Результаты поиска

В этот раз у нас две новости. Если смотреть на них оптимистично, то обе хорошие, если реалистично, то только одна. Вот со спорной и начнем.  Новая уязвимость в процессорах Ryzen: AMD признала проблему В процессорах AMD Ryzen обнаружена новая уязвимость. Компания подтвердила её наличие, но подробности пока не раскрыты. Известно, что для эксплуатации уязвимости злоумышленнику потребуется доступ к системе на уровне локального администратора, а также специальный микрокод. Информация о проблеме стала известна …

Обнаружена критическая уязвимость (CVE-2025-14847) в MongoDB, которая позволяет удаленно выполнить произвольный код на серверах без авторизации. Уязвимость затрагивает версии:  MongoDB 8.2.0 — 8.2.3; MongoDB 8.0.0 — 8.0.16; MongoDB 7.0.0 — 7.0.26; MongoDB 6.0.0 — 6.0.26; MongoDB 5.0.0 — 5.0.31; MongoDB 4.4.0 — 4.4.29; все версии MongoDB Server 4.2; все версии MongoDB Server 4.0; все версии MongoDB Server 3.6. Уязвимость связана с некорректной обработкой расхождений в параметре длины в реализации zlib. …

В январе мы разработали инструмент для работы с API BILLmanager — чтобы не разбираться в доках. А ещё собрали новости про уязвимости и SSL от Sectigo (ex.Comodo). Статьи Как работать с API BILLmanager Запилили новый инструмент для работы с API. Список параметров функций можно взять прямо в интерфейсе биллинга. Вносите изменения на странице: двигайте ползунки, выбирайте что-то в полях — всё сохранится при выводе запроса. Установка PhpMyAdmin на Битрикс-сервер Если не хотите пользоваться инструментами …

Привет!  Лето в разгаре, и если вы уже сменили офисное кресло на шезлонг, а клавиатуру — на поднос с фруктами, то проектам и серверам приходится работать без выходных. Чтобы вы могли спокойно отдыхать, мы следим за обновлениями, уязвимостями и новыми фишками: тестируем удобные инструменты, мониторим изменения в законах и разбираемся, как сделать вашу инфраструктуру надёжнее. А ещё — собираем для вас полезные статьи и новости, чтобы вы могли после отпуска легко вернуться в курс дела. Обо всём этом …

С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.  Мы провели первую корректировку цен в начале 2026 года, однако рост затрат оказался выше прогнозов. Сейчас мы вынуждены снова изменить стоимость услуг — чтобы и дальше обеспечивать надёжность и качество сервиса. На какие тарифы и услуги изменится цена   1. Виртуальные серверы в Москве Изменение коснется …

Привет, привет! В тревожное время живём, не иначе. И тут главное соблюдать два основных правила, не считая регулярного мытья рук, конечно. Не поддаваться панике — это раз. И не забывать прокачивать скиллы. Это два. Эпидемии когда-нибудь заканчиваются, а полезные знания и навыки остаются с вами на веки вечные. И облегчают жизнь, особенно в кризис. В мартовском выпуске рассказываем о пяти полезных умениях , которые могут пригодиться каждому. А ещё делимся свежими материалами и новостями за месяц. Итак, …

Партнёры ispmanager в рамках программы по поиску ошибок  обнаружили в панели управления уязвимость, позволяющую получить root-доступ. Версия с исправлением уже вышла —  необходимо обновить ispmanager до последней версии stable 6.88.1 или beta 6.90.1 . Чтобы обновить панель управления, перейдите в раздел  Помощь — нажмите кнопку  Читать о программе , а затем  Обновить продукт . Уязвимость также затронула ispmanager 5, но инструкцию для исправления ошибки без обновления команда ispmanager подготовит только …

Привет! Если бы ваше лето было фильмом, то каким? Мы решили, что на эту роль вполне подошла бы фантастика «Всё, везде и сразу». И не только из-за того, что часто хочется оказаться в нескольких местах одновременно — хотя явно не помешало бы. А потому, что происходит столько событий, что просто не успеваешь уследить за всеми. Собрали в дайджест самое важное, но выпуск тоже получился обо всём и сразу :) А, может, оно и к лучшему — без переходов в параллельные реальности сможете не только узнать о работе …

