Результаты поиска

За последние недели в мире кибербезопасности обнаружились серьезные угрозы, которые касаются безопасности миллионов пользователей и систем. Уязвимости в движке Blink браузеров на базе Chromium позволяют за секунды вывести их из строя, плагины безопасности Wordpress становятся инструментами для захвата сайтов, а ошибки в runC угрожают изоляции контейнеров Docker и Kubernetes. Рассказываем, что нужно знать о новых угрозах и как от них защититься. Угроза для пользователей браузеров на базе Chromium …

SSL-сертификат подтверждает подлинность сайта и обеспечивает защищённое соединение для безопасной работы с данными пользователей. Заказ SSL-сертификата включает в себя несколько шагов, о которых и пойдёт речь в данной статье.  Этапы получения SSL-сертификата на домен/поддомен Заказ Шаг 1. Тарифный план Шаг 2. Запрос на получение сертификата Шаг 3. Секретный ключ сертификата Шаг 4. Контактные данные Шаг 5. Подтверждение сертификата  Шаг 6. Параметры услуги Продление SSL-сертификата Полезные ссылки Этапы …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

  S3 хранилище  — это надёжное и масштабируемое решение для хранения данных, и в этой статье мы расскажем, как начать работу с услугой и использовать основные функции через Личный кабинет. Описание услуги Ограничения объектного хранилища Работа с хранилищем Работа с бакетами Размещение веб-сайта Управление файлами Описание услуги Объектное хранилище S3 — это современный тип хранилища для неструктурированных данных, таких как фото, видео, документы, резервные копии и другие файлы. В отличие от традиционных …

… для любого дистрибутива — не нужны ни подбор смещений, ни перекомпиляция. В зоне повышенного риска — многопользовательские серверы, CI-раннеры (GitHub Actions, GitLab), контейнеры и Kubernetes (уязвимость позволяет сбежать из контейнера на хост), …

… работать с национальной доменной системой (НСДИ) Все хостинг-провайдеры обязаны использовать национальную систему доменных имён (НДСИ), но сейчас за нарушение этой обязанности нет наказания. Законопроект предлагает ввести штрафы для …

Еще 5 сентября 2014 года разработчики браузера Chromium в своем блоге  объявили  о том, что к 1 января 2017 года их браузер перестанет поддерживать алгоритм хеширования SHA-1. Это алгоритм используется (и использовался) для выпуска SSL-сертификатов. Все браузеры на основе Chromium (в том числе и Google Chrome) перестанут поддерживать SHA-1. Эту инициативу Google поддержали так же Mozilla и Microsoft. Началом отсчета можно считать выход браузера Chrome версии 39 в конце ноября 2014 г.  Почему решили …

Июнь пролетел с невероятной скоростью, а всё потому, что мы были заняты новыми релизами, акциями и другими проектами. Как говорится, покой нам только снится :) Об этом и других новостях читайте в свежем дайджесте. Статьи   Habr: самое интересное за июнь Что общего у кактовикских цифр, трёхраздельного шифра, лунных морей и российского микрокомпьютера Repki Pi? На первый взгляд, кажется, что ничего. Но на самом деле все эти темы упоминаются в нашем блоге! Присоединяйтесь к нам на Хабре и узнавайте что-то …

Приветы!  Каждый программист знает: не бывает идеального кода с первого раза. Бывает качественная отладка. Если в логе вашего сентября до сих пор отмечены неисправленные баги — дожди, горящие дедлайны или осенняя хандра — пришло время накатывать патчи и находить поводы для хорошего настроения, в том числе и в нашем дайджесте.  Собрали для вас свежие релизы с нашими новостями, обновления статей в блоге на Хабре. А ещё — залили в прод шуточную инструкцию-акцию по полной перезагрузке, которая ответит на …

За последние недели обнаружилась серия критических уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая …

В кино айтишники и программисты часто предстают в образе застенчивых ботаников — гениальных, но неловких, неразговорчивых, вечно в толстовке и с ноутбуком на коленях. Но на самом деле среди них немало тех, кто действует дерзко и не боится бросить вызов системе, чтобы проложить свой маршрут в хаосе цифровой эпохи. Они нарушают правила — и пишут собственные. Именно о таких бунтарях эта подборка фильмов.   В подборке представлены более нишевые и нерастиражированные проекты. Каждый из них — высказывание, …

На заре становления интернета, в конце 1970-х годов, международная организация по стандартизации ISO (International Organization for Standartization) предприняла масштабную попытку навести порядок в компьютерных сетях и создала набор правил, которому должны следовать подключённые друг к другу сетевые устройства при обмене данными. Так на свет появилась эталонная сетевая модель OSI (The Open Systems Interconnection model, модель взаимодействия открытых систем). Почему модель OSI важна? История появления OSI …

Любой посетитель, перешедший по вашей реферальной ссылке, или человек, воспользовавшийся вашим промокодом, будет связан с вами. Если он станет клиентом FirstVDS, то вы будете получать 10% всех расходов реферала на хостинг. Время, прошедшее между переходом на наш сайт и заказом, не имеет значения. В случае если один и тот же посетитель перешёл на наш сайт с сайтов нескольких партнеров, то он будет связан с партнером, переход от которого произошел позже. Методы рекламы и рекламные материалы В рамках …

