Результаты поиска

В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …

Для прямого управления виртуальным сервером мы предоставляем панель управления VMmanager. Она даёт множество возможностей: от смены пароля к серверу до полной переустановки его системы. Несколько наиболее часто используемых функций VMmanager интегрированы прямо в Личный кабинет FirstVDS : перезагрузка, смена пароля и просмотр статистики. Как перейти в VMmanager? Какая версия панели у меня установлена? Управление виртуальными контейнерами Включение/Выключение и перезагрузка виртуальной машины Переустановка …

Месяц подходит к концу, а значит, пора рассказать о том, какие новые критические уязвимости были обнаружены, какие патчи выпущены, а главное, какие последствия могут быть, если вовремя не принять меры и не обновиться. Хотя в свете последних событий, как оказалось, не все обновления могут быть полезны, особенно, если они автоматические. Но обо всём по порядку. Опасная уязвимость нулевого дня в ОС Windows исправлена сторонним разработчиком Уязвимость затрагивает учётные данные NTLM, используемые для сетевой …

Чтобы растянуть файловую систему на весь объем диска в ОС FreeBSD, нужно выполнить несколько шагов. Обратите внимание, что эти действия могут быть рискованными, если выполняются неправильно. Чтобы не потерять данные, если что-то пойдет не так, рекомендуем предварительно создать резервную копию данных. Порядок действий для FreeBSD с файловой системой UFS: Проверьте текущее состояние диска и файловой системы: gpart show Эта команда покажет текущие разделы на диске. Измените размер раздела: gpart resize -i N …

Привет!  «Поехали!» — сказал Гагарин и полетел. Вдохновившись его подвигом, мы тоже решили поднапрячься и в апреле выложились на полную: доделали задачи, закрыли спринты, задеплоили пару релизов. Теперь со спокойной душой можно на майских проводить нагрузочное тестирование мангала, мигрировать в горизонтальное положение или просто уйти в офлайн и не отсвечивать. Специально для таких ситуаций мы подготовили наш апрельский дайджест. Собрали самое интересное для релакса на праздниках: гайды, чтобы с кайфом …

Современные веб-проекты постоянно сталкиваются с кибератаками — от брутфорс-взломов до сложных DDoS-атак, способных вывести сервер из строя. Без надежной защиты как бизнес, так и простой пользователь рискуют столкнуться с утечками данных, финансовыми потерями или репутационным ущербом. BitNinja — комплексное решение для защиты серверов и веб-сайтов, которое выявляет и блокирует различные угрозы: хакерские атаки, спам-ботов, SQL-инъекции и другие виды вредоносной активности. Решение особенно востребовано …

… в календаре), а также вносить в список задач мероприятия, на которые вы регистрируетесь.  Есть несколько удобных фич: поддержка работы на Windows, Android и iOS, часто достаточно простой веб-версии (адаптирована под все популярные браузеры); …

Встречайте 9 возможностей FirstVDS! Некоторые из них работают уже 3 года. Но вы о них не знаете, судя по ответам в голосовании «Повлияй на политику компании». В поле «свой вариант» вы предлагали запилить то, что давно запилено. Мы могли бы сказать, что добавили эти возможности сейчас, по вашим просьбам. Но признаемся честно — мы давно уже о вас позаботились.   1. «Какое-нибудь решения для lets encrypt» — интеграция ISPmanager c lets encrypt Установите плагин в панели и получите бесплатный самообновляемый …

Привееет! Пара дней и долгожданный сентябрь! Именно долгожданный. Лето принесло столько идей и планов, что уже не терпится воплотить их в жизнь. Вангуем, осенью будет жарко. А пока все готовятся к деловому сезону, рассказываем, как прошёл август. В выпуске — полезные статьи, горячие новости и три тающих промокода.  Новый тариф CPU.Турбо Хвастаться нескромно, но иногда можно. Запустили новый тариф — специально для тех, кому надо ещё лучше, ещё быстрее. Серверы с новыми процессорами до 5 ГГц и скоростными …

API — это программный интерфейс, который позволяет управлять любым приложением через набор команд и функций. API Яндекс.Музыки проигрывает музыку прямо на вашем сайте, API Твиттера — дает возможность получать последние записи или фото по тэгам. В нашей работе мы используем биллинг BILLmanager . У него есть свой API, с помощью которого можно масштабировать серверы на гибких тарифах, получать информацию о платежах, списаниях со счёта и т.д. На сайте разработчиков биллинга есть обширная документация по …

… Источниками данных могут быть Prometheus, Graphite, InfluxDB, PostgreSQL, MySQL, Elasticsearch и  многие другие . Если поддержка нужного вам источника не встроена в систему, можно рассмотреть возможность подключения  плагина . Альтернативы В …

Статические сайты не требуют использования баз данных и серверных скриптов, поэтому для их размещения не обязательно арендовать полноценный виртуальный сервер — можно использовать S3-хранилище. В статье расскажем, как быстро развернуть статический сайт в объектном  S3-хранилище, привязать к нему домен и настроить SSL-сертификат. Что такое статический сайт Где можно разместить статический сайт Архитектура S3: как устроено объектное хранилище и почему оно идеально для статики Как развернуть сайт в объектном …

… директива ssl_certificate_compression для гибкого управления этой настройкой. Развитие современного стека : добавлена поддержка режима 0-RTT для QUIC (ускоряет установление соединения) и внесён ряд исправлений для HTTP/2, HTTP/3 и ранних …

… себя и использования собственных скриптов + Бесплатность – Требуется 2 IP-адреса – Сложность настройки – Самостоятельная поддержка работоспособности – Возможны проблемы в случае использования DDoS-защиты   Регистраторы требуют, чтобы для каждого …

