Результаты поиска

… дереву зависимостей. От Shai-Hulud 2.0 новый червь отличается тремя параметрами: он получает управляющие команды через публичный блокчейн Ethereum (техника EtherHiding), шифрует выгружаемые данные и закрепляется в системе через файлы конфигурации …

Зная географические координаты и имея при себе навигатор, вы всегда можете добраться до нужного вам места. Но это неудобно, да и навигатора может не оказаться под рукой. Гораздо лучше знать почтовый адрес, тогда вы сможете ориентироваться по карте, дорожным указателям или просто спросить дорогу у прохожего. Работу системы доменных имён (Domain Name System) можно сравнить с сопоставлением почтового адреса и географических координат. Когда вы вводите имя домена в адресную строку браузера, DNS преобразует его …

Вот мы и отметили день полного совершеннолетия нашего проекта. Да ещё так, что после вечеринки не досчитались самого ценного сотрудника — космонавта Джона. Целую неделю искали его везде, где только могли... Искали бы и дальше, если бы Джон не нашёлся сам — всё это время он работал и отвечал на тикеты. Получается, зря переполошились. Зато праздник получился незабываемым, такое точно надолго запомнится. Спасибо всем, кто принял участие в поисках Джона, шёл по следу и  разгадывал загадки! Если у вас есть …

Сладость или гадость? Бэкап или факап? В канун Хэллоуина подвели итоги месяца и подготовили для вас очень страшный выпуск дайджеста. Без красных шариков и клоунов, но всё равно жуткий. Читайте, чтобы узнать, чего боятся наши админы, как уберечься от ужасов хостинга и что такого кошмарного случилось в октябре 2019-го … Хаос — это страшно Это почти ад. Особенно для молодого сисадмина, только что прошедшего обряд посвящения. Навести порядок железной дланью помогут 4 столпа системного администрирования и 10 …

В статье разберём, чем SFTP отличается от FTP и FTPS, как подготовить сервер, подключиться из терминала и графических клиентов, автоматизировать обмен и устранить частые ошибки. Что такое SFTP Как устанавливается SFTP-подключение Чем SFTP отличается от FTP и FTPS Перед настройкой: поддерживаемые системы и проверка OpenSSH Настройка SFTP-сервера Настройка пользователей, их прав доступа и каталогов Шаг 1. Создание группы и SFTP-пользователя Шаг 2. Подготовка изолированного каталога и папки для файлов Шаг 3. …

Swagger — это комплексный набор инструментов, с помощью которого можно быстро спроектировать API-сервис, увидеть все доступные эндпоинты, отправить на них тестовые запросы согласовать проект с клиентом или просто разобраться в структуре API. Swagger изначально разрабатывался компанией SmartBear, а позже стал частью инициативы OpenAPI. Из-за этого их часто путают, но это абсолютно разные вещи: Swagger — набор приложений: UI, Editor, Codegen — каждый из которых решает свою задачу. OpenAPI Specification (OAS) …

В ноябре этого года команда Хабра запустила очередной этап конкурса статей «Технотекст» среди хаброавторов, чтобы вдохновлять их на новые творческие подвиги и таким образом помогать развитию IT. Мы отправили на конкурс несколько статей наших системных администраторов, которые пишут для корпоративного блога . И один из них — Григорий Прадедов, стал победителем в номинации «Тестирование» со своей статьей «Чего ждать от новых Xeon E. Сравниваем с E3 и делаем выводы». 28 ноября он принял участие в церемонии …

Вторая часть статьи продолжает тему условных конструкций в bash, начатую в  предыдущей части .  При составлении скриптов часто требуется выполнить разные фрагменты кода в зависимости от истинности или ложности того или иного условия. В языке bash для реализации таких сценариев предусмотрено несколько условных операторов. Сегодня поговорим об условных операторах  if  и  case , а также логических операторах &&  и || . Оператор if Оператор case If или case? Логические операторы && и || Конструкция && …

… для сокрытия следов. Собранные секреты и конфиденциальные данные отправляются злоумышленникам, в том числе создаётся публичный репозиторий Shai-Hulud с украденными данными от имени жертвы. Если вредонос не может получить доступ к токенам или …

Иногда к нам поступают жалобы на работу сетевой инфраструктуры нашего дата-центра. К сожалению, сообщения в духе «у меня плохой ping» недостаточно для анализа проблемы. Данная статья предназначена для того, чтобы помочь клиентам самостоятельно диагностировать проблемы сети и правильно сформировать запрос в службу поддержки. Для того, чтобы убедиться в работоспособности сети, существует множество диагностических утилит, таких как ping, nslookup, traceroute, mtr, tracepath и т. д.  Мы рассмотрим диагностику …

Привет! Вот и подошел к концу самый короткий рабочий месяц этого года. В следующий раз почти такое же удовольствие нас ждёт не раньше мая. Надеемся, что вы успели набраться сил и хорошенько отдохнуть в первой половине января, а затем энергично и плодотворно провести его вторую половину. Далее рассказываем, чем нам запомнились рабочие будни, и делимся самыми интересными новостями, материалами и, конечно же, планами на будущее.  Статьи и инструкции Условные операторы в bash в двух частях В базу знаний …

