Результаты поиска

… настройках, поэтому наши специалисты подготовили для вас шпаргалки. Они помогут освоить работу с Systemd — инструментом для управления ОС на базе Linux, подключаться к БД MySQL — удалённо или локально, настраивать файрвол и переносить данные между …   Перейти в статус-панель можно с главной страницы нашего сайта. Для этого в верхнем меню нажмите на индикатор статус-панели.   Перейти в статус-панель     О том, как работает инструмент и какие задачи решает, рассказали  в  подробной …   Узнать подробнее   О возобновлении продаж сообщим на сайте и  в телеграм-канале   Новости из мира технологий и безопасности Отличные новости для всех, кто полыхает в огне дедлайнов: в плане безопасности ноябрь выдался довольно тихим и …

… разные ошибки, мешающие нормальной работе сайта. Выявить их можно с помощью встроенного функционала проверки системы в панели администратора Битрикс. Чтобы запустить проверку системы, перейдите в панель администратора по ссылке … cron. Обязательно делаем это для владельца сайта, так как задания cron для пользователя root могут стать серьезной угрозой безопасности для сайта и сервера. Выполним следующую команду (в нашем случае владелец сайта — bitrix , замените это значение … копии). Так или иначе, после выполнения работ такие скрипты необходимо удалить с сервера, так как они представляют угрозу безопасности сайту и данным. Ошибка «Загрузка файла» и «Загрузка файла больше 4Мб» при проверке системы Проверка системы …

… часто используют не только программисты, но и бизнес-аналитики, руководители подразделений, специалисты по информационной безопасности, тестировщики и, конечно, системные администраторы. Команды SQL называются запросами. Их можно разделить на 4 … структуру и задавать правила расположения информации. DCL (Data Control Language, язык контроля данных). Используются для управления доступом к базам данных их объектам. С помощью этих запросов обеспечивается безопасность хранимой информации. DML (Data Manipulation Language, язык манипулирования данными). Позволяют работать с …

… и работаете с ним самостоятельно. Но в реальной инфраструктуре Portainer нередко используют для более сложных задач: управления несколькими серверами, подключения удалённых Docker-хостов за NAT, разграничения доступа между командами и … приложений через Stacks (Docker Compose) В интерфейсе Portainer есть раздел  Stacks  — он предназначен для запуска и управления несколькими контейнерами через Docker Compose. Это удобно, когда нужно запускать не один контейнер вручную, а … Такой способ оптимален для сопровождения: конфигурация хранится в одном YAML-файле, а управлять приложением можно без работы в консоли. Создание и запуск Stack Чтобы создать новый Stack, откройте нужное окружение, перейдите в раздел  …

… ручных настроек путей для файлов. Docker сам размещает данные (обычно в служебной директории Docker), предоставляет команды управления, позволяет использовать драйверы (например, удалённое хранилище).  Плюсы: отделены от файловой структуры проекта … сертификаты, сокеты. Минусы: сильная зависимость от структуры каталогов на хосте; больше рисков по правам доступа и безопасности: контейнер получает доступ к части ФС хоста; переносимость хуже (на другом сервере путь может не существовать). … которые не требуют длительного хранения. Кроме того, tmpfs обеспечивает максимальную скорость доступа и повышенную безопасность, так как информация не записывается на диск. Плюсы: максимальная скорость I/O; подходит для чувствительных …

… процессорах , потом закрывали уязвимости Meltdown и Spectre . Наши инженеры героически разгребали эту канитель в праздники: без сна, отдыха и поддержки от разработчиков. От вас пришло много благодарностей. Спасибо, что цените нашу готовность … Безопасность … Дайджест: Январь — время задуматься о безопасности …

… Две новости о важных уязвимостях, мимо которых не смогли пройти. Если, так же как и мы, считаете, что безопасность — это важно, наша подборка для вас.  Удалённые уязвимости в CUPS Автор межсетевого экрана Симоне Маргарителли … атаки на операционные системы GNU/Linux, Solaris и FreeBSD. Эти уязвимости позволяют злоумышленникам выполнять код без необходимости аутентификации, изменяя параметры принтера или добавляя фальшивые принтеры, при этом жертва должна начать … Безопасность … Свежее из мира безопасности: уязвимости в CUPS, libnv и Netfilter …

… Она позволяет быстро находить, изменять и обновлять данные. Одно из главных преимуществ — может интегрироваться с системами управления, которые облегчают обработку информации, снижают риск дублирования или потери данных.  Представим ситуацию: … показывает суть базы данных: структурированное хранение сведений, позволяющее быстро и удобно работать с информацией даже без компьютера. Сегодня базы данных применяются в самых разных сферах — от образования и медицины до крупного промышленного … проектов. Базы данных — это профессиональное решение для хранения больших объемов структурированной информации, где важны безопасность, надежность и возможность интеграции с другими системами. База данных сама по себе— просто хранилище …

