Результаты поиска

… обычному локальному пользователю без специальных прав повыситься до root. Проблема затрагивает не только десктопы и серверы на Linux, но и часть Android-устройств на новых версиях ядра. Баг живёт в подсистеме epoll — механизме, который отслеживает файловые дескрипторы, сетевые соединения и события ввода-вывода. Его используют почти все серверы и браузеры, поэтому просто отключить epoll нельзя. По сути это гонка, приводящая к use-after-free: когда один …

Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо корректно настроить механизм CORS. В этом руководстве мы простыми словами объясним, что такое CORS, как он работает в связке с S3 на примере  нашего хранилища и как его правильно настроить в сервисе FirstVDS для корректного обмена ресурсами. В этой статье вы найдете базовые принципы CORS — зачем он нужен и как работает между браузером и S3-хранилищем, а также детальный …

Приветы! Взрослая жизнь — это когда вопрос, как ты провёл лето, волнует уже не учителя, а твоего начальника, который ждёт подробный отчёт о проделанной работе. Нам тоже есть о чём вам рассказать, поэтому отчитываемся :) В новом выпуске дайджеста расскажем, какие возможности появились у нашего бота для мессенджеров, как прошёл розыгрыш мерча в телеграм-канале, и поделимся небольшим спойлером грядущей сентябрьской акции. Статьи и инструкции Как настроить почту для домена через Google, Яндекс и Mail Настроить …

… - основная моя работа. Прибыльная ли это профессия? Для меня не совсем подходит слово "обзорщик". Я не оцениваю виртуальные серверы, а даю пользователям возможность подобрать оптимальный хостинг. Но, в общем смысле, работа довольно прибыльная. … - FirstVDS действительно ПЕРВЫЕ. Именно поэтому для всех проектов, с которыми работаю, я рекомендую и использую выделенные серверы от FirstVDS. Написание сайтов - основная моя работа. Спасибо за теплые слова! А что побудило вас вступить в …

ЗдорОво, работяги! Пока не уехали в отпуск, проверьте сервер. Оплатили ? Бэкапы есть? С безопасностью всё ок? Ах, молодцы — тогда ловите новые инструкции для настройки сервера. Но сперва похвастаемся. 4 июня в дата-центре завершились все профилактические работы, которые планировались до 8-го. Ура! Ребята — герои. Работали ночами, не покладая рук. Теперь мы уверены в каждом узле электропитания в ДЦ. Можно спать спокойно =) Инструкции Для Linux: Статистика нагрузки на сервер, atop Для Windows: Как отключить …

… возможность защитить свой сайт по выгодной цене. Выбрать SSL-сертификат Релизы и уязвимости Червь P2PInfect, атакующий серверы Redis Исследователи обнаружили нового червя P2PInfect, создающего свою P2P-сеть и распространяющего вредоносное ПО …

Рассказываем о полезных командах при работе с SSL-сертификатами и не только.  Полезные команды при работе с SSL-сертификатами   Создание ключа для SSL-сертификата. openssl req -batch -noout -new -newkey rsa:2048 -nodes -keyout cert.key В случае утери пароля или файла ключа придется заказывать пересоздание сертификата. Генерация CSR-запроса: openssl req -new -key cert.key -out cert.csr Имя домена, на который создается запрос, прописывается в Common Name - example.com, A challenge password и An optional …

С началом бизнес-сезона! Пришло время посмотреть, что успели за год и что ещё можно успеть. Мы активно ездим по it-шным конференциям, а вам рекомендуем: Защитить сайты от зловредов, уязвимостей в CMS и других кибер-опасностей. В этом году угрозы находят и находят — не могут остановиться. Собрали для вас   рекомендации по безопасности Заложить ресурсов на рост проекта и переехать на скоростные NVMe — теперь доступно до 2 ТБ диска в гибком Форсаже и Битриксе. Заказать VDS Разгон по цене Старта — припасли 100 …

