Результаты поиска

… зона ответственности как оператора ПД — обеспечить техническую защиту размещаемых данных. Вы можете использовать надежные пароли и систему двухфакторной аутентификации, шифровать данные на сервере и организовывать защищенный канал связи, …

… Microsoft не планирует устранять Исследователи обнаружили уязвимость в протоколе RDP, позволяющую использовать устаревшие пароли даже после их изменения. Microsoft отказалась устранять проблему из-за риска совместимости, рекомендовав …

Iptables — это классический и широко распространённый файрвол, который до сих пор  используется на многих серверах и является базовым средством, несмотря на появление более современных аналогов — ufw и nftables . Причина его востребованности — в проверенной временем стабильности и уже знакомой логике построения правил для опытных системных администраторов.  В статье рассказываем, как пользоваться iptables для защиты вашего сервера, научиться понимать конструкции этого файрволл и сохранить доступ к системе. …

За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления  Киберпреступники взломали сервер …

В этом выпуске — четыре сюжета. Уязвимость в SCTP даёт root на хосте тому, кто запустил эксплойт в контейнере, червь ChainDrop залил вредоносные релизы в 444 npm-пакета, новая техника обходит защиту AMD от Spectre v2, а ИИ-агент во время теста самостоятельно атаковал чужой репозиторий. SCTPhantom: ошибка 2008 года даёт root на хосте и позволяет выйти из контейнера ChainDrop: червь захватил 444 пакета в npm TONTOU: процессор замедлили — и защита от Spectre v2 перестала работать ИИ-агент попытался протащить …

В современном мире существует любопытнейший парадокс, имя которому — свободное программное обеспечение (СПО) Тысячи энтузиастов по всему миру вносят свой вклад в его развитие, а пользуются такими программами миллионы. Одним из самых ярких примеров СПО можно назвать операционную систему (ОС) Linux. Исходный код Линукс открыт и доступен каждому, а использовать его можно совершенно бесплатно. Благодаря своей гибкости и возможностям адаптации под разные потребности, Linux имеет огромное количество …

… (коммиты) кнопкой в один клик. Интеграция с системой GitHub Advanced Security позволяет ИИ находить секреты (ключи API, пароли) и уязвимости в коде прямо в процессе написания и тут же предлагать безопасную замену. Множество других интересных … — ваши запросы могут быть доступны третьим лицам и передача чувствительных данных для обработки (токены, ключи API, пароли, куски кода, содержащие все эти данные) — может быть небезопасна. Как правило, при регистрации в пользовательском …

Приветы! Рассчитывали на спокойное начало года, но получилось как получилось. Уже в первый рабочий день нас догнали отложенные запуски (те самые, которые «давайте после праздников»), новые проекты и внеплановые задачи. Но ничего, мы тоже быстро бегаем! В этом месяце новостей немного, а всё потому что мы готовим для вас кое-что масштабное грядущей весной. Но это пока секрет, поэтому сегодня поделимся свежими статьями и обсудим последние уязвимости. Статьи и инструкции HTTP-запросы: структура, методы, …

Только перевернули календарь, а сентябрь уже догорел. Тут могла бы быть шутка поновее, но у редакции осенняя хандра. Или обострение, диагноза пока нет. Если вам хочется застать золотую осень на природе, красиво мчаться в колонне на закрытие мотосезона или просто шуршать листьями в парке, а не это всё, предлагаем переложить рутину на ИИ. Наш дайджест как раз об этом. В этом выпуске рассказываем, как выбрать AI-инструмент и безопасно с ним работать, разбираемся, что происходит на рынке агентов, и делимся …

Drupal входит в число самых популярных движков для сайтов во всём мире. Его главные фишки:  богатый набор возможностей по внутренней кастомизации; огромное число модулей и расширений для самых разных задач; тщательный подход к безопасности; встроенная система кэширования; хорошая SEO-оптимизация из коробки; большое отзывчивое сообщество. При этом из-за обилия функций освоить Drupal может быть немного сложнее, чем другие популярные движки. Кроме того, он требует больше ресурсов, поэтому для него нужен …

… сохранить в одной папке. А вот фото паспорта, документы на машину, полисы и т. п. — лучше спрятать в отдельную папку и запаролить доступ к ней.  Запишите все важные контакты Некоторые контакты, например, номера коллег «живут» только в …

Если вы планируете запустить свой сайт — будь то интернет-магазин, сайт-визитка или личный блог — вам обязательно понадобится домен. Это имя сайта, по которому его будут находить в интернете. Есть два варианта получения домена:  покупка и бесплатная регистрация. Некоторые администраторы сайтов не готовы платить за домен сразу, особенно если речь идёт о тестовых проектах, портфолио или личных страницах. Поэтому они выбирают оформление бесплатного домена. Однако у этого варианта есть свои нюансы, поэтому …

