Результаты поиска

… sandbox-окружения копируется /bin/bash в каталог snap с установкой suid-бита (04755) — запуск этого файла из основной системы даёт полный root-доступ. В uutils coreutils (Rust Coreutils) — состояние гонки в утилите rm. При рекурсивном …

… системе, аппаратный сбой носителей информации, случайное удаление или наоборот - намеренное (при взломе сервера или другой системы). Если брать в пример виртуальные серверы, аренду которых предоставляет наша компания, то хранение резервных данных …

Приветы!  Сезон отпусков в самом разгаре: кто-то уехал кормить чаек на побережье, кто-то покоряет горы, кто-то гоняет на эндуро по лесу. А мы… завариваем покрепче кофе, заводим офисный кондиционер и штурмуем гору задач — вовсю организуем переезд в новый дата-центр.  Если вы тоже из тех, кто проводит июль в офисе, давайте держаться вместе. Собрали для вас дайджест с полезными туториалами и актуальными новостями. Разберёмся с рабочими задачами, а там ещё останется куча времени для летних приключений!  Статьи …

Zabbix — это ПО для мониторинга параметров сети, жизнеспособности и целостности серверов, виртуальных машин, приложений, сервисов, баз данных, веб-сайтов, облачных сред и многого другого. Статья рассчитана на установку в таких операционных системах как Debian, Ubuntu, CentOS 7 и AlmaLinux 8. Производить установку будем в консоли SSH, а настройку через веб-браузер. Debian/Ubuntu Устанавливаем zabbix-server, zabbix-agent и веб-интерфейс CentOS 7 / AlmaLinux 8 Устанавливаем zabbix-server, zabbix-agent и …

… убедиться в том, что настройки в порядке. Узнать, какие сетевые настройки следует использовать для вашей операционной системы, можно в статье «Сетевые настройки в кластерах с технологией VPU» .  Диагностика проблем сети с помощью утилиты ip …

… команды нужно будет ввести новый пароль и повторно подтвердить его: На этом моменте пароль сброшен, нужно выйти из файловой системы с помощью комбинации CTRL+ D или команды exit и размонтировать раздел с помощью команды umount /mnt : Далее можно …

… в движке Blink, которая позволяет за секунды вывести из строя многие браузеры на базе Chromium или вызвать зависание системы. Уязвимость подтверждена в браузерах на движке Chromium, начиная с версии 143.0.7483.0. В том числе в Microsoft … мутаций DOM в секунду: они перегружают CPU, приводя к внезапному завершению работы браузера и падению производительности системы. Атака включает три этапа:  Подготовка. В память загружаются данные для циклической смены заголовка вкладки. …

При заказе виртуального сервера с готовым рецептом Grafana вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Grafana развёрнута в связке с Nginx и PostgreSQL, настроены TLS (Let's Encrypt или самоподписанный сертификат), firewall и веб-интерфейс.  В этой статье покажем, как войти в веб-интерфейс, проверить запуск служб, подключить источник данных, собрать дашборд и выполнить базовое администрирование. Что такое Grafana и как устроен стек рецепта Вход в веб-интерфейс …

С чего начинается сервер?  Со входа по SSH   Secure shell — основной инструмент для управления сервером. То, с чего начинается работа системного администратора. По умолчанию служба работает на 22 порту и подвержена множеству опасностей: брутфорс паролей ботнетом, целенаправленному подбору хакерами и даже DDoS. А утечка паролей и потеря доступа к серверу может привести к катастрофическим последствиям для бизнеса и психики. В этой статье мы расскажем, как сделать доступ по SSH максимально закрытым и избавить …

…  1 свободное ядро процессора (CPU), не менее 1 Гб на устройстве хранения, диске (ROM),  доступ в интернет. Поддерживаемые операционные системы: CentOS 7 и выше 64 bit, CloudLinux 7 и выше 64 bit, Debian 8 и выше 64 bit, Ubuntu 16.04 и выше 64 bit, RedHat 7 …

… обновлениях: PL1 для ветки 6.* и PL3 для версии 5.7.5. Однако из-за того, что многие владельцы сайтов не обновили свои системы, угроза остается актуальной. Подробнее …

… или отправьте материал на тему месяца. И если ваша статья подойдёт для блога, вы получите повышенный гонорар. Тема октября: операционные системы. Ещё ищем автора, который пишет на научно-популярную тематику. Если умеете увлекательно рассказывать про науку, … 1 завершена. Открытие VDS уже идёт на новой площадке.  Дата-центр соответствует стандарту Tier 3: ключевые инженерные системы — электропитание, охлаждение и сеть — зарезервированы. При сбое резерв включается автоматически, и сервисы …

… пятницу и каждое 10 число месяца, даже если 10 число не совпадет с пятницей. Cron позволяет запускать сценарии при загрузке системы — укажите @reboot в начале сценария вместо периодичности запуска: @reboot /home/u12345/script.pl Так выглядит … /usr/bin/wget -O /dev/null -q http://mysite.tld/cron.php?action=123 Указывайте путь до утилит полностью, от корня файловой системы. Если в скрипте используются функции require, include, в которых указаны относительные пути — в начале выполняемого … «No syntax errors detected in script.php». Как запустить сценарий от имени пользователя Для повышения безопасности системы скрипт запускают от имени определённого пользователя. Убедитесь, что у пользователя есть права на запуск скрипта. …