Приветы! До Нового года осталось всего три дня. Мы с коллегами уже поделились на два лагеря — одна половина пытается успеть неуспеваемое, а другая поймала предпраздничный дзен и поглощает мандаринки с новогодней колой. Если вы ещё в работе — держитесь, мы с вами! В перерыве между задачами предлагаем полистать последний в этом году дайджест и узнать новости декабря. В честь Нового года мы кое-что для вас приготовили, но давайте по порядку :) Статьи и инструкции Как подключить HTTP/2 на сервере Протокол …

При заказе виртуального сервера с  готовым рецептом вы получите VDS, на котором уже установлен  Docker CE (Community Edition), runtime  containerd , плагин  Docker Compose и  Buildx . Docker запущен и добавлен в автозагрузку — всё готово к работе. В этой статье расскажем, как начать работу с Docker и проверить его работоспособность. По умолчанию устанавливается последняя версия Docker. Журнал установки сохраняется в  /root/Docker.log , краткий итог — в  /root/Docker-final.txt . Рецепт работает на Debian …

… за данными. Диск NVMe обеспечивает обработку бо́льшего количества запросов в единицу времени (IOPS). А ещё все виртуальные серверы с NVMe располагаются на новых платформах Intel Scalable. Как заказать? На главной странице или на странице Готовых …

Наиболее распространенным языком для создания веб-сайтов можно смело считать php. Но мало использовать его, нужно еще и правильно настроить. Настройка php на сервере обеспечит не только безопасность, но и увеличит скорость работы сайтов. Пользователем github из Германии - perusio опубликован скрипт на awk+bash, который автоматически приводит настройки php в соответствие с ресурсами сервера, включая улучшения безопасности. Рассмотрим более подробно, что же из себя представляет этот скрипт, его установку и …

Две новости о важных уязвимостях, мимо которых не смогли пройти. Если, так же как и мы, считаете, что безопасность — это важно, наша подборка для вас.  Удалённые уязвимости в CUPS Автор межсетевого экрана Симоне Маргарителли обнаружил опасные уязвимости в системе CUPS, которые позволяют проводить удалённые атаки на операционные системы GNU/Linux, Solaris и FreeBSD. Эти уязвимости позволяют злоумышленникам выполнять код без необходимости аутентификации, изменяя параметры принтера или добавляя фальшивые …

… фильтрации трафика со стороны государственных регуляторов. Проблемы с внутренней связностью и оборудованием нет — наши серверы работают штатно. Проверить состояние узлов  можно в статус-панели .  К сожалению, повлиять на настройки операторов …

UPD. Яндекс прекратил разработку и поддержку своего антивируса. RIP Манул : ( Совместно с компанией Revisium, Яндекс выпустили антивирус для сайтов под названием Манул. Этот антивирус позволяет сканировать и удалять обнаруженные на сайте вирусы на стороне сервера. После его установки антивирус Манул сканирует файлы сайта, в корневой директории которого он расположен. При сканировании файлы проверяются на наличие вредоносного кода. После окончания проверки антивирус сохраняет отчет, к которому прикладывает …

… построенный по стандартам отказоустойчивости и безопасности. Подробнее о новом дата-центре рассказывали  здесь. Все серверы из euNetworks уже бесшовно перенесены в новый дата-центр. Стоимость аренды не изменилась, все услуги работают в … локацию в Алматы:  можно арендовать сервер  в дата-центре Ahost.kz . А в Москве и Амстердаме апгрейднули железо: теперь серверы в тарифах  Форсаж и  Атлант открываются не только на AMD EPYC 9654, но и на новом серверном процессоре AMD EPYC …

