Результаты поиска

Современные веб-проекты постоянно сталкиваются с кибератаками — от брутфорс-взломов до сложных DDoS-атак, способных вывести сервер из строя. Без надежной защиты как бизнес, так и простой пользователь рискуют столкнуться с утечками данных, финансовыми потерями или репутационным ущербом. BitNinja — комплексное решение для защиты серверов и веб-сайтов, которое выявляет и блокирует различные угрозы: хакерские атаки, спам-ботов, SQL-инъекции и другие виды вредоносной активности. Решение особенно востребовано …

19 ноября 2014 вышло критическое обновление безопасности для Drupal 7 и 6 Drupal Core - Moderately Critical - Multiple Vulnerabilities - SA-CORE-2014-006 Первая уязвимость - подделка и перехват сессии В обеих ветках Drupal можно перехватить сессию другого пользователя запросом, сформированным специальным образом. Эта атака возможна в случаях работы сайта и шифрования соединения (http и https) одновременно (смешанный режим). Вторая уязвимость касается только Drupal 7 - отказ в обслуживании Текущая ветка …

… Возможность собрать сервер с наилучшим соотношением цена-качество. Настраивайте количество ядер процессора и оперативную память без остановки в работе сервера, потребуется только перезагрузка. Доступную цену на гибкий VDS хостинг с защитой от …

… последние 100 строк. less — для вдумчивого чтения . Позволяет открывать большие файлы без загрузки их целиком в оперативную память. Листать: стрелки вверх/вниз или PageUp/PageDown . Поиск: нажмите /, введите текст (например, error ) и нажмите Enter …

… резолвер провайдера записывает его в свой кэш и передаёт нашему встроенному резолверу. Тот записывает его в свою внутреннюю память и возвращает адрес браузеру. Браузер выполняет прямой запрос к полученному IP-адресу, и начинается загрузка данных …

API — это программный интерфейс, который позволяет управлять любым приложением через набор команд и функций. API Яндекс.Музыки проигрывает музыку прямо на вашем сайте, API Твиттера — дает возможность получать последние записи или фото по тэгам. В нашей работе мы используем биллинг BILLmanager . У него есть свой API, с помощью которого можно масштабировать серверы на гибких тарифах, получать информацию о платежах, списаниях со счёта и т.д. На сайте разработчиков биллинга есть обширная документация по …

Если в самый разгар акции ваш сайт вдруг перестанет работать, вы упустите часть прибыли и потеряете клиентов. Чтобы этого избежать, нужно знать, где и как быстро посмотреть статистику по вашему серверу — используемые ресурсы, наличие ошибок, уведомления от поддержки хостинга.  Для этого не нужны особые навыки администрирования — достаточно заглянуть в одну из панелей управления, доступных вместе с вашим сервером. Личный кабинет — уведомления поддержки и статистика ресурсов и трафика Панель VMmanager — …

… интерфейс — диски стали эффективнее работать с большим количеством одновременных запросов, быстрее обращаться в оперативную память за данными. Диск NVMe обеспечивает обработку бо́льшего количества запросов в единицу времени (IOPS). Тестируем …

Мы не могли пройти мимо и оставить новинку от Intel незамеченной, поэтому встречайте самый производительный (и это не шутки) процессор i9-10900K на тарифах линейки Турбо. Новые мощности по прежней цене! Наши скоростные тарифы CPU.Турбо и Битрикс.Турбо стали еще быстрее и производительнее, чем раньше. Теперь новые VDS на этих тарифах запускаются в кластерах на базе i9-10900K, 10-ядерного процессора нового поколения.  Флагман Intel получил обновленную архитектуру Comet Lake-S, а также улучшенную технологию …

В этой подборке — четыре эксплоита для ядра Linux, побег из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. Ещё — слежка за чужим вводом через события файловой системы и кампания на GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы драйвером с подписью Microsoft. Root в ядре Linux, побег из KVM и исправления для Ghostscript, Unbound, Exim и Suricata Опубликованы подробности о четырёх уязвимостях в ядре Linux , через …

Недавно мы добавили в кластеры новые мощные процессоры AMD Epyc, а значит, настало время проапгрейдить и наши тарифы — теперь ещё больше мощности по выгодным ценам. VDS Форсаж 4.0 — до 30% выгоды Максимальные лимиты выросли, а стоимость тарифа уменьшилась почти на 30%! Теперь вам доступно до 16 ядер, 64 RAM и 2000 Гб в конфигурации с SSD-диском и до 128 ядер, 512 RAM и 4000 Гб с NVMe-диском.  Минимальная конфигурация останется прежней: 2 ядра, 2 RAM, 20 Гб SSD или NVMe.  Чтобы узнать актуальную стоимость, …

Чаты в обычных мессенджерах или социальных сетях хороши для личной переписки, но у бизнеса они быстро превращаются в хаос. Рабочие задачи теряются, файлы исчезают в ленте, а при увольнении сотрудника конфиденциальная информация может выйти за пределы компании. Именно поэтому предприниматели всё чаще переходят на корпоративные мессенджеры — специальные программы для внутреннего общения между сотрудниками.  Что такое корпоративный мессенджер Критерии выбора: на что смотреть в первую очередь  Self-hosted …

Приложение для удаленного доступа к серверу по SSH — PuTTY стало уже де-факто программой по умолчанию для администрирования юникс-серверов. Есть некоторое количество его ответвлений сторонних разработчиков, из которых можно отметить KiTTY (из наиболее отличительной черты – минимизация в трей, сохранение паролей, распознавание ссылок) и проект по локализации KiTTY на русский язык –  http://putty.org.ru/ . Сейчас речь пойдет как раз про PuTTY. Этот проект развивается достаточно медленно, так как все, что …