… вариант операционной системы. В этой статье рассказано, как настроить эту конфигурацию. При установке использовались VDS без предустановленного ПО. Для работы серверов имен требуется два IP-адреса (это требование регистраторов доменов), … Настройка VDS без ispmanager … Настройка сервера имен (DNS-сервер) на VDS без ispmanager …

… Далее разбираемся подробнее.  Массовая атака GhostAction скомпрометировала сотни репозиториев на GitHub Исследователи кибербезопасности из GitGuardan обнаружили масштабную кампанию GhostAction, в результате которой было взломано 327 аккаунтов … Безопасность … Новости безопасности: массовые атаки на экосистемы GitHub и NPM …

… В январе 2024 года Microsoft устранила связанный с этой проблемой недостаток CVE-2024-21320, однако эксперт по кибербезопасности из Akamai обнаружил, что патч можно обойти, если отправить пользователю файл темы Windows и убедить провести над ним некоторые действия. Всё это может привести к утечке данных даже без открытия файла.  Как следствие, регистрация новой уязвимости CVE-2024-38030 (была устранена в июле). Далее специалисты … администраторов. В начале ноября на платформе  Reddit пользователи оставляли сообщения о том, что их серверы обновились без возможности возврата к предыдущей версии. Хотя такая миграция может показаться положительной на первый взгляд, для …

… компоненты используются относительно редко, поэтому большинство React-приложений не были уязвимы. Уязвимость была вызвана небезопасной десериализацией данных в HTTP-запросах к серверным обработчикам. Атакующий мог отправить специально … Безопасность … Подборка новостей о кибербезопасности за первую половину декабря …

… Если в разгар лета вы занимаетесь настройкой сервера , беспокоитесь о его безопасности или просто хотите IT-развлечений — вам сюда. Мы угадывали ваши мысли весь месяц, и вот результат. Расскажем о … настройках 18-ой Ubuntu и ещё всяком полезно-интересном. Chrome против HTTP Уже давно Chrome и Firefox помечают как небезопасные HTTP-страницы с формами ввода данных. С 1 июля Chrome считает небезопасными все HTTP-страницы. Можно поставить … статье мы писали, как выбрать подходящий для интернет-магазина. Заказать SSL-сертификат   Новый антивирус в ISPmanager 5 В панели ISPmanager новый модуль, Revisium Antivirus . Название говорящее — это антивирус от Ревизиум , разработчика AI-BOLIT …

… дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер Опция pipefail Управление заданиями В каждый конкретный момент на … заключённых в кавычки. Метасимволы (согласно тому же  Руководству ) — символы, которые разделяют слова, если используются без кавычек. К ним относятся: пробел, знак табуляции, перенос строки и следующие символы: |, &, ;, (, ), < и >.  Если в документе нужно выполнить подстановку команд и переменных, ограничитель в первой строке указывают без кавычек. Если требуется игнорировать подстановку, ограничитель в первой строке заключают в двойные кавычки или …

… За последние две недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, … сотни организаций по всему миру, включая госструктуры. Разбираемся, что произошло и что можно сделать, чтобы себя обезопасить.  Взлом плагина Gravity Forms: зараженные версии содержали бэкдор  Популярный WordPress-плагин Gravity Forms, … и версиях WordPress/PHP. Полученный в ответ вредоносный скрипт сохранялся на сервере и позволял выполнять произвольный код без аутентификации. Разработчик RocketGenius подтвердил, что затронуты только версии 2.9.11.1 и 2.9.12, загруженные 10–11 …

… Безопасность … Топ новостей из мира безопасности: уязвимости в PHP, UEFI-прошивках Phoenix и GitLab …

… которое организовано на удалённом сервере и, в первую очередь, предназначено для хранения резервных копий. Однако вы без проблем можете использовать его для хранения любых других файлов — фотографий, медиа, корпоративных материалов. Далее … поможем решить проблему. Работа с хранилищем через веб-интерфейс Веб-интерфейс предоставляет достаточно широкий функционал управления. Мы с вами рассмотрим основные функции, которые помогут нам начать работу. Просмотр используемого объёма памяти … ispmanager, то рекомендуем воспользоваться встроенным в неё функциями резервного копирования ; В случае отсутствия панели управления ispmanager на сервере, потребуется ручная настройка резервного копирования; При использовании операционных …

