Результаты поиска

… ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер Опция pipefail Управление заданиями В каждый конкретный момент на переднем … Часть 4. Bash-скрипты. Управление заданиями, here-документы, конвейер …

… 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Механизм действия такой же, как и у  Copy Fail — перезапись данных в страничном кэше. Для обеих уязвимостей есть рабочие эксплоиты. PEdit-CoW (CVE-2026-46331) — ошибка …

… Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной … на серверах. Теперь давайте подробнее рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными … Примеры синхронизации Rsync …

… планируйте на сентябрь. Время точно есть!     А пока можно добрать витамина D в ближайшем парке за приятным чтением нашего дайджеста. Собрали отличный урожай за август и спешим им поделиться.  В этом выпуске: итоги совместного исследования о … о вечном. Охватили множество тем и получили кучу ваших комментариев и правок. Спасибо, что вы с нами! В честь этого события собрали немного познавательной статистики — можно  посмотреть здесь .  А теперь — лучшие статьи августа. Рассказываем об эволюции Vue, безопасной работе с секретами в Docker, LoRa-ретрансляторах своими …

… на поднос с фруктами, то проектам и серверам приходится работать без выходных. Чтобы вы могли спокойно отдыхать, мы следим за обновлениями, уязвимостями и новыми фишками: тестируем удобные инструменты, мониторим изменения в законах и разбираемся, как сделать вашу инфраструктуру надёжнее. А ещё — собираем для вас полезные статьи и новости, чтобы вы могли после отпуска легко вернуться в курс дела. Обо всём этом рассказали в июньском дайджесте.  Статьи и инструкции Типы данных в MySQL MySQL — одна из самых популярных систем управления реляционной базой …

… информацию в интернете. К сожалению, это касается и недостоверных данных о людях и компаниях. Размещение информации занимает считанные минуты, но ее удаление требует значительно больше времени и усилий. В 2023 году в арбитражные суды поступило  714 исков о защите деловой репутации. Значительная часть из них связана с распространением ложной информации в интернете.  В статье разберемся, что такое деловая репутация в сети, как она … Репутация в сети: что это такое и роль хостинг-провайдера в ее защите …

… лета почтовыми сервисами воспользовались на 10% больше жителей России, чем в 2025 году.  Электронная почта уже давно вышла за рамки простой переписки. Сегодня через почтовые клиенты можно не только отправлять письма, но и вести документооборот, ставить задачи и напоминания, переводить деньги, диктовать сообщения, автоматизировать рутинные задачи с помощью шаблонов и автоответов.  Сервисы для email-рассылок отличаются по своей функциональности и представленным …

… За последние две недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — массовые атаки через уязвимость в SharePoint затронули сотни организаций по … Новости безопасности: взлом Gravity Forms, вредоносное ПО в DNS-записях и крупнейшая кибератака 2025 года …

… в гипервизоре Xen, 12 из которых нарушают изоляцию гостей, и критические баги в Samba AD, позволяющие рядовому пользователю захватить домен. В статье — что делать и как защититься.  RefluXFS: гонка в XFS открывает root любому пользователю wp2shell: дыра в ядре WordPress пускает злоумышленника … на публичных и многопользовательских серверах. Про предыдущую волну повышений привилегий в ядре мы рассказывали  в прошлом дайджесте . Подробнее wp2shell: дыра в ядре WordPress пускает злоумышленника без пароля Цепочку уязвимостей wp2shell в ядре …

… В подборке — пять новостей. В GitLab закрыли дыру, через которую чужой публичный проект удаляли без единого пароля. Ботнет Evooo1Bot собирает сеть из роутеров и IP-камер. В репозитории crates.io полтора часа провисела заражённая версия популярного Rust-пакета. В плагине WP опять нашли уязвимость — сотни сайтов под угрозой. А в вышедшем … , в Windows — как  %TEMP%\rust-setup.ps1 или  %TEMP%\rust-setup-launch.vbs . Сроки.  Заражённый arrayref появился 20 августа в 10:15 по мск, администраторы сняли его в 11:41. С сопровождающим связаться не удалось — предполагают, что у него …