Никто не застрахован от атак злоумышленников, сбоев оборудования, неудачных экспериментов с системой, слива базы или стихийного бедствия. Чтобы встретить любой апокалипсис невозмутимо, сохраняйтесь — подключите автоматические бэкапы. С 1 по 31 августа для активного сервера на услугу действует скидка 90% на 3 месяца, а при заказе нового — дарим автобэкапы на период хостинга при первом платеже — от 1 до 12 месяцев. При автобэкапах копии сохраняются раз в сутки, чтобы важные обновления не прошли мимо. К тому …

Приветы! Месяц выдался насыщенным. И День космонавтики отметили, и несколько важных релизов сделали, а теперь празднуем день рождения проекта CLO! В общем, скучать не приходится. Но даже в такой суете не могли оставить вас без свежего дайджеста. Статьи и инструкции Как создать корпоративную почту на своём домене Клиенты и партнёры будут больше доверять компании, у которой есть почта с собственным адресом — она выглядит более серьёзно и лучше запоминается. Чтобы вы могли настроить такую почту на своём …

… данных, помимо бэкапов; Помните, что выключение сервера не освобождает закреплённые за ним ресурсы — процессор, память и диск. Поэтому выключенные серверы оплачиваются в полном объёме, а при отсутствии продления — блокируются и по …

… на шаг настройки сервера БЕЗ каких-либо предустановленных настроек сервера, отличающихся от стандартных (процессор, память, диск, шаблон ОС). Разные конфигурации у вас представлены разными тарифами. В каких случаях придется обновить сайт : … сайте представлены специальными ссылками в BILLmanager с предустановленными нестандартными параметрами тарифа (процессор, память, диск, шаблон ОС) Настройка параметров сервера прямо на сайте (использование pricelist.export ) Рассмотрим каждый из … заказа на сайте вы отправляете клиента в BILLmanager на шаг настройки сервера, где уже предустановлены параметры (диск, память, процессор). Для формирования заказа вы, скорее всего, используете специальные ссылки: …

Cистемные администраторы и DevOps-инженеры управляют десятками и даже сотнями серверов. Ежедневно приходится разворачивать на них новые сервисы, обновлять ПО и следить за безопасностью. Ручное решение этих задач на каждой машине отнимает время и может привести к ошибкам.  Для автоматизации рутины разработали специальное ПО, которое помогает упростить процесс настройки и управления. Один из таких инструментов — система управления конфигурациями Ansible. В статье разберёмся, что такое Ansible, как он устроен …

В еженедельном обзоре информационной безопасности — новая подборка критических уязвимостей. На этот раз — в Samba, ASP.NET Core и Linux RAID. Рассказываем, что важно обновить, чтобы защитить свои системы. Уязвимость в Samba с максимальным уровнем опасности Уязвимость (CVE-2025-10230, уровень опасности — 10 из 10) позволяет запускать произвольный код на сервере без аутентификации. Для её устранения выпущены экстренные обновления.   Уязвимость возникает при изменении имени в WINS: система запускает служебное …

Февраль решил, что если уходить, то эффектно. Поэтому сегодня, продолжая тему уязвимостей и исправлений, рассказываем об опасных уязвимостях, которые были обнаружены совсем недавно.  Уязвимость в OpenH264 приводит к выполнению произвольного кода при обработке видео В открытой реализации видеокодека H.264, OpenH264, найдена уязвимость (CVE-2025-27091). Она возникает в режимах SVC (Scalable Video Coding) и AVC (Advanced Video Coding) из-за состояния гонки, которое приводит к выходу за границы выделенного …

Услуга «Внешний диск для бэкапов» больше недоступна для заказа. Внешний диск для бэкапов — облачное FTP-хранилище, которое организовано на удалённом сервере и, в первую очередь, предназначено для хранения резервных копий. Однако вы без проблем можете использовать его для хранения любых других файлов — фотографий, медиа, корпоративных материалов. Далее расскажем о том, как управлять внешним диском, подключаться к нему и работать с файлами. Где найти доступы Способы подключения к внешнему диску Подключение …

… или связанный с ней struct file освобождается слишком рано, а код продолжает работать с указателем на уже освобождённую память. Для атаки не нужны дополнительные привилегии или user namespaces — достаточно, чтобы в системе была включена …

Привет!  Если к началу сентября вы забыли не только, какие задачи решали перед отпуском, но и как зовут коллег, значит, ваш отдых удался! Чем не повод для отличного настроения? А пока осталось немного времени на раскачку, предлагаем вместе с нами потихоньку готовиться к продуктивной осени и освежить в памяти «пройденный материал».  Чтобы было полегче, начнём с повторения простых определений, к примеру, что такое GitLab. Затем пройдёмся по «списку литературы» из блога на Хабре и приступим к изучению самого …

… на стороне атакуемой системы. Атаки особенно опасны в виртуализированных окружениях: они позволяют гостевой системе читать память хоста. Training Solo использует уязвимости в предсказании переходов, чтобы «запутать» процессор и получить доступ к …

Nginx — высокопроизводительный веб-сервер и почтовый прокси-сервер с открытым исходным кодом, обслуживающий огромное количество высоконагруженных сайтов по всему миру. Nginx завоевал широкую популярность благодаря своей лёгкости, надёжности, масштабируемости и простоте настройки. Если вы хотите облегчить трудовые будни вашего сервера, nginx поможет снять с него часть нагрузки, а также повысить безопасность и отказоустойчивость ваших сайтов. В этой статье мы расскажем, как установить и настроить nginx, и …