ЗдорОво, работяги! Пока не уехали в отпуск, проверьте сервер. Оплатили ? Бэкапы есть? С безопасностью всё ок? Ах, молодцы — тогда ловите новые инструкции для настройки сервера. Но сперва похвастаемся. 4 июня в дата-центре завершились все профилактические работы, которые планировались до 8-го. Ура! Ребята — герои. Работали ночами, не покладая рук. Теперь мы уверены в каждом узле электропитания в ДЦ. Можно спать спокойно =) Инструкции Для Linux: Статистика нагрузки на сервер, atop Для Windows: Как отключить …

Январь — это сплошные эмоциональные качели. В первой половине месяца мы пытаемся забыть о задачах, чтобы хорошенько перезагрузиться на праздниках. А во вторую — делаем нечеловеческие усилия, чтобы вспомнить, чем занимались до каникул :) Но если вы начали узнавать коллег — это хороший знак: значит, самые сложные деньки позади, и вы почти вошли в рабочий ритм. Мы тоже уже в строю и подготовили традиционный дайджест. Коротко и по делу рассказываем, что интересного выпустили в январе: в подборке новые …

Несколько провокационное название выбрал, но оно отображает получившийся в итоге тестирования результат. Изначально подразумевалась шуточная статья про то, как в результате взлома можно получить настроенный игровой сервер. Но после я задумался и решил расширить тему. Рассказать о том, какие пароли категорически использовать нельзя, а какие наиболее взломостойкие и в то же время легко запоминаемые. Как быстро подобрать недостаточно надежный пароль, состоящий из букв и цифр? Как узнать надежность пароля? …

Решаем проблему обновлением ПО на родительских серверах. Дополнительных действий со стороны клиентов не требуется.   3 января подразделение гугла Project Zero опубликовало информацию о проблеме безопасности с процессорами на разных архитектурах. В число подверженных атаке попали процессоры Intel Xeon, которые мы используем для родительских серверов. Уязвимость позволяет процессу считывать произвольную область памяти. Таким образом, вредоносный код может получить доступ к закрытой информации. Подробно о …

… продления" доменного имени. Если автоматическое продление включено, то, за 10 дней до окончания срока регистрации, доменное имя автоматически продляется ещё на 1 год. ВНИМАНИЕ! По умолчанию, для всех существующих доменов эта функция включена. …

Если у вас есть домен, для создания тестового сайта можно использовать поддомены — это быстро и не требует регистрации отдельных доменных имён. На поддомене также можно разместить phpmyadmin , почтовые клиенты . При наличии нескольких серверов разграничить почту и сайты. Поддомен в ispmanager создаётся аналогично обычному домену . При создании почтовых поддоменов все DNS-записи будут созданы автоматически. Нет ограничения по количеству знаков в имени — можно создать поддомен вида …

От уязвимостей регулярно страдают самые популярные бесплатные CMS и панели управления — WordPress, Joomla, Drupal, Vesta CP. Впрочем, если вы используете коммерческие CMS, это не повод расслабляться: уязвимости есть и в них, просто о них не так широко известно.  Часто обновления безопасности “критические”, то есть от них зависит сохранность собственных и клиентских данных. Снизить вероятность потери данных можно, если поддерживать программное обеспечение сервера и компоненты сайта в актуальном состоянии. …

С 1 марта 2026 года мы повысим стоимость аренды виртуальных серверов и части дополнительных услуг. Что именно меняется 1. Виртуальные серверы Стоимость тарифов увеличивается примерно на 15%. Изменение касается серверов на всех локациях (Москва, Амстердам, Алматы) и всех тарифов, кроме: Акционных линеек: Freddy, Jason, First John, Восток, Disco, Techno; Тарифов на виртуализации OpenVZ и FreeBSD jail. Новые цены на VDS Готовые тарифы   Тариф Старая цена Новая цена SSD NVME SSD NVME Прогрев от 219 руб/мес от …