… Если вы планируете запустить свой сайт — будь то интернет-магазин, сайт-визитка или личный блог — вам обязательно понадобится домен. Это имя сайта, по которому его будут находить в интернете. Есть два варианта получения домена:  покупка и бесплатная регистрация. Некоторые администраторы сайтов не готовы платить за домен сразу, особенно если речь идёт о тестовых проектах, портфолио или личных страницах. Поэтому они выбирают оформление … Как зарегистрировать бесплатный домен …

… Начало июня выдалось тревожным. Червь, переписывающий сам себя через NPM, заразил 32 пакета Red Hat. Критическая уязвимость в популярном WordPress-плагине уже используется в реальных атаках. А новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную процессу память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.  Червь mini-shai-hulud в 32 NPM-пакетах Red Hat Захват WordPress-сайтов через плагин WP Maps Pro HTTP/2 Bomb: атака, которая исчерпывает память сервера Червь …

… В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — … существовавшая 18 лет Уязвимость в AMD Zen 2 позволяет выполнить код с правами ядра и выйти из виртуальной машины Кстати, заметили, что уязвимостей в последнее время стало заметно больше? Это не случайность: ИБ-компании всё активнее используют ИИ … Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx …

… В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в … с кодовым именем nginx-poolslip. Это уже вторая RCE за десять дней —  первую (CVE-2026-42945) мы разбирали в предыдущем дайджесте. Что за уязвимость:  тот же модуль ngx_http_rewrite_module , но другой сценарий — переполнение буфера в хипе. … Дайджест ИБ-новостей: новые уязвимости Copy Fail, взломы GitHub и OpenAI, zero-day в Exchange …

… Несмотря на развитие мессенджеров, электронная почта остается важным инструментом коммуникации. При этом мало кто задумывается о том, как именно работают технологии, которые доставляют и принимают письма. Весь процесс (удобство, безопасность, скорость и др.) зависит от специальных протоколов.  Самые распространённые —  POP3  и  IMAP , но их различия нередко вызывают затруднения у пользователей. Например, выбор неподходящего протокола может привести к потере писем или сложностям при …

… IP-адрес необходим, например, под Slave DNS или для того, чтобы получить доступ к серверу, если основной IP недоступен.  Заказ IPv4 Заказ IPv6 на сервере с VMmanager 5 Заказ IPv6 на сервере с VMmanager 6 Заказ IPv4 Для заказа войдите в Личный кабинет , перейдите в меню « Товары » — « … Заказ дополнительных IP-адресов IPv4 и IPv6 …

… В этой подборке — пачка локальных повышений привилегий во FreeBSD и ядре Linux, закрытая одной волной патчей, и свежий класс атак, где ИИ-агент послушно устанавливает малварь, потому что так было написано … Linux Уязвимости пришли одной волной, но лежат в разных системах, поэтому разбираем их по отдельности: сначала FreeBSD, затем ядро Linux. Что закрыли во FreeBSD Проект FreeBSD выпустил обновления 15.1-RELEASE-p3, 15.0-RELEASE-p13 и … срабатывает при автоматическом монтировании USB-накопителя. Масштаб происходящего в ядре иллюстрируют две цифры: за август раскрыта информация о 1668 уязвимостях, а в релизе Linux 7.2 устранено около двух тысяч. Что делать:  во FreeBSD …

… Как оптимисты мы всегда надеемся на лучшее, но как реалисты не перестаем следить за новостями из области безопасности. Октябрь принес новые вызовы и, надо сказать, что они вызывают интерес не только со стороны «как защититься», но и со стороны — «это и, правда, интересно». Об использовании закрытых уязвимостей, усилении трафика при … Октябрьский топ новостей из мира безопасности: вирус Perfctl, новые уязвимости и запрет SpeedTest …

