Результаты поиска
Найдено: 765
… фильтром pf во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при …
Приветы! Если усердно работать в День программиста, а все празднования отложить на потом, можно ненароком вызвать Ктулху одобрение начальника. Примета верняк. Но шутки шутками, а если вы тоже забыли отпраздновать 256-ой день в году, то вот вам новый выпуск дайджеста. Отодвиньте клавиатуру в сторону, налейте чаю покрепче и устройте себе праздничный перерыв на актуальное чтиво. Тем более, что в этот раз всем материалам мы подарили по два заголовка — общий для всех и альтернативный для программистов. …
… хостинг — большая часть баз антивируса сформирована на основе статистики вредоносной активности на более чем 35 000 сайтов; данные сообщества : есть несколько ресурсов , посвящённых интернет-безопасности, где собираются, анализируются и … (например, /var/www/html ) и всех вложенных файлов выполняется командой: maldet -a /var/www/html Если нужно проверить данные сразу нескольких пользователей или сайтов, путь можно указывать в другом формате: maldet -a /var/www/?/data Или …
… → Виртуальные машины кнопка Переустановить ОС . Смена шаблона равносильна переустановке ОС с форматированием диска — все данные и настройки потеряются! Заранее позаботьтесь о сохранении информации на стороннем хранилище. Установить свою …
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
/blog/daydzhest-ib-novostey-yadro-linux-snova-pod-udarom-cherv-v-tanstack-kriticheskie-bagi-v-exim-i
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …
… Настройте HTTPS с помощью TLS-сертификата (например, Let's Encrypt), чтобы защитить передаваемые между браузером и сервером данные. Ограничьте доступ к веб-интерфейсу с помощью файрвола, обратного прокси (Nginx или Caddy) или разрешите подключение …
… Guard Extensions (защищённых анклавов в памяти) в процессорах Core 11 и 12 поколений. Эта технология позволяла изолировать данные программ, например секретные ключи шифрования, от самой операционной системы. Причиной удаления стали многочисленные …
Подключение к серверу Отключения режима повышенной безопасности IE Установка Java Runtime Environment на сервер Загрузка Minecraft-сервера Установка и настройка Minecraft-сервера Увеличение выделенной ОЗУ для работы сервера Запуск сервера Данная инструкция актуальна и проверена на Windows Server 2016, Windows Server 2019. Минимальные системные требования для сервера: 2 ГБ оперативной памяти, 2 ядра, например, как на тарифе «Разгон». Подключение к серверу Для начала установки подключимся к серверу по RDP . …
Иногда нужно преобразовать формат файла, например, из jpeg в webp. Для этого существует множество способов. В данной статье рассмотрим способ установки инструмента для преобразования форматов мультимедийных файлов прямо на сервере с ОС Linux. FFmpeg — набор свободных библиотек с открытым исходным кодом, которые позволяют записывать, конвертировать и передавать цифровые аудио и видеозаписи в различных форматах. Он включает libavcodec — библиотеку кодирования и декодирования аудио и видео и libavformat — …
За последние недели обнаружилась серия критических уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая …
… мы оказываем им услуги - вы получаете деньги. Как начать? Каждый клиент FirstVDS – уже участник партнерской программы. Свои персональные данные партнёра вы можете узнать в личном кабинете BILLmanager в разделе "Партнёрские программы". Как привлечь клиентов? …
31 марта по всему миру отмечается День бэкапа. Хороший повод в очередной раз вспомнить про важность создания резервных копий :) Собрали для вас основные правила резервного копирования. А, если хотите почитать статьи про бэкапы/автобэкапы, настройку дампа баз данных, снапшоты и о том, как скачать резервную копию из хранилища S3 — заходите в нашу Базу знаний, в раздел «Резервное копирование» …
… Почта — наверху нажимаем кнопку Почтовые домены — далее в верхнем меню кнопка SSL-сертификат : В открывшемся окне меняем данные приватного ключа и сертификата на ваши и прописываем цепочку сертификата. CentOS exim Правим конфигурационный файл: …
Партнёры ispmanager в рамках программы по поиску ошибок обнаружили в панели управления уязвимость, позволяющую получить root-доступ. Версия с исправлением уже вышла — необходимо обновить ispmanager до последней версии stable 6.88.1 или beta 6.90.1 . Чтобы обновить панель управления, перейдите в раздел Помощь — нажмите кнопку Читать о программе , а затем Обновить продукт . Уязвимость также затронула ispmanager 5, но инструкцию для исправления ошибки без обновления команда ispmanager подготовит только …