ПРАВИЛА ПРЕДОСТАВЛЕНИЯ УСЛУГ 1. Общие положения 1.1. Настоящие правила определяют порядок оказания Услуг Провайдером, порядок использования таких Услуг со стороны Абонента, порядок взаимодействия между Провайдером и Абонентом, а также иные вопросы, не оговоренные в Договоре. 1.2. Доступность инфраструктуры Провайдера обеспечивается по схеме: 24х7х365 (24 часа в сутки, 7 дней в неделю, 365 дней в году). Для високосного года – по схеме 24х7х366 (24 часа в сутки, 7 дней в неделю, 366 дней в году). 1.3. …

… без авторизации выполнить произвольный код и захватить хост. Дальше — по шагам: модель осмотрела систему, собрала ключи и пароли, поискала данные криптокошельков, выгрузила базу Langflow и просканировала внутреннюю сеть. Она нашла хранилище MinIO …

Приветы! Вот и весна пролетела, впереди череда отпусков. Отдых на природе это, конечно, хорошо, но если с ним не выходит, то и за компьютером можно организовать интересный досуг. С играми вообще всё становится интереснее. Даже жизнь приобретает новые краски, если рассматривать её как череду увлекательных квестов и прокачку своего персонажа.  В мае мы неплохо прокачались: представили наш проект CLO на конференции Highload++ 2021, запустили новую акцию на VDS, а ещё опубликовали на VC.ru статью про …

После того, как вы заказали сертификат и получили файлы, необходимо сделать кое-что еще — а точнее, установить сертификат на сервер для домена. В этой статье мы рассмотрим вариант установки как через панель ispmanager, так и вручную — если панели нет.  Если вам необходимо установить сертификат на Windows server, воспользуйтесь этой инструкцией . Установка SSL-сертификата на домен средствами панели ispmanager 6 Ручная установка SSL-сертификата Проверка порта Установка в конфигурационный файл веб-сервера …

… параметры определяются в локальной среде или в файлах, они могут содержать чувствительную информацию, например, пароли от баз данных или данные авторизации внешних служб, что заставляет администраторов принимать дополнительные меры по …

При установке панели ispmanager пользователю сразу доступен некий базовый набор ПО — стандартная сборка «из коробки», функциональности которой может не хватить для решения задач конкретного проекта. Поэтому в панели предусмотрена возможность установки альтернативного или дополнительного ПО. На примере VDS с Ubuntu 22 мы рассмотрим, какие варианты изменения базового набора доступны в панели — подойдет для версии 6 в редакциях Lite, Host и Pro. Статья будет полезна и тем, кто использует другую ОС, так как …

… — моё всё Документировать код и нормально писать commit-message Держать в браузере открытыми не более 16 вкладок Записывать пароли от биткойн-кошельков, вдруг забуду Подписывайтесь на нас в социальных сетях ВКонтакте Планирует писать вам каждый …

Приветы! Ни на что не намекаем, но до Нового года остался всего 31 день. Декабрь пролетит в два счёта, поэтому если вы спросите, не рановато ли для создания праздничной атмосферы и новогоднего настроения, то мы уверенно ответим — сейчас самое время :) Так что разбираемся с текущими задачами и бежим за ёлкой! Статьи и инструкции Как перенести сервер Windows с помощью услуги Кибер Бэкап Кибер Бэкап (ex-Acronis) поможет вам не только в вопросах резервного копирования, с его помощью вы сможете выполнить …

… разработчика расширения Nx Console (2,2 млн установок) и выпустили версию 18.95.0 с вредоносным кодом. Расширение похищало пароли и токены GitHub, npm, AWS, HashiCorp Vault, Kubernetes и 1Password. Через это расширение был скомпрометирован …

… же плейбук с разными данными без изменения его исходного кода. Разделение кода и конфигурации. Критически важные данные (пароли, IP-адреса, имена конкретных серверов) выносятся из плейбука в отдельные файлы. Это повышает безопасность и упрощает …

… о том, что данные попадут в надёжные руки. Доверчивые пользователи не получают сообщения от браузера об опасности и вводят пароли, номера счетов или карт, а в результате информация попадает к мошенникам.  OV-сертификаты Сертификаты Organization …

Приветы!  Сезон отпусков в самом разгаре: кто-то уехал кормить чаек на побережье, кто-то покоряет горы, кто-то гоняет на эндуро по лесу. А мы… завариваем покрепче кофе, заводим офисный кондиционер и штурмуем гору задач — вовсю организуем переезд в новый дата-центр.  Если вы тоже из тех, кто проводит июль в офисе, давайте держаться вместе. Собрали для вас дайджест с полезными туториалами и актуальными новостями. Разберёмся с рабочими задачами, а там ещё останется куча времени для летних приключений!  Статьи …

Услуги нашей компании можно оплачивать различными способами. Выбирайте наиболее удобный: Банковский перевод Банковские карты SberPay СберБанк Онлайн Система быстрых платежей ЮMoney Иностранная банковская карта Условия предоставления услуг и возврата денежных средств Чтобы автоматизировать процесс оплаты или просто сэкономить время на этой задаче — используйте наши инструменты для удобной оплаты услуг. Узнать подробнее Для зачисления средств на баланс аккаунта необходимо создать счёт и оплатить его. …