За последние недели обнаружилась серия критических уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая …

Приветы! Если лето — время для отдыха и перезагрузки, то сентябрь — начало делового сезона. Врываемся в работу после отпусков и немедля набираем обороты. Ведь дальше — круче! А вот и дж… дайджест. Предлагаем полистать новый выпуск в перерыве на чашку кофе. Сегодня вспоминаем полезные статьи, отвечаем на частые вопросы и делимся последними новостями. Статьи и инструкции С чего начать работу с сервером Если вы решили начать работу над новым проектом, наши статьи помогут выбрать подходящий тариф и легко …

  Зачастую, в силу того, что информация в сети распространяется не мгновенно, привязанные к серверу домены начинают работать не сразу. Чтобы не тратить время впустую, ожидая обновления кеша DNS, желательно сразу проверить настройку вашего DNS-сервера и убедиться, что по истечении 72 часов (это максимальное время обновления глобального кеша DNS) ваш домен заработает.   Содержание 1 Первичная диагностика 1.1 Whois 1.2 dig +trace 1.3 dig с NS-серверов 1.4 dig с первичного сервера имен 2 Проблемы и решения 2.1 …

… угли землёй, не двигать ведро  Медицинский корпус: Обыскать шкаф Надеть старый свитер Осмотреть инструменты Выйти из кабинета Попробовать сбежать  Уйти Чего делать не нужно: Доставать банку, прятаться в шкафу Столовая: Посмотреть, что в …

За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления  Киберпреступники взломали сервер …

Приветы! Зиму перезимовали, теперь берем курс на весну! Синоптики обещают море новых задач, временами что-то будет гореть, а кто-то — подгорать… Но мы-то знаем, что у работы нет плохой погоды, а все дедлайны растают, как прошлогодний снег. О том, чем горели в марте, рассказываем в новом дайджесте. Статьи и инструкции Частые ошибки «1С-Битрикс» «1С-Битрикс: Управление сайтом» — одна из самых популярных коммерческих CMS. Как и в случае с любой другой CMS, при работе с Битриксом возникают разные ошибки, …

… приложение должно позаботиться об этом самостоятельно. Например, если ресурс предоставляет пользователю доступ к личному кабинету, то при каждом запросе сервер должен проверять, авторизован ли посетитель, и если да, то кто он. Cookie — один из …

… указанного в примере, подставьте свой полный путь до нужного лога. Если окажется, что логов много и все они занимают приличный объём, можно «занулить» их командой: find /var/www/httpd-logs/ -type f -size +100M -exec truncate -s 0 {} \; Этой …

В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений. Let's Encrypt внёс санкции в пользовательское соглашение Что именно произошло Кого коснутся изменения Что делать сейчас Что грозит за использование сертификата после попадания под санкции GlobalSign начал массовый отзыв SSL-сертификатов у российских компаний Кого коснутся …

Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной операционной системе, используемой на серверах. Теперь давайте подробнее рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными …

Каждую секунду на ваш сайт поступает множество запросов. Часть из них — это реальные посетители и клиенты, которые хотят приобрести на нём товар или услугу, прочитать новость или поделиться чем-то. Другая часть — запросы роботов, которые индексируют контент для отображения в поисковых системах. И среди всего этого многообразия есть запросы, цель которых — найти уязвимое место вашего сайта для взлома или заражения. И, если сайт недостаточно хорошо защищён от таких запросов — он может быть скомпрометирован в …

В преддверии Хэллоуина колдуем над новым дайджестом. Добавляем в котёл ложку серверных технологий, свежее ядро Линукса и немного волшебных акций, мешаем строго по часовой стрелке. А что у нас получилось — читайте далее :) Статьи и инструкции Как выбрать между выделенным сервером, VDS и облаком Чтобы вам было легче разобраться в разных видах хостинга, подготовили новую статью, в которой подробно рассматриваем, для каких задач каждый из них подходит лучше всего и на какие параметры стоит ориентироваться при …

Привет!  Ноябрь — время, когда список дел длиннее, чем световой день: догорают отчёты и дедлайны, всем надо что-то успеть. Если вы, как и мы, чувствуете, что стресс достиг критического уровня, пора применять техники самопомощи. Например, покричать в лесу или просто расслабиться и попытаться поймать дзен. А пока вы выбираете, предлагаем свой способ для передышки — полистайте наш заботливый ноябрьский дайджест. Он поможет переключиться и сэкономить силы.  В блоге рассказываем, как разгрузить рабочий день и …

Приветы! Вот и последний месяц зимы пролетел, можно выходить из дома без риска что-нибудь отморозить. Ну а пока за окном всё ещё не хватает ярких красок, предлагаем взглянуть на мир сквозь цветные стёкла — ведь даже в повседневной рутине всегда найдётся повод порадоваться.  Для нас в феврале таких поводов нашлось немало: отметили два праздника, пополнили Базу знаний новыми статьями и даже поделились с клиентом шаманской магией. Об этом и не только в сегодняшнем дайджесте. Статьи и инструкции Как создать …