Результаты поиска

… позволяют за секунды вывести их из строя, плагины безопасности Wordpress становятся инструментами для захвата сайтов, а ошибки в runC угрожают изоляции контейнеров Docker и Kubernetes. Рассказываем, что нужно знать о новых угрозах и как от них …

С первого по третье ноября мы представляли FirstVDS в Москве на 9 ежегодной выставке RIW16 (Russian Interactive Week) . Мы уже участвовали в RIW в 2013 и в 2015 году. Первый раз привозили стенд, во второй — просто как слушатели. В этих поездках меня поразило количество посетителей конференции — 20 000 человек . Полагая, что в этом году народа будет не меньше, решили всех удивить. Потратили полтора месяца на подготовку. Заказали яркий стенд, приготовили подарки, выучили ответы на часто задаваемые вопросы. И …

Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли уязвимость обхода аутентификации. Одним …

… можно работать с системой без дополнительной настройки. Однако под нагрузкой могут начаться проблемы: зависания, ошибки синхронизации, сбои при совместной работе с файлами. Чтобы этого избежать, важно правильно настроить базовый стек. Мы …

Часто пользователь хочет запустить программное обеспечение, написанное на Java, но в результате получает ошибку. Причина проста — отсутствие программных пакетов, которые нужны для корректной работы этого ПО. В данной статье расскажем, как правильно установить Java на Linux. Требования к VDS Debian\Ubuntu Установка последних версий Java Установка OpenJDK 7, 8, 9 CentOS 7\AlmaLinux 8\ RockyLinux 8\AlmaLinux 9\RockyLinux 9 Требования к VDS Установка производится на выделенные серверы или VDS с виртуализацией …

Окружение Bitrix 7.2 поддерживает выпуск, автоматическую установку и продление бесплатных сертификатов Let’s Encrypt . Ниже опишем способ установки. Условия:  Сервер с окружением Bitrix 7.2 и выше. При использовании версии ниже поможем с обновлением в рамках администрирования . Стоит учесть, что при обновлении окружения будет обновлено и программное обеспечение, которое используется для его работы. Предварительно проконсультируйтесь с разработчиком сайтов, не повлияет ли обновление на работу проекта. …

После того, как вы заказали дополнительный IP-адрес , его нужно добавить на VDS и перезагрузить сервер, используя VMmanager. После заказа подсети IPv6 в VMmanager 6 один адрес добавится на VDS автоматически. Если вам нужно добавить ещё IP из диапазона, необходимо сделать это вручную, по инструкции ниже. Добавление через ispmanager Добавление без ispmanager Debian/Ubuntu IPv4 IPv6 Ubuntu 18 IPv4 IPv6 CentOS IPv4 IPv6 Windows Добавление через ispmanager 1. Найдите в меню раздел IP-адреса , перейдите в него и …

… Какие настройки PHP изменяются и зачем? Скрипт изменяет следующие настройки: Логирование ошибок. Для “боевого” сайта все ошибки отправляются в syslog, для разрабатываемого - выводятся на страницы сайта Использование PHP. Не выводятся данные об …

UPD : Выложили утилиту, разработанную нашими системными администраторами, для профилактики и лечения последствий заражения через описанную уязвимость. Подробнее   Если вы используете почтовый сервер Exim версии ниже 4.92 — срочно обновитесь. Начиная с версии 4.87 по 4.91 включительно почтовый сервер содержит ошибку в коде, с помощью которой злоумышленники могут получить root-доступ к серверу, что крайне опасно. Уже получаем сообщения от пострадавших.   Exim установлен на более чем половине почтовых …

Часто возникают ситуации, когда требуется отправлять почту с сервера — уведомления о заказах, сообщения о регистрации новых пользователей или ошибках и многое другое. Если на сервере установлен ispmanager, настроить почту через его веб-интерфейс довольно просто . Гораздо труднее разобраться с отправкой писем, если панели управления нет — настройка почты вручную требует некоторых навыков администрирования и работы в консоли.  Если планируете использовать много ящиков и большое количество почтовых доменов, …

… понравится наш новый сайт, а поиск необходимой информации станет значительно проще. Если вы заметите какие-то опечатки или ошибки в работе нового сайта, то мы будем вам признательны, если вы нам о них сообщите. Обсудить на форуме …

Немногие знают, что существует возможность выполнения команды в консоли сервера в момент входа или выхода из сессии. Этот специфический функционал относится к командной строке