Февраль — праздничный месяц. 14-ого мы отметили сразу день всех влюблённых и день компьютерщика. А завтра уже защитников отечества поздравлять. Собрали подарки в один дайджест — посылаем вам лучи добра и троекратное «ура!».     Что почитать на выходных Приготовили для вас вкусненькое: новые переводы комиксов Джулии Эванс, кейс от нашего старшего веб-разработчика и свежие статьи в базу знаний: Комиксы Джулии Эванс на русском языке Перевели и опубликовали комикс про работу с сетью — будет интересен и …

Правильные сетевые настройки виртуальных серверов, расположенных на вычислительных кластерах с технологией VPU следующие: IP-адрес: <основной адрес узла> Маска подсети: 255.255.255.255 IP-адрес шлюза: 10.0.0.1 Сконфигурировать сетевой интерфейс в операционной системе Windows можно двумя подходами: Через графический интерфейс GUI — медленно, требует изрядного количества кликов мышью. С помощью командной строки — быстро и эффективно, но требует понимания того, что вы делаете. Настройка основного сетевого …

… базу данных.  Чтобы решать сложные задачи и полностью раскрыть функционал Django, можно использовать PostgreSQL: в ней есть поддержка сложных типов данных, например, JSON, массивы и геоданные. Для типовых задач (развёртывания социальных платформ) …

День рождения FirstVDS. Четыре конкурса и Большая лотерея! 6 декабря 2015 года компании FirstVDS исполнилось 13 лет. Мы приглашали всех отпраздновать это событие вместе: Вы участвовали в нашей лотерее и выигрывали сюрпризы, скидки и даже настоящий шаманский бубен. Присоединяйся к нашим группам в соцсетях, где мы публикуем самую свежую информацию: Группа Вконтакте 7 декабря 2015 года в 12:00 по МСК Состоится розыгрыш, в котором мы при помощи лотереи определим обладателей 56 призов: Футболка FirstVDS 20 штук …

В мире Linux нашли парочку неприятных багов — один позволяет почти без усилий получить к системе доступ root, а второй взламывает её через XML с возможностью выполнения произвольного кода. Разбираемся, что к чему. Уязвимости в libblockdev и PAM: получение прав root Специалисты Qualys обнаружили две критические уязвимости: в библиотеке libblockdev (CVE-2025-6019) — позволяет повысить привилегии до root через udisks, в PAM (CVE-2025-6018) — даёт аналогичные возможности в openSUSE и SUSE Linux Enterprise. Как …

Приветы! Май — сезон посадок. Нас это тоже не обошло стороной. Ответственно подошли к этому вопросу и начали выращивать, нет, не овощи, но тоже кое-что крайне полезное — идеи для акций и новых услуг. Надеемся на крупный урожай :) Результаты наших посевов вы будете видеть на протяжении всего года, а то, что мы успели за май — можно посмотреть уже сейчас! Статьи и инструкции Роботы или боты: какие бывают, как их вычислять, ограничивать и блокировать Условно ботов можно разделить на две большие категории: …

Если у вас несколько Docker-хостов, рано или поздно встаёт вопрос: как управлять ими из одного места, не превращая это в зоопарк SSH-сессий и ручных команд. Portainer решает именно эту задачу — он даёт единый веб-интерфейс для управления всей контейнерной инфраструктурой. В качестве операционной системы выбрана Ubuntu 24.04 LTS. Все примеры команд и конфигураций рассчитаны именно под неё. Для установки потребуется доступ к серверу с правами  root  и домен с настроенной DNS A-записью. Доменное имя можно …

Приветы! Помните, мы говорили, что март был очень насыщенный? Так вот, всё познаётся в сравнении, слово «насыщенный» приобрело новый смысл. Апрельский забег подошёл к концу, силы тоже. Надеемся максимально отдохнуть на майских, чего и вам советуем! В этом месяце мы где только не были и чего только не делали — успели и на ЦОДы.РФ съездить, и несколько раз сгонять на Марс, а ещё продолжали работать свою обычную работу. Сейчас всё расскажем :)   Статьи и инструкции Как выбрать систему мониторинга сервера …

Приветы!  Май получился жарким: если не по температуре, то по сути. Если вы, как и мы, немного заМАЯлись, устали от дедлайнов и потока новостей, приложите на больное место наш дайджест. Поделимся историей про наш переезд из одного дата-центра в Нидерландах в другой, поможем разобраться с потоком уязвимостей и предложим решения для сложных задачек (бюрократических и технических).  Потом го катку в битве гиков! Мы создали :) И не успеете оглянуться, как придёт лето. Статьи и инструкции  Регистрация доменов …

Сейчас DDoS — одна из самых популярных хакерских атак, которая может вывести сайт из строя. На сервер отправляется множество ложных запросов (от ботов), он не выдерживает нагрузки и «ложится» — реальные пользователи не могут попасть на сайт. Или могут, но страницы грузятся так медленно… Больно представить, как в этот момент клиенты закатывают глаза и уходят к конкурентам. Особенно в Чёрную пятницу. Ведь DDoS процветает как метод нечестной конкуренции. Организовать такую атаку несложно и недорого — любой …

Согласно исследованиям «СОЛАР», в I квартале 2025 года  выросло число хакерских атак на ИТ-системы российских организаций. 94% из них — это грубый перебор паролей, или брутфорс. Число таких атак  увеличилось по сравнению с предыдущим кварталом в 2,7 раз, до 570 тысяч. Брутфорс-атака может выглядеть примитивной и затратной для хакера. Казалось бы, более выгодны психологические методы, когда злоумышленник связывается с жертвой напрямую и различными уловками получает от нее пароль. Но, как мы видим, брутфорс …