Результаты поиска

Drupal входит в число самых популярных движков для сайтов во всём мире. Его главные фишки:  богатый набор возможностей по внутренней кастомизации; огромное число модулей и расширений для самых разных задач; тщательный подход к безопасности; встроенная система кэширования; хорошая SEO-оптимизация из коробки; большое отзывчивое сообщество. При этом из-за обилия функций освоить Drupal может быть немного сложнее, чем другие популярные движки. Кроме того, он требует больше ресурсов, поэтому для него нужен …

В почтовой рассылке, посвященной разработке ядра Linux, главным разработчиком Линусом Торвальдсом было объявлено о выходе нового стабильного выпуска ядра 4.0 под кодовым названием “Hurr durr I’m sheep”. В нем содержится небольшое количество улучшений поддержки аппаратной части, драйверов, увеличение производительности, исправления ошибок и тому подобное. Более подробная новость доступна на opennet.ru В эту версию принято более 10 тысяч исправлений от 1403 разработчиков, размер патча - 34 Мб (изменения …

Межсетевой экран, также брандмауэр (от нем. Brandmauer) или фаервол (от англ. firewall) — это программно-аппаратное решение для защиты сетей или независимых устройств от различных кибератак и прочих угроз извне. Фаерволы — неотъемлемая часть всех современных систем информационной безопасности (ИБ). Что такое межсетевой экран Разновидности межсетевых экранов Аппаратный межсетевой экран Программный межсетевой экран Контроль состояния сеансов Прокси как межсетевой экран Next-generation firewall и 10 полезных …

Весь май мы готовились к ECOM Expo’18 — выставке технологий для интернет-торговли и бизнеса. Поехали туда с отказоустойчивым Атлантом и скоростными NVMe-дисками . Обсуждали с владельцами интернет-магазинов безопасность сайтов, как выбрать хостинг и подготовить сайт к нагрузке. Если не были на нашем стенде — читайте дайджест дальше, собрали все полезные материал сюда. Если были в Сокольниках с нами — ищите себя на фото и читайте, как всё было (уже пора ностальгировать!). Но сначала новости для всех: …

За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления  Киберпреступники взломали сервер …

Служба  SSH (Secure Shell, безопасная оболочка) — один из главных инструментов администратора, устанавливаемых на сервер под управлением Linux и других Unix-подобных операционных систем. Служба предназначена в первую очередь для управления удалёнными компьютерами. Благодаря надёжности и безопасности одноимённый протокол SSH фактически стал стандартом администрирования узлов сети. Кроме того, SSH позволяет делать и другие полезные вещи, например, безопасно монтировать удалённые файловые системы (SSHFS, …

В нашей жизни переменчиво всё. И если еще в прошлом месяце с персональными данными работать было гораздо проще, то сейчас правила изменились и ужесточились. Это не удивительно — уже за 2025 год Роскомнадзор (далее по тексту — РКН) сообщил о 30 случаях  утечек персональных данных , а в 2024 году утечке подверглись  710 миллионов записей о персональных данных россиян. Незнание закона не освобождает от ответственности, поэтому в этой статье попробуем разобраться и рассказать, что именно подверглось изменениям …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

Форсаж — гибкий тариф, которые растет вместе с вашим проектом. Тариф Форсаж существует уже 3 года, и всё это время пользуется популярностью у наших клиентов. Но, признаемся, последнее время мы про него немного забыли. Стандартную линейку тарифов обновляли: цены сначала повышали, потом понижали, увеличивали ресурсы. А Форсаж застыл на месте. Настало время обновить этот замечательный тариф! Вот самые большие изменения: Бесплатное администрирование с каждым сервером Скоростные накопители NVMe Сниженные цены …

… запрещён на стороне сервера. Обязательные методы GET и HEAD не могут быть запрещены. Серверные 500 Internal Server Error (Внутренняя ошибка). В процессе обработки запроса сервер столкнулся с ошибкой, которую не смог обработать. 501 Not …

… сервер так, чтобы при сбое пользователю отображалось только нейтральное уведомление без уточнений. Например: «Произошла внутренняя ошибка». Все технические детали (трассировки, тексты SQL-ошибок, коды и параметры запросов) следует записывать …

… в тело ответа сервер включает информацию о том, что произошло. Код Текстовое сообщение Значение 500 Internal Server Error / Внутренняя ошибка сервера Любая ошибка сервера, которая не поддается классификации с помощью других кодов. 501 Not …

Несмотря на соцсети, мессенджеры и смс, отправка  email-сообщений до сих пор актуальна. Клиенты компаний подписываются на рассылки, чтобы быть в курсе акций, подтверждают покупки, получают уведомления о заказах. Обруби этот канал и поток клиентов уменьшится. Любому, чей бизнес и сайт связан с этим напрямую, будет неприятно узнать, что клиенты не получают его писем. Вам может показаться, что провайдер блокирует почтовые порты или почтовый сервер на VDS неисправен, но на самом деле адресат может не получать …

Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из США разработала атаку на протокол RADIUS под названием Blast-RADIUS, позволяющую обойти …