… чаще всего используют протоколы передачи данных FTP (File Transfer Protocol) и SFTP (SSH File Transfer Protocol). SFTP безопасней в отличие от FTP: FTP не умеет шифровать свой трафик, передачи идут открытым текстом — все данные (имена … По умолчанию SFTP использует протокол SSH, поэтому в SFTP доступны те же методы авторизации, что и в SSH. Настройка в панели ispmanager  Если для управления сервером вы используете ispmanager, то создать пользователя с SFTP-доступом на сервер проблем не составит: … Настройка SFTP для управления файлами на сервере …

… их бизнесу. Поэтому все тексты в портфолио должны строиться от пользы для клиента — нужно написать сжато, но по делу, без лишних украшательств. ❌ Не очень: «Пишу тексты на заказ быстро и качественно». ✅ Лучше: «Создаю коммерческие тексты, … получится стандартный шаблон. В 2026 году люди мгновенно считывают нейросетевой глянец и перестают доверять написанному. Без вашего авторского голоса и конкретики сайт превращается в «белый шум»: клиент пролистает его за секунду, так и не поняв, … Быстродействие.  Как правило, ИИ пишет оптимизированный код и не содержит избыточные JS-библиотеки, скрипты админ-панели и визуального редактора, лишние шрифты и наборы иконок. Поэтому страницы сайта загружаются быстро. Отсутствие платы …

… систему исправления ошибок и доп.инструменты, полезные для разработки (полный список изменений будет известен после выхода панели). Что с ISPmanager 5? Поддержка и выпуск обновлений 5 версии панели будут прекращёны 1 января 2022: Лицензии, приобретённые до 8 апреля, будут поддерживаться до конца своего срока … Новая версия панели ISPmanager …

… будет введена обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал госуслуг (ЕСИА). Без идентификации управлять доменом, в том числе продлить его, не получится. В статье расскажем, как проверить данные … пользователей и построение таймлайна. Сохраняйте оба, чтобы не потерять.  Локальная RAG-система на Go, PostgreSQL и Ollama без облачных API Читать статью Дальняя связь на модулях LoRa: принимаем сигнал ниже уровня шума Читать статью Linux Incident … ЦОД в Нидерландах  Приняли решение о переезде, поскольку охлаждение в Qupra DC2 всё ещё работает на резервном чиллере без дополнительного питания. Ждать полного восстановления площадки небезопасно для наших клиентов. Мы сравнили доступные …

… локального администратора, а также специальный микрокод. Информация о проблеме стала известна благодаря эксперту по кибербезопасности Тэвису Орманди из Google Project Zero. Он упомянул, что Asus уже выпустила бета-версию обновления BIOS для … проблемы и планирует выпустить отчёт с рекомендациями. Пока компания советует пользователям придерживаться стандартных мер безопасности и устанавливать ПО только от проверенных поставщиков. Подробнее  Oracle выпустила масштабное обновление для … Исправлены две уязвимости, включая критическую (уровень опасности 7.3) в Hotspot, которая позволяет удалённо выполнять код без аутентификации. Обновления доступны для версий Java SE 23.0.2, 17.0.14, 11.0.26 и 8u441. MySQL : Устранены 32 …

… блокировок: боты маскируются под обычные браузеры (подменяя User-Agent) и используют распределённые сети IP-адресов. Угроза безопасности инфраструктуры: особенно страдают Git-хостинги, форумы и Wiki, не рассчитанные на высокую нагрузку. Ситуация … ", выдающую фейковый контент ботам и запускающую повторную обработку данных. Подробнее Уязвимости в Pagure и OBS угрожают безопасности Fedora и openSUSE Исследователи из Fenrisk обнаружили критические уязвимости в системах Pagure (используется … и запускать произвольный код, используя .wgetrc и prove. Это позволяло получить доступ к ключам подписи пакетов. Команда безопасности openSUSE считает угрозу преувеличенной, так как сборка происходит в изолированных контейнерах. Уязвимость …

… очень любят загадки. Нет, не так. Загадки очень любим мы, а нашим пользователям приходится их отгадывать (надеемся, что не без удовольствия). Так и живём :) В этом году мы решили масштабно отметить День программиста — запустили акцию с растущей …   Вопрос 10/12: Что такое Git и для чего он используется? Интегрированная среда разработки для написания скриптов. Система управления базами данных. Редактор кода для веб-разработки. Распределенная система контроля версий для отслеживания … карточек самое интересное — обмен этими карточками! Но такое лучше не читать, а смотреть.  Так стоп, я же обещала статью без котиков :) В общем, если хотите погрузиться в атмосферу кото-мемов, заходите в наш  чат — в первый день было больше 9000 …

… Инструмент  s3cmd — бесплатное  консольное приложение без графического интерфейса с открытым исходным кодом для управления объектными хранилищами с поддержкой Amazon S3 API.  Установка приложения Настройка приложения Работа с бакетами и …