Как оптимисты мы всегда надеемся на лучшее, но как реалисты не перестаем следить за новостями из области безопасности. Октябрь принес новые вызовы и, надо сказать, что они вызывают интерес не только со стороны «как защититься», но и со стороны — «это и, правда, интересно». Об использовании закрытых уязвимостей, усилении трафика при DDoS-атаках и причинах запрета популярного сервиса — обо всем этом в нашем новом выпуске. Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов  Вирус …

Сладость или гадость? Бэкап или факап? В канун Хэллоуина подвели итоги месяца и подготовили для вас очень страшный выпуск дайджеста. Без красных шариков и клоунов, но всё равно жуткий. Читайте, чтобы узнать, чего боятся наши админы, как уберечься от ужасов хостинга и что такого кошмарного случилось в октябре 2019-го … Хаос — это страшно Это почти ад. Особенно для молодого сисадмина, только что прошедшего обряд посвящения. Навести порядок железной дланью помогут 4 столпа системного администрирования и 10 …

… VDS разворачиваются на платформах с использованием водяного охлаждения. Тариф CPU.Турбо — это мощные и производительные серверы для интернет-магазинов, 1С продуктов и других высоконагруженных проектов. Битрикс.Турбо оптимизирован специально для …

… на три первых месяца использования. Летние тарифы В июне запустили обновленную тарифную линейку, по которой можно заказать серверы до 31.08.2016. В два раза увеличилось количество оперативной памяти и размер SSD-диска. Цены при этом остались …

… театрам, радио, музыкальным приложениям. Среди участников инициативы, которым мы предоставили бесплатные серверы — два сервиса для образовательных учреждений — nashurok.tech и siteobr.ru . Nashurok.tech позволяет вести уроки … но мы тоже им помогли. По этим причинам мы изменили условия — переформулировали критерии проектов, которые могут получить серверы бесплатно и распространили эту возможность не только на клиентов FirstVDS. Узнать новые условия и подать заявку … в домашних условиях. Тем более у нас есть такая возможность. Если проект на время пандемии оказывает бесплатные услуги, серверы мы также предоставим бесплатно. Таким образом, проекту не придётся менять условия для своих клиентов, чтобы …

На мой взгляд, sshguard самое простое приложение, которое я видел в последнее время, для защиты от массового подбора паролей к различным сервисам. SSHGuard интересен не только своей простотой, но и тем, что написан на C (в отличие от других похожих демонов, написанных на bash, python, perl), поэтому он работает на порядок быстрее, а так же у него отсутствуют проблемы с безопасностью, которые могут потенциально возникнуть при использовании других обработчиков лог-файлов. Основные возможности Обработка логов …

Хай, гайз! На самом деле для бэкапов всегда пора. Просто в марте официальный день резервного копирования — 31-ого, в это воскресенье. Не хотите праздновать День дурака — отметьте День бэкапа. Проверьте, как работают ваши резервные копии — собрали ниже статьи в помощь. Если недавно проверяли — пройдите шуточный тест «Какой ты бэкап-мастер?». И читайте дайджест до конца — чтобы не пропустить бесплатные бэкапы и большое хабротестирование процессоров Intel Core (собрало уже 54k просмотров и за 60 …

… и CPU.Турбо в один улучшенный тариф — CPU.Турбо 2.0 , который обеспечит вашим проектам максимальное быстродействие. Серверы разворачиваются в новом кластере на базе AMD Ryzen 9 7950X (4.5 ГГц – 5.7 ГГц) с водяным охлаждением, памятью DDR5 и …

Встречайте 9 возможностей FirstVDS! Некоторые из них работают уже 3 года. Но вы о них не знаете, судя по ответам в голосовании «Повлияй на политику компании». В поле «свой вариант» вы предлагали запилить то, что давно запилено. Мы могли бы сказать, что добавили эти возможности сейчас, по вашим просьбам. Но признаемся честно — мы давно уже о вас позаботились.   1. «Какое-нибудь решения для lets encrypt» — интеграция ISPmanager c lets encrypt Установите плагин в панели и получите бесплатный самообновляемый …