Результаты поиска

… а значит, весна случилась! Как у вас, оттаял бэклог? Март — отличное время, чтобы навести порядок в делах и достать старые задачи (помните, которые после Нового года пообещали сделать?). И взяться, если не за всё, то за самое нужное.   Чтобы процесс шёл активнее, мы собрали в дайджесте инструменты, которые помогут автоматизировать рутину и решить сложные задачки. А когда закончим с работой — айда … если вы там есть.  Новости из мира технологий и безопасности Подготовили большую подборку уязвимостей за март. В дайджесте разбираем: Компрометация библиотеки LiteLLM в PyPI — злоумышленники опубликовали две вредоносные версии (1.82.7, …

… критическая уязвимость (CVE-2026-23550), позволяющая без аутентификации повысить привилегии до администратора. Она затрагивает все версии плагина до 2.5.1 включительно и набрала 10 баллов из 10 по шкале CVSS. Сейчас плагин установлен на более чем 40 000 сайтов, а 13 января 2026 года зафиксировали первые активные атаки с использованием этой уязвимости. Корень проблемы — в ошибке механизма маршрутизации плагина. Чувствительные маршруты с префиксом /api/modular-connector/ (например, /login/, /backup/ ) должны быть …

… Keycloak — открытая платформа для аутентификации и авторизации, которая поддерживает протоколы OAuth2, OpenID Connect и SAML. Сервис полностью избавляет от необходимости создавать систему логинов и паролей с нуля: обеспечивает защищённый вход, позволяет вести работу со всеми приложениями в одном аккаунте и легко интегрируется с любыми сервисами. … Keycloak — это ресурсоёмкое приложение: оно потребляет значительный объём памяти (RAM), а также работает с внешними базами данных и HTTP-запросами, нагружая процессор (CPU). Системные требования для установки: Минимальная конфигурация для …

… Если бы наш старый добрый тариф «Форсаж» был человеком, то сейчас он бы нервно курил в сторонке и вспоминал лучшие годы. А ведь как хорошо всё начиналось. Тогда, в 2018 году, мы первыми подключили NVMe и модифицировали тариф … появились решения и порезвее. В общем, моя история о том, как Форсажу пришлось нехотя сойти с верхней ступени пьедестала и занять третье место по скорости после двух новых тарифов — «Битрикс.Турбо» и «CPU.Турбо», которые мы запустили в течение этого года. Могу пообещать, что будет много подробностей про железо, тестов процессоров и (ну надо же) …

… Сложный пароль — базовая мера защиты ваших данных от попадания не в те руки. Тем не менее, он ещё не гарантирует, что до вашей ценной информации никто не … символов.  Второй — фактически обычное слово с подменой символов на похожие.  g o ldf i sh: o → 0; i → 1 Третий — фраза «elite hacker», написанная в стиле « leet ».  И все три варианта служат отличным примером, как не надо подходить к … разгадать; работа с сервисом осуществляется с обновлённого, просканированного на вирусы устройства в безопасной сети по защищённому соединению (SSL). Длина пароля Всего несколько лет назад нормальной практикой было использовать 7-ми или …

… Что такое проверенный номер и зачем он нужен : Восстановление доступа к аккаунту Изменение данных владельца аккаунта (ФИО, e-mail) Перенос услуг между … номер Что такое проверенный номер? Проверенный номер — это телефонный номер, который привязывается к аккаунту при заказе услуг — через смс-сообщение, либо звонок автоинформатора. Проверенный номер требуется для подтверждения всех самых важных действий с вашим аккаунтом или услугами. Например, вы планируете отказаться от старого сервера и купить новый. Чтобы удалить старый сервер, вам потребуется принять звонок (либо смс) на …

… Иногда его меняют на Perl или Python. Операционная система устанавливается на сервер автоматически — её можно выбрать при заказе сервера. К семейству Linux относятся CentOS , Debian , Ubuntu . От операционной системы зависит то, какие версии PHP и MySQL / MariaDB будут доступны для установки. Это, в свою очередь, может быть важно для CMS сайтов — эти параметры могут быть указаны в системных требованиях для установки. Узнать, какие версии программного обеспечения доступны для установки в наших …