Приветы! «У вас есть Сплюш? Меняю на Драматяша!» — примерно вот так прошли все 12 дней празднования Дня программиста в нашем телеграме. Кошачье безумие било все рекорды по общению в тг-чате: за первый день мы получили больше 9000 сообщений, и 90% из них были о котиках и мемах с ними!  Но сейчас уже все вернулось на круги своя — котики продолжают радовать всех вокруг, Хакермен практически признал, что был неправ, а в чате снова стало спокойно.  Статьи и инструкции А вы точно программист? Статья без котиков, …

Февраль не особо баловал нас новостями из мира безопасности первые пару недель. Но некоторое время назад всё изменилось. И хотя речь сегодня пойдет о критических уязвимостях, которые затрагивают многих, доля оптимизма в новостях все же присутствует. А все потому, что доступны обновления, в которых они исправлены. Но начнем мы, пожалуй, не с них, а с интересного эксперимента одного школьника, которому удалось запустить внутри pdf-файла OC Linux.    Школьник запустил Linux внутри PDF-файла Старшеклассник …

… использовать для поиска и фильтрации файлов по названиям. В оболочках Unix подстановка специальных символов для получения имён файлов называется globbing (поиск по шаблонам). Например, в результате выполнения команды  ls *.sh будут отображены все …

Ожидается, что к концу 2024 года в мире  будет 28,7 млн программистов — это чуть больше, чем население Австралии. А самая «программистская» страна в мире —  Китай , там представителей этой профессии почти в 2 раза больше, чем в США, и в 8 раз — чем в России. В преддверии Дня программиста мы решили вспомнить интересные факты об этой профессии и поделились ими в статье.  Когда отмечают День программиста История Дня программиста Где живут и на чем кодят сегодняшние программисты Как обстоят дела с профессией …

В ОС Windows можно подключить S3-хранилище как виртуальный диск — так пользователю будет удобнее и проще работать с файлами. После установки взаимодействие с файлами в этом хранилище становится аналогичным работе с обычным локальным диском. Такой подход может быть полезен для синхронизации данных между устройствами, создания облачных резервных копий и других задач, требующих сетевого хранения. В статье мы подробно рассмотрим, как подключить S3-хранилище в качестве виртуального диска на Windows 10 и 11. …

… каналов связи, чтобы создать поток из 47 миллионов запросов в секунду. Атака может быть совершена только на уязвимые серверы с поддержкой HTTP/2, возможность совершения атаки для HTTP/3 атаки пока полностью не проанализирована. Подробнее на …

Привет! Если бы ваше лето было фильмом, то каким? Мы решили, что на эту роль вполне подошла бы фантастика «Всё, везде и сразу». И не только из-за того, что часто хочется оказаться в нескольких местах одновременно — хотя явно не помешало бы. А потому, что происходит столько событий, что просто не успеваешь уследить за всеми. Собрали в дайджест самое важное, но выпуск тоже получился обо всём и сразу :) А, может, оно и к лучшему — без переходов в параллельные реальности сможете не только узнать о работе …

Нередко возникают ситуации, когда нужно перенести данные из одного облачного хранилища S3 в другое. Например, при необходимости собрать все данные в одном месте или смене провайдера. Мы расскажем, как выполнить копирование, используя известный инструмент по работе с данными облачных хранилищ — Rclone.  Rclone — это удобная утилита командной строки для синхронизации и управления данными в облачных хранилищах, которая работает через интерфейс S3 API и обладает широким набором функций.  Далее подробно …

… программный комплекс игры Encounter с целью получить доступ к содержанию сценария; нападать на дата-центр, где находятся серверы игры Encounter, с целью получить силовой доступ к содержанию сценария. Задания Часть заданий были типовыми для …

В честь Международного женского дня решили спросить у женщин-коллег, как им работается в хостинге. О том, как они пришли в IT-компанию, что им здесь нравится и в каком направлении хочется развиваться дальше, смотрите в нашем видеоинтервью. А для тех, кто предпочитает текстовый формат — читайте ниже. На 12 вопросов о работе в IT, мечтах и стереотипах ответили: системный администратор Даша, специалист службы заботы о клиентах Аня, маркетолог Катя, HR-специалист Соня, технический консультант Настя, …

Кажется, в мае нам придется быть более бдительными, чем обычно. Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Эксплоиты уже в открытом доступе. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.  Dirty Frag (Copy Fail 2): новая уязвимость в ядре Linux позволяет получить root через страничный кэш После недавней уязвимости Copy Fail, о которой мы писали ранее , исследователи нашли ещё две похожие …

Количество кибератак за последние годы поражает — например, за 2024 год бы ло  зарегистрировано бо льше 1,8 млрд инцидентов, и это без учета DDoS-атак и фишинга. В 2025 году уровень угроз оставался высоким: по данным  Positive Technologies , Россия заняла третье место в мире по числу кибератак после США и Китая, а на её долю пришлось 46% всех инцидентов в СНГ. Поэтому защита устройств от вредоносного ПО очень актуальна, и один из главных  способов — установка на компьютер хорошего антивируса.  В статье мы …