Привет! Говорят, что для собственного спокойствия нужно перестать читать тревожные новости и переключиться на что-то хорошее. Чтобы вам было проще поддерживать позитивный настрой и верить в лучшее, собрали в дайджест не только самое интересное, но и самое жизнеутверждающее. Наливаем кружечку чая и вспоминаем всё хорошее, что было в марте.     Статьи и инструкции  Как настроить почту для домена через Mail На примере бесплатного тарифа рассказываем, как привязать свой домен и настроить для него работу почты. …

… узлов сети. Кроме того, SSH позволяет делать и другие полезные вещи, например, безопасно монтировать удалённые файловые системы (SSHFS, Secure SHell FileSystem), передавать файлы по протоколу SFTP (Secure File Transfer Protocol, безопасный …

Кажется, в мае нам придется быть более бдительными, чем обычно. Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Эксплоиты уже в открытом доступе. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.  Dirty Frag (Copy Fail 2): новая уязвимость в ядре Linux позволяет получить root через страничный кэш После недавней уязвимости Copy Fail, о которой мы писали ранее , исследователи нашли ещё две похожие …

… копировать: всю машину целиком (рекомендуется) или определённые диски (тома), отдельные файлы и папки или только состояние системы. Если вы выберете пункт  Вся машина , будут копироваться все данные без исключений — даже если вы укажете, какие … по дням и времени, по периодичности и в зависимости от взаимодействия пользователя с машиной (например, при выключении системы). Также есть ещё много небольших опций, которые вы можете выбрать исходя из своих задач и предпочтений. Срок … позволяет сканировать машины на наличие уязвимостей, проверять обновления и обеспечивать актуальное состояние операционной системы и всех установленных приложений.  Вы можете включить опцию при создании нового плана защиты. …

Хеллоу, диа френдс! Впереди ещё целый месяц лета, и это прекрасно. Так же как и то, что завтра пятница и День системного администратора в одном флаконе. С чем вас и поздравляем! И прежде, чем мы традиционно начнём рассказывать о самом интересном за месяц, предлагаем пройти короткий тест на интуицию. Посмотрите на фото наших ребят и угадайте, кто из них настоящий системный администратор. Отгадка ниже. Ну, а теперь коротко о том, что мы для вас приготовили. Статьи про вирусы и взломы, новости о …

… как закончится выполнение этой команды, обновление можно считать законченным. В случае использования установленного из системы портов ПО, потребуется его переборка. Команда portsnap fetch update обновит систему портов, а команда portupgrade -af пересоберет все предустановленные приложения для новой системы. Поддержание системы в актуальном состоянии поможет в дальнейшем избежать различных уязвимостей в ПО, проблем и неработоспособного …

… о процессах, журналах и местоположении копий. Признаки заражения включают всплески загрузки процессора и замедление работы системы. Чтобы предотвратить заражение, необходимо исправить уязвимость CVE-2023-33246 и проверить конфигурации на ошибки. …

Приветы! До Нового года осталось всего три дня. Мы с коллегами уже поделились на два лагеря — одна половина пытается успеть неуспеваемое, а другая поймала предпраздничный дзен и поглощает мандаринки с новогодней колой. Если вы ещё в работе — держитесь, мы с вами! В перерыве между задачами предлагаем полистать последний в этом году дайджест и узнать новости декабря. В честь Нового года мы кое-что для вас приготовили, но давайте по порядку :) Статьи и инструкции Как подключить HTTP/2 на сервере Протокол …

Что такое проверенный номер и зачем он нужен : Восстановление доступа к аккаунту Изменение данных владельца аккаунта (ФИО, e-mail) Перенос услуг между аккаунтами Удаление услуг Идентификация аккаунта при звонке в поддержку Как подтвердить проверенный номер Как сменить проверенный номер Что такое проверенный номер? Проверенный номер — это телефонный номер, который привязывается к аккаунту при заказе услуг — через смс-сообщение, либо звонок автоинформатора. Проверенный номер требуется для подтверждения всех …

Представьте, ваш ноутбук сломан, и всё, что на нём хранилось безвозвратно исчезло. В том числе рабочий файл, над которым вы трудились несколько часов. Так однажды случилось с англичанином Адамом Джефферсоном. Все жизненно важные документы погибли вместе с ноутбуком. Он был в шоке — за секунду потерял 3 года трудов, а мог бы сохранить оригиналы где-нибудь ещё! Чтобы люди не повторяли его ошибку, в 2011 году он предложил сообществу американского сайта Reddit выделить специальный день для резервирования …

… весь раздел жёсткого диска, отведённый под их хранение. Ротация журналов ( от англ. log rotation ) — управление журналами системы: копирование, очищение, архивация, удаление устаревших архивов и перезапуск процесса, пишущего журнал. Правильно …

… обработки ПД  вы используете.  Автоматизированная обработка  — обработка с помощью компьютера и программ (например, CRM-системы, электронные базы, онлайн-формы и т. д.). Неавтоматизированная обработка  — обработка, которая проводится  без …