лет подряд нашей постоянной яркой акцией была Пятница 13, и мы готовили для пользователей различные хоррор-квесты. Но 13 число выпадает на пятницу непредсказуемо, иногда несколько раз за год и часто «не вовремя», например, пересекаясь с другими запусками. Зависеть от нестабильности календаря достаточно сложно, и мы …

… домена от этих сервисов: Несолидный адрес . Адрес сайта на CMS выглядит несерьезно, по сравнению с собственным адресом, и посетители им особо не доверяют. Сложное SEO-продвижение. Сайт с конструктора сайтов или CMS плохо индексируется поисковиками, … имя проекта IT-хостинга — «myproject.github.io». Создаётся впечатление, что домен принадлежит хостингу, а не вам. Посетители доверяют таким сайтам меньше. Сложности SEO-продвижения. Поисковики ставят адреса IT-хостингов ниже, чем …

… является бесплатным и устанавливается на многих серверах с MySQL, особенно важно защитить свой сервер из локальной сети и Интернета. Ненужных пользователей следует отключить в оболочке MySQL: DROP USER ‘name’@’localhost’; Apache позволяет …

Приветы! Январь в нашей компании традиционно посвящается планированию: ставим цели на год, прорабатываем стратегию, приносим дары богу дедлайнов. В новом дайджесте делимся, какие «джедайские» техники мы используем — вдруг будет полезно и вам.  Сегодня у нас по плану статьи о том, как выбрать виртуальный сервер, свежие тесты процессоров от AMD и Intel, а также сводка январских уязвимостей и релизов.  Статьи и инструкции Как запланировать запуск программ с помощью cron Для выполнения периодических задач …

… Несмотря на соцсети, мессенджеры и смс, отправка  email-сообщений до сих пор актуальна. Клиенты компаний подписываются на рассылки, чтобы … избегать в тексте явных ссылок вида http://domain.com, лучше зашивать ссылку в  какое-нибудь слово или фразу, например: «Посетите сайт Яндекс » Добавляйте ссылку отписки и в конце, и в начале письма. Клиент, который не хочет получать вашу рассылку …

Сразу две громкие атаки потрясли мир open-source в начале сентября. Хакеры атаковали самые уязвимые места — пакеты NPM и систему автоматизации GitHub. В одном случае они тайно внедрили вредоносный код в процессы сборки проектов, в другом — взломали аккаунт разработчика и заразили библиотеки, которые скачивают миллионы раз. Далее разбираемся подробнее.  Массовая атака GhostAction скомпрометировала сотни репозиториев на GitHub Исследователи кибербезопасности из GitGuardan обнаружили масштабную кампанию …