Результаты поиска

MySQL — одна из самых популярных  СУБД . Подключиться к ней можно локально, то есть непосредственно с сервера, где размещена база, или удалённо — с другого хоста или даже домашнего компьютера. При этом важно знать не только технические шаги, но и понимать сопутствующие риски, особенно при настройке удалённого доступа.  В статье коротко разберём все способы подключения, особенности их реализации в различных средах и меры предосторожности, которые помогут сохранить данные в безопасности. Локальное …

… репозиториев и расширений — вредоносные компоненты обнаружены на GitHub, npm и Open VSX. Критическая уязвимость в патче GSSAPI для OpenSSH — позволяет атаковать серверы до аутентификации. Читать подборку   [block:DigestPoll] Писала дайджест, …

При составлении скриптов часто требуется повторять последовательность действий с объектами, имеющими общие признаки (расположение, имя, размер), либо выполнять такие действия, пока истинно конкретное условие.  В языке bash, как и в большинстве языков программирования, для этих целей существует управляющая конструкция — цикл. В статье рассмотрим все три типа циклов bash:  for ,  while и  until , а также команды для управления ходом цикла — break  и  continue . Цикл for Цикл while  Цикл until  Управление …

… и здесь . А тут можно посмотреть статистику уязвимостей от компании Positive Technologies за 2024 год.   Браузер на страже API-запросов: строим безопасное общение фронтенда с бэкендом Читать …

Количество кибератак за последние годы поражает — например, за 2024 год бы ло  зарегистрировано бо льше 1,8 млрд инцидентов, и это без учета DDoS-атак и фишинга. В 2025 году уровень угроз оставался высоким: по данным  Positive Technologies , Россия заняла третье место в мире по числу кибератак после США и Китая, а на её долю пришлось 46% всех инцидентов в СНГ. Поэтому защита устройств от вредоносного ПО очень актуальна, и один из главных  способов — установка на компьютер хорошего антивируса.  В статье мы …

Работа с архивами — одна из базовых и наиболее частых задач в Linux: они используются для создания резервных копий, удобной передачи данных, группировки файлов и экономии дискового пространства. В статье разберём самые популярные утилиты для работы с архивами в Linux — tar, zip и rar — а также покажем их основные команды и сценарии использования.  tar gzip Zip RAR Распространённые проблемы tar tar — классическая и наиболее популярная утилита для создания и управления архивами в Linux-дистрибутивах. Она …

Если вы являетесь клиентом FirstVDS и используете предоставленный вам сервер для обработки персональных данных клиентов, посетителей сайта или сотрудников — эта статья для вас. Сбор таких данных делает вас оператором. А значит, вы обязаны соблюдать требования закона № 152-ФЗ: подать уведомление в Роскомнадзор (далее — РКН), обеспечить защиту данных и соблюдать права пользователей, чьи данные вы обрабатываете. В этой статье разберем, какие действия помогут операторам соответствовать требованиям закона и …

1С-Битрикс: Управление сайтом — одна из популярнейших коммерческих платформ для крупных интернет-магазинов. Она имеет огромное количество готовых встроенных модулей, которые позволят быстро развернуть свой сайт из готового решения, интегрироваться с 1С и платёжными системами, организовать маркетинговые мероприятия и автоматизировать продажи. Также стоит выделить безопасность и производительность платформы. Из недостатков можно назвать стоимость лицензии и сложность в использовании — из-за количества …

С 13 по 23 мая на нашем сайте проходила грандиозная акция «Пятница 13-е» — в ней поучаствовало более 6 тысяч человек. Пришло время рассказать подробнее о том, как она прошла и подвести итоги нашего увлекательного квеста, который явно пришёлся по душе не только любителям хорроров.   Как это было Специально для акции мы подготовили эксклюзивные тарифы Jason 4.0 с гибкими накопителями SSD/NVMe и атмосферный текстовый квест «Побег из лагеря Crystal Lake». Семь локаций с сюжетными поворотами и вариантами …

В статье расскажем, что такое Docker Compose, какие задачи он решает и как используется на практике. Рассмотрим структуру конфигурационного файла, основные команды и пример развёртывания. Что такое Docker Compose Зачем нужен Docker Compose Когда использовать Docker Compose  Установка Структура compose.yaml — основные разделы Services (сервисы) Volumes (тома) Networks (сети) Запуск проекта Команды docker compose Лучшие практики Что такое Docker Compose Docker Compose — это инструмент для управления набором …

От скорости сайта зависит многое: количество отказов, брошенных корзин. Согласно исследованию Google, большинство посетителей не ждёт загрузки больше 3 секунд и уходит к конкурентам. Бывает, что сайт тормозит только в момент пиковых нагрузок (часы наибольшей посещаемости, периоды акций) и вы теряете всех, кого так тщательно привлекали.  От чего зависит скорость сайта на Битриксе? оптимизация компонентов сайта  набор модулей оптимизация серверного ПО достаточное количество ресурсов сервера   С оптимизацией …

… время между запросом и ответом. Аналитика больших данных (Big Data). Благодаря актуальным библиотекам, например, NVIDIA RAPIDS, обработку данных можно перенести из классических баз данных и Python-скриптов (Pandas) на ядра GPU. Это ускоряет …

Если вы планируете запустить свой сайт — будь то интернет-магазин, сайт-визитка или личный блог — вам обязательно понадобится домен. Это имя сайта, по которому его будут находить в интернете. Есть два варианта получения домена:  покупка и бесплатная регистрация. Некоторые администраторы сайтов не готовы платить за домен сразу, особенно если речь идёт о тестовых проектах, портфолио или личных страницах. Поэтому они выбирают оформление бесплатного домена. Однако у этого варианта есть свои нюансы, поэтому …