… сервер. Поэтому для установки панели на действующий сервер требуется переустановить операционную систему (все текущие данные с сервера будут удалены) и выбрать ispmanager в поле «Рецепт». Минимальное требование для корректной установки панели …
Участвуйте в квесте FirstVDS и выигрывайте! 6 декабря нашему VDS-хостингу исполняется 14 лет. Совсем взрослые стали :) В честь этого, вместо обычных чаепитий и поздравлений, мы проведем праздничный квест с ценными призами для победителей . Пройдите 7 интересных заданий и получите один из трёх суперпризов: очки виртуальной реальности OculusRift, игровую приставку Sony PlayStation 4 Slim или квадракоптер. Никто не уйдёт без подарка. Все участники, прошедшие квест до конца разделят между собой 100 000 рублей …
Как вы, наверное, заметили, при подаче запроса в службу поддержки, у не отвеченного тикета появился "Номер в очереди". Связано это с изменением регламента предоставления технической поддержки. С сегодняшнего дня упразднены все платные категории вопросов кроме "Инсталляция и настройка ПО" и "Перенос сайтов и баз данных". Теперь поддержка по всем вопросам, не связанным с этими категориями, предоставляется абсолютно бесплатно. Вопросы решаются в порядке внутренних приоритетов нашей компании. Приоритет …
… 13 месяцев Если вы хотите: Не переживать о том, отлажена ли работа вашего сервера в данный момент. Знать наверняка, что все данные, хранящиеся на вашем сайте, имеют резервную копию. Перестать волноваться об уровне доверия клиентов к вашему …
… UnionPay, JCB и МИР, выпущенных за рубежом. Чтобы воспользоваться данным способом оплаты, выберите его в списке, введите данные вашей карты и подтвердите операцию. Подробнее в инструкции . Платежи с карт, оформленных на территории России и …
Оправдывая ожидания многих своих клиентов, FirstVDS увеличивает лимит оперативной памяти, выделенный для тарифа VDS-Старт: теперь вам доступно 384 Мб оперативной памяти. Раньше на VDS-Старт нельзя было установить панель управления из-за нехватки ресурсов, но с сегодняшнего дня шаблон с ISPmanager доступен для заказа даже на самом "младшем" тарифе! VDS-Старт отлично подходит для использования под личные нужды: для обучения работе с Unix-системами, для размещения сайта-визитки или небольшого тематического …
… и с комфортом справляться с оплатой услуг. Привязка счета позволит уйти от того, чтобы каждый раз заполнять одни и те же данные в платёжной системе. А автопродление даст возможность продлевать выбранную услугу напрямую с вашего счёта, а не с …
… сервер по плану VDS-Разгон» (название будет соответствовать вашему тарифу). Для доступа к ispmanager используются данные для подключения к вашему серверу (логин и пароль администратора). Войти в панель можно по прямой ссылке …
… root или отсканировать отпечаток Touch ID. Далее запустите установленное приложение. Нажмите кнопку «Add PC» и заполните данные. В поле «PC name» введите домен, который ведёт на сервер, или IP-адрес сервера. В выпадающем списке «User account» … пароль для доступа к серверу. Add user account — создать пользователя для подключения. Выберите этот пункт, чтобы сохранить данные для авторизации и не вводить их в дальнейшем. Нажмите Add. После этого вы увидите в приложении созданное подключение. …
Планомерно добавляем новые скоростные диски в тарифные планы. Не так давно добавили NVMe на Форсаже , а теперь эти накопители доступны и на линейке стандартных тарифов: Старт, Разгон, Отрыв, Улёт. Что такое NVMe? NVMe — это новый стандарт SSD-накопителей. Обычные SSD работают по интерфейсу SATA, который передает информацию медленнее, чем на это способен сам накопитель. NVMe работает по интерфейсу PCI Express, производительности которого хватает с головой. Диск NVMe выдает бо́льшую скорость чтения-записи …
Мы похвалили нашу команду реформаторов тарифов: «Вы хорошо поработали над увеличением оперативной памяти, дискового пространства и безлимитного трафика, и, наверное, пока больше не надо, на этом и остановимся». А они услышали только «Бла-бла-бла... БОЛЬШЕ!». И вот опять мы улучшаем тарифные опции! На этот раз мы увеличиваем дисковое пространство на тарифах для систем виртуализации FreeBSD 8 и OpenVZ. Подтягиваем их по этому параметру к уровню тарифов с виртуализацией KVM. При улучшении данного параметра …