Мы предлагаем лучшее решение для хостинга ваших сайтов Наша компания предлагает услуги хостинга только на виртуальных выделенных серверах VDS или VPS, а это услуга качественно более высокого уровня, чем обычный виртуальный (shared) хостинг. VDS и VPS предоставляют несравнимо больше возможностей для реализации ваших самых смелых идей и проектов. В отличие от обычного хостинга, вы получите не просто место на сервере и доступ по FTP, вы получите собственный сервер, с полными административными правами, …

В ходе внутреннего тестирования, сотрудниками Microsoft была выявлена потенциально критическая уязвимость в канале безопасности удаленного выполнения кода (Schannel Remote Code Execution Vulnerability). Данной уязвимости подвержены как серверные редакции Windows (2003-2012), так и пользовательские начиная с Windows Vista. Критическая ошибка в SChannel (реализация SSL/TLS от Microsoft) позволяет злоумышленнику выполнить произвольный код на сервере удаленно. Исправление  kb2992611 уже доступно в центре …

Приветы! Весна — удивительное время. Природа просыпается, поют птицы, на деревьях распускаются первые листья, а коллеги, очнувшись от зимней спячки, приносят миллиарды задач.  Март был очень насыщенным. Мы готовились к ЦОДам, писали статьи с инструкциями, следили за новостями и старались успевать спать. Но обо всём по порядку. Статьи и инструкции Настройка Nginx для защиты от DDoS-атак Чтобы защититься от DDoS-атак, обычно используют сторонние программные или аппаратные средства. Такие как Firewall, WAF …

Наиболее распространенным языком для создания веб-сайтов можно смело считать php. Но мало использовать его, нужно еще и правильно настроить. Настройка php на сервере обеспечит не только безопасность, но и увеличит скорость работы сайтов. Пользователем github из Германии - perusio опубликован скрипт на awk+bash, который автоматически приводит настройки php в соответствие с ресурсами сервера, включая улучшения безопасности. Рассмотрим более подробно, что же из себя представляет этот скрипт, его установку и …

В этом месяце мы постили интересные переводы на Хабре: про хакеров и комиксы про администрирование. Вспоминали полезные статьи про безопасность и оптимизацию сервера. Про всё это — ниже. Там же делимся планами ко дню рождения и новостями из it-мира. Почитать Комиксы про администрирование Перевели журнал Джулии Эванс «Становимся волшебниками в программировании». Первая часть уже давно в нашем блоге на Хабре, вторую опубликовали сегодня. Наш хаброблог с комиксами Страница с комиксами на сайте Воры и гики: …

Линукс – довольно гибкая штука и задачи здесь можно выполнить разными способами. Сегодня мы рассмотрим, как узнать сколько ОЗУ используется определенным процессом. Сделаем это на примере процесса веб-сервера apache. 897110 ? S 0:00 /usr/sbin/httpd.itk -k start Команда ps Первым вариантом будет команда ps, с помощью которой можно получить список процессов, запущенных на сервере. Командой ps -p v, где - идентификатор процесса, в нашем случае - это число 897110. Получим следующий вывод: # ps -p …

Приветы! В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.   В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем чуть позже😉 А пока посмотрите, что мы успели за этот месяц. Статьи и инструкции Гайды по Bash Bash — одна из наиболее популярных командных оболочек в операционных системах семейства *nix: Linux, Unix и …

Привет!  Ноябрь — время, когда список дел длиннее, чем световой день: догорают отчёты и дедлайны, всем надо что-то успеть. Если вы, как и мы, чувствуете, что стресс достиг критического уровня, пора применять техники самопомощи. Например, покричать в лесу или просто расслабиться и попытаться поймать дзен. А пока вы выбираете, предлагаем свой способ для передышки — полистайте наш заботливый ноябрьский дайджест. Он поможет переключиться и сэкономить силы.  В блоге рассказываем, как разгрузить рабочий день и …

Привет! Вот и подошел к концу самый короткий рабочий месяц этого года. В следующий раз почти такое же удовольствие нас ждёт не раньше мая. Надеемся, что вы успели набраться сил и хорошенько отдохнуть в первой половине января, а затем энергично и плодотворно провести его вторую половину. Далее рассказываем, чем нам запомнились рабочие будни, и делимся самыми интересными новостями, материалами и, конечно же, планами на будущее.  Статьи и инструкции Условные операторы в bash в двух частях В базу знаний …