В сети обсуждают массовый взлом FirstVDS. Давайте разберёмся, в чём причина такого шума. Претензия — FirstVDS не обеспечил защиту серверов   — Вы должны обеспечить своевременное обновление и защиту серверов клиентов Компании со своей стороны обеспечивает поддержку работоспособности инфраструктуры. За администрирование конечного VDS, актуальность обновлений и безопасность сервера ответственен администратор VDS — сам клиент. В рамках услуги администрирования и чёткого ТЗ системные администраторы могут …

Привет! Вот и подоспел очередной выпуск нашего дайджеста. Сегодня говорим о том, что делать, когда задач становится всё больше, а сил — всё меньше. Во время пандемии почему-то такое особенно актуально. На самом деле совет простой — оптимизировать всё, до чего можно дотянуться. Если подойти к этому с умом, бесконечный список задач сократится сразу до приемлемого. Далее на примерах расскажем о том, какие пункты вполне могут попасть в кандидаты на выбывание. Итак, поехали. СТАТЬИ И ИНСТРУКЦИИ Установка ПО на …

Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо корректно настроить механизм CORS. В этом руководстве мы простыми словами объясним, что такое CORS, как он работает в связке с S3 на примере  нашего хранилища и как его правильно настроить в сервисе FirstVDS для корректного обмена ресурсами. В этой статье вы найдете базовые принципы CORS — зачем он нужен и как работает между браузером и S3-хранилищем, а также детальный …

В этом выпуске — четыре сюжета. Уязвимость в SCTP даёт root на хосте тому, кто запустил эксплойт в контейнере, червь ChainDrop залил вредоносные релизы в 444 npm-пакета, новая техника обходит защиту AMD от Spectre v2, а ИИ-агент во время теста самостоятельно атаковал чужой репозиторий. SCTPhantom: ошибка 2008 года даёт root на хосте и позволяет выйти из контейнера ChainDrop: червь захватил 444 пакета в npm TONTOU: процессор замедлили — и защита от Spectre v2 перестала работать ИИ-агент попытался протащить …

В подборке — сразу пять новых угроз. Червь Shai-Hulud атакует экосистему NPM для кражи данных; ботнет SystemBC превращает уязвимые VPS-серверы в прокси для вредоносных операций; хакеры обновили код в бэкдоре BrockenDoor и атакуют крупные российские компании и госсектор; в io_uring нашли уязвимость, а в crates.io — пакеты с вредоносным кодом. Все эти инциденты — прямые риски для инфраструктуры разработки и безопасности данных. Шаи-Хулуд атакует NPM SystemBC: ботнет превращает VPS в каналы для преступников …

В данной статье расскажем, как изменить версию PHP, и рассмотрим сразу несколько вариантов. Среди них, скорее всего, есть и ваш случай: На сервере с панелью управления ispmanager На сервере с окружением Bitrix-env (Битрикс: Веб-окружение) На сервере без панели управления Важно! Необходимо использовать только подходящий для вашего случая вариант смены версии PHP. Например, не стоит пользоваться способом для серверов без панели управления, если на вашем сервере установлена ispmanager или используются …

Docker представляет собой открытую платформу, предназначенную для разработки, доставки и развертывания приложений в контейнерах. Контейнеризация позволяет объединять программное обеспечение вместе со всеми его зависимостями в единую автономную единицу, что гарантирует одинаковую работу приложения в любых средах — начиная  разработкой и заканчивая тестированием и эксплуатацией. Это усложненный процесс интеграции и развертывания становится более простым, заметно уменьшаются затраты на инфраструктуру, а …

Приветы! Рабочий сезон уже в разгаре, а это значит, что пришло время для больших событий и ярких презентаций. В сентябре Apple представила iPhone 15, Google обновила дизайн маскота для Android, а «Яндекс» запустил платёжный сервис «Пэй». А мы что? Тоже не отстаём и сейчас расскажем вам о сентябрьских релизах FirstVDS. Усаживайтесь поудобнее. И поехали!  Статьи и инструкции  Для начала представим вам небольшую, но важную подборку обновленных и свежих материалов в нашей Базе знаний . Неплохо иметь под рукой …

Хостинг сегодня — это комплекс решений, которые позволяют разместить в сети что угодно — от сайта-визитки, до объёмной инфраструктуры. Чаще всего хостинг предоставляется в виде услуги хостинг-провайдером — вы арендуете у провайдера мощности для размещения своих файлов на его серверах и получаете определенным образом к ним доступ из интернета.  Подробнее о том, что такое хостинг, можете прочитать здесь. А в этой статье пойдет речь о трех основных видах хостинга и их отличиях. Также расскажем, для каких …

… Набор технологий, связанных с аппаратной виртуализацией: Intel Virtualization Technology ( Directed I/O и Connectivity ), APIC Virtualization . Без них виртуализация KVM просто не существовала бы. Intel Xeon разрабатывался в качестве серверного …

… Хакеры всё чаще бьют на прикладном уровне — имитируют поведение реальных пользователей, грузят тяжёлые страницы, дёргают API, перегружают базу данных и процессор. Канал при этом может оставаться свободным, а сервер — задыхаться. Такую атаку …

Код ответа сервера — это трёхзначное число, которое отдает сервер браузеру пользователя на его запрос, тем самым информируя его о результате обработки данного запроса. Зачастую вместе с цифровым кодом выдается и краткое описание ответа на английском языке. Тот или иной ответ от сервера можно сравнить с ответом оператора при наборе любого номера телефона — вы можете услышать, что абонент занят, вне зоны действия или номер вовсе не существует. Все ответы HTTP делятся на пять категорий. Классификация кодов …