… из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. Ещё — слежка за чужим вводом через события файловой системы и кампания на GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы … и EDR, обходя даже Protected Process Light. Он подписан через цепочку Microsoft Windows Hardware Compatibility Publisher: в августе его не распознавал ни один движок на VirusTotal и не блокировал список уязвимых драйверов Microsoft. На деле это … Дайджест уязвимостей: драйвер с подписью Microsoft отключает 145 антивирусов, а в ядре Linux нашли путь к root …

… Приветы! Пролетел, пронёсся, промчался и ещё много «про», указывающих на скоротечность времени. Это мы об августе — финальной летней точке. И заодно о множестве рабочих новостей, которые успели произойти за этот месяц.   А пока вы ещё не погрузились в наш дайджест, держите совет: отложите чтение до сентября. Дайджест никуда не денется, а вот последние тёплые деньки с нами явно … Август — VDS в Амстердаме, репутация в сети и новый рецепт «1С-Битрикс: Веб-окружение» …

… на нашем сайте проходила грандиозная акция «Пятница 13-е» — в ней поучаствовало более 6 тысяч человек. Пришло время рассказать подробнее о том, как она прошла и подвести итоги нашего увлекательного квеста, который явно пришёлся по душе не только … текстовый квест «Побег из лагеря Crystal Lake». Семь локаций с сюжетными поворотами и вариантами действий на каждой. За прохождение игры можно было получить скидку от 5 до 35% как на новые серверы, так и на действующий VDS, а при лучшем раскладе ещё и забрать сертификат номиналом 500 рублей на пополнение баланса. Чем успешней прохождение — тем круче приз.  Но вся загвоздка …

… Апрель оказался щедрым на неприятности: специалисты по ИБ выявили 113 уязвимостей в базовых Linux-утилитах, обнаружили дыру в … И это ещё не всё. Вдобавок — бэкдор в 30 плагинах WordPress, атака на цепочку поставок в Python-пакете с миллионом загрузок и новый российский RAT-троян с пранками. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом … позволяющая выполнить код вне изолированного окружения Две угрозы в экосистеме Python Бэкдор в 30 плагинах WordPress мог заразить тысячи сайтов через штатные обновления CrystalX RAT: новый MaaS-троян для кражи данных и пранков над жертвами …

… Управление DNS-записями домена (A, AAAA, MX, CNAME, TXT и др.) осуществляется через DNS-хостинг — на серверах имён, куда делегирован домен. Именно там хранятся все записи домена.  Если ваш домен делегирован на серверы имён FirstVDS ( ns1.firstvds.ru ns2.firstvds.ru ), настройка записей выполняется через панель управления ispmanager или, если она не используется, DNSmanager. Войти в панель можно через … Как изменить DNS-записи домена? …

… тестового репозитория EPEL (релиз в штатные репозитории ожидается 11-12.06), переустанавливает curl . 2. Проверяет наличие заражения на сервере:    a. Если в папке /etc есть следы вирусного скрипта*, делает следующее: останавливает cron убивает процесс, запущенный вирусным скриптом четыре раза убивает процессы curl wget sh (запускаются вирусом по расписанию) чистит почтовую очередь от всех писем (заражённые … Уязвимость в Exim — профилактика и лечение последствий заражения …

… безопасность сайтов, как выбрать хостинг и подготовить сайт к нагрузке. Если не были на нашем стенде — читайте дайджест дальше, собрали все полезные материал сюда. Если были в Сокольниках с нами — ищите себя на фото и читайте, как всё было (уже пора ностальгировать!). Но сначала новости для всех: DDoS-защита удобнее и дешевле Теперь за 250 рублей в месяц вы можете подключить канал до 1 Мбит/сек с DDoS-защитой на всех уровнях (2-4, 7). Для тех, у кого уже … IT-события … Дайджест: Май — мир, труд, e-commerce …