Чёрная пятница для покупателей — время бешеных скидок, огромных распродаж и бесчисленных покупок за приятные цены. Что это значит для владельцев сайтов, кроме прогнозов ожидаемой прибыли? Приток посетителей и, как следствие, возросшие нагрузки на сервер . Чтобы ваш сервер не прилёг отдохнуть в разгар продаж, хорошо бы, пока есть время, немного его прокачать. Далее расскажем, что можно предпринять заранее, чтобы бесстрашно встретить толпы онлайн-покупателей в своём интернет-магазине.  1. Проведите …

Привет!  Решили всеми силами продлить лето. Давайте с нами! Всего-то и нужно: солнце, яркие впечатления и занятия, которые мы обычно планируем на жаркий сезон. Так что если вы не успели поесть арбуза или выбраться на природу, планируйте на сентябрь. Время точно есть!     А пока можно добрать витамина D в ближайшем парке за приятным чтением нашего дайджеста. Собрали отличный урожай за август и спешим им поделиться.  В этом выпуске: итоги совместного исследования о DDoS-атаках, переезд в новый дата-центр в …

Планомерно добавляем новые скоростные диски в тарифные планы. Не так давно добавили NVMe на Форсаже , а теперь эти накопители доступны и на линейке стандартных тарифов: Старт, Разгон, Отрыв, Улёт. Что такое NVMe? NVMe — это новый стандарт SSD-накопителей. Обычные SSD работают по интерфейсу SATA, который передает информацию медленнее, чем на это способен сам накопитель. NVMe работает по интерфейсу PCI Express, производительности которого хватает с головой. Диск NVMe выдает бо́льшую скорость чтения-записи …

В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, которая может привести к полному уничтожению данных. В регулярном дайджесте подробнее рассказываем о рисках и как от них защититься. Критическая уязвимость в W3 Total Cache: полный контроль над сайтом через комментарии В популярном плагине WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501. Она позволяет …

Наша компания с 2018 года сотрудничает с одним из ведущих операторов коммерческих дата-центров IXcellerate — с того момента, когда было принято решение о переносе части серверов FirstVDS вместе с сетевым оборудованием на отдельную независимую площадку с целью дополнительного резервирования и повышения отказоустойчивости услуг.  Мы остановили свой выбор на IXcellerate по результатам исследования всех ведущих компаний, представленных на российском рынке ЦОД. В пользу IXcellerate говорили многие параметры, но …

При заказе виртуального сервера с  готовым рецептом WordPress вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: WordPress развёрнут на стеке Apache2, PHP-FPM и MariaDB, настроены TLS и firewall. В статье покажем, как открыть сайт, войти в панель администратора, разобраться в основных разделах и выполнить первые действия. По умолчанию устанавливается последняя версия WordPress. Рецепт настраивает Apache2 с HTTPS (Let's Encrypt по IP или самоподписанный сертификат при …

При заказе виртуального сервера ( GPU-тарифы ) с  готовым рецептом Open WebUI вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Ollama и Open WebUI развёрнуты, настроены Nginx, TLS и firewall, сервисы запущены и готовы к работе. В этой статье кратко покажем, как войти в Open WebUI, проверить его работу, разобраться в основных разделах интерфейса и выполнить первые действия. Что такое Open WebUI Вход в Open WebUI и проверка запуска Обзор панели управления Смена …

Как говорят, предупрежден — значит, вооружен. Поэтому счастье неведения оставим для кого-то другого. А для тех, кто согласен с поговоркой, собрали топ новостей об уязвимостях июня. На десерт приятная новость об OpenSSH, так что советуем дочитать до конца.   Уязвимость в PHP позволяет выполнить код при работе в режиме CGI В PHP найдена уязвимость (CVE-2024-4577), которая позволяет выполнить собственный код на сервере или просмотреть исходный код PHP-скрипта в режиме CGI на Windows (mod_php, php-fpm и …

Статические сайты не требуют использования баз данных и серверных скриптов, поэтому для их размещения не обязательно арендовать полноценный виртуальный сервер — можно использовать S3-хранилище. В статье расскажем, как быстро развернуть статический сайт в объектном  S3-хранилище, привязать к нему домен и настроить SSL-сертификат. Что такое статический сайт Где можно разместить статический сайт Архитектура S3: как устроено объектное хранилище и почему оно идеально для статики Как развернуть сайт в объектном …

В статье расскажем, что такое Docker Compose, какие задачи он решает и как используется на практике. Рассмотрим структуру конфигурационного файла, основные команды и пример развёртывания. Что такое Docker Compose Зачем нужен Docker Compose Когда использовать Docker Compose  Установка Структура compose.yaml — основные разделы Services (сервисы) Volumes (тома) Networks (сети) Запуск проекта Команды docker compose Лучшие практики Что такое Docker Compose Docker Compose — это инструмент для управления набором …

В этом месяце мы постили интересные переводы на Хабре: про хакеров и комиксы про администрирование. Вспоминали полезные статьи про безопасность и оптимизацию сервера. Про всё это — ниже. Там же делимся планами ко дню рождения и новостями из it-мира. Почитать Комиксы про администрирование Перевели журнал Джулии Эванс «Становимся волшебниками в программировании». Первая часть уже давно в нашем блоге на Хабре, вторую опубликовали сегодня. Наш хаброблог с комиксами Страница с комиксами на сайте Воры и гики: …