… Объём создаваемых и хранимых человеком данных постоянно увеличивается. Еще буквально несколько лет назад  эксперты прогнозировали , что в 2025 году он превысит 400 зеттабайт — иначе говоря, 400 триллионов ГБ. Поэтому вопрос, … был и остаётся актуальным как для обычных пользователей, так и для бизнеса. Существует несколько вариантов для организации хранения данных, и сегодня мы подробнее расскажем об одном из них — объектном хранилище S3.    Объектное хранилище — … S3 считается одним из наиболее популярных облачных хранилищ, подходящих для сервисов, резервных копий и масштабируемых задач.   В статье разберём, чем S3 отличается от других способов хранения, и приведём возможные сценарии использования.   …

… Приветы! Если лето — время для отдыха и перезагрузки, то сентябрь — начало делового сезона. Врываемся в работу после отпусков и немедля набираем обороты. Ведь дальше — круче! А вот и дж… дайджест. Предлагаем полистать новый выпуск в перерыве на чашку кофе. Сегодня вспоминаем полезные статьи, отвечаем на частые … новой статье на Хабре. Читать статью Новости А теперь главные новости сентября. Новый шаблон ОС — Debian 11 Вышедшая в августе Debian 11 «Bullseye» доступна для установки на тарифах «Старт», «Разгон», «Отрыв», «Улёт» , «Форсаж» и «CPU.Турбо» . …

… ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику …

… названием «Shai-Hulud» (по имени монстра из романа Фрэнка Герберта «Дюна»). С его помощью злоумышленники автоматически заражают цепочки зависимостей, чтобы перехватить конфиденциальную информацию. Это может привести к масштабному захвату пакетов и массовым утечкам данных.  Атака представляет собой цепную реакцию: Злоумышленники получают учётную запись …

… Если вы получили от нас письмо-уведомление о блокировке почтового трафика или сами заметили проблемы — воспользуйтесь этой инструкцией.  Статья поможет снять блокировку всем, у кого exim установлен в панели … команды: exim -bpc Здесь вы увидите количество писем, которые попытались отправиться после того, как почтовый трафик был заблокирован. Далее смотрим список id писем в почтовой очереди: exim -bp Можно увидеть, как давно последнее письмо было … прервите её через некоторое время сочетанием клавиш Ctrl+C. exim -bp также показывает e-mail адресата, но далеко не всегда, зависит от способа отправки. В качестве отправителя тоже может быть указан любой ящик, ему даже не обязательно быть …

… mariadb-server php php-imap php-mysqli php-mbstring httpd -y Устанавливаем пароль root , на все вопросы жмём enter , при запросе нового пароля (шаг 2) придумываем и вводим новый пароль для пользователя root: /usr/bin/mysql_secure_installation Запускаем веб-сервер и включаем автозагрузку: systemctl start httpd systemctl enable httpd Запускаем сервер БД и включаем автозагрузку: systemctl start mariadb …

… Зима близко! Настолько близко, что уже завтра :) Если вы с головой в работе и не знаете, как успеть всё до конца года — поможем составить список дел и начать создавать себе новогоднее настроение. Закрываем пробелы в изучении основ администрирования Бесплатный онлайн-курс от FirstVDS и Слёрма Декабрь — время завершать задачи и закрывать хвосты, чтобы не решать старые вопросы в новом году. Например, если вы давно хотели подтянуть …

… сетей и не может быть применен для доступа к интернету. С другой стороны, публичный или "белый" IP-адрес служит для взаимодействия с глобальной сетью. Этот уникальный идентификатор позволяет устройству быть видимым и доступным в интернете, обеспечивая его распознавание другими участниками сетевого взаимодействия. Умение найти IP-адрес компьютера — важный навык в современном цифровом мире. В эпоху удаленной работы, … данных. В статье мы расскажем, как узнать свой IP-адрес в разных операционных системах и для чего. Что такое IP-адрес Зачем нужно знать свой IP-адрес Как узнать IP-адрес компьютера или телефона Как узнать внутренний IP-адрес в Windows Как …

… Если вам необходим графический интерфейс для решения каких-либо задач, необязательно приобретать сервер с коммерческой операционной системой Windows, за лицензию которой необходимо платить разработчику, есть бесплатное решение — графический интерфейс на Linux. Рассмотрим, …

… Надеемся, что вы не закрутились в рабочей суете и нашли время для создания новогоднего настроения. Год подошёл к концу, а значит, пора отложить … 13 декабря мы отмечали 20-летие проекта FirstVDS, принимали поздравления и благодарили пользователей. Специально для этого события создали игру FirstRunner и подготовили классные подарки, которые разыграли в прямом эфире. Пятёрка лучших в … форм и примечания к этим сайтам. Подробнее на opennet.ru [block:DigestPoll]   Перепела все новогодние песни, пока писала дайджест — Юля Губкина …

… традиционно посвящается планированию: ставим цели на год, прорабатываем стратегию, приносим дары богу дедлайнов. В новом дайджесте делимся, какие «джедайские» техники мы используем — вдруг будет полезно и вам.  Сегодня у нас по плану статьи о … сервер, свежие тесты процессоров от AMD и Intel, а также сводка январских уязвимостей и релизов.  Статьи и инструкции Как запланировать запуск программ с помощью cron Для выполнения периодических задач можно воспользоваться планировщиком cron. Наша инструкция …

… При заказе виртуального сервера с готовым рецептом  n8n вы получаете VDS, на котором уже развёрнут сервис автоматизации, база данных PostgreSQL и обратный прокси Nginx с TLS‑сертификатом. В этой статье покажем, как войти в панель управления n8n, …

… Переезд на новый хостинг — важный шаг, к которому стоит заранее подготовиться. Вот пара полезных статей на эту тему: Чек-лист по подготовке к переносу — позволит ничего не забыть; Всё о бесплатном переносе: условия, порядок и гарантии  — поможет узнать подробности о бесплатном переносе. … при переезде к нам от другого провайдера . Узнать подробнее Для бесплатного переноса нужно сделать пару простых шагов: Зарегистрироваться на нашем сайте, заказать и оплатить новый сервер; Важно, чтобы у VDS, на который переносим информацию, …

… Импорт пользователя .  В меню Тип источника  выберите пункт из панели управления ispmanager 5, ispmanager 6 (через rsync) , заполните поля ниже данными старого сервера и нажмите Импортировать . Теперь необходимо выбрать пользователей для импорта и какие IP-адреса будут использоваться для перенесенных сайтов. Обязательно поставьте галочку напротив пункта Включать доступ к shell автоматически , так как пользователям на удаленном … к shell. Остальные пункты выбирайте по необходимости. Нажмите Далее . В панели появится форма отчета о выполнении. Нажмите Завершить . Данные будут переноситься на новый сервер в фоновом режиме. Во время импорта пользователя, напротив его имени в …

… и нажмите сверху  Редактировать —  Изменить : Раскрываем вкладку  Обработчик (PHP) и в пункте  Версия PHP выбираем нужную: Затем нажмите внизу кнопку  Сохранить, и на этом смена версии будет завершена, сайт начнет работать на выбранной версии. Если в списке нет нужной вам версии, то ее можно установить в разделе  … . Потребуется какое-то время на установку. Когда значок в графе  Состояние изменится на зеленую галочку, установка будет завершена и свежеустановленная версия появится в списке всех альтернативных версий. Теперь версию для сайта можно …

… Собрали для вас несколько новостей из мира кибербезопасности. Будьте на шаг впереди — понимание этих рисков уже половина защиты. Применение метода zip-бомбы для защиты от вредоносных веб-ботов В последнее время увеличилась активность веб-ботов, которые занимаются индексацией сайтов. Помимо стандартных ботов, которые работают корректно, появились «агрессивные» боты, которые …

… С помощью защищенного протокола SSH администраторы подключаются к своим серверам для безопасной работы. Рассмотрим особенности этого … предназначенный для удаленного доступа к операционной системе и осуществления безопасного удаленного управления в рамках незащищенной сети (например, через интернет). SSH обеспечивает защищённый канал связи между клиентом и сервером, через который можно передавать данные (почтовые, видео, файлы), работать в …

… почтового сервера В качестве почтового сервера на ОС Windows будем использовать бесплатный почтовый сервер hMailServer. Заходим на сайт Hmailserver в разделе Download скачиваем последнюю доступную версию для установки. Запускаем установку сервера. На пункте выбора типа установки выбираем полную. Выбираем тип сервера баз данных, если … их сохранность, выбираем Use external database Engine (MSSQL, MySQL or PostgreSQL) Устанавливаем пароль администратора, обязательно запомните его. После установки возникнет окошко соединения с сервером. Для удобства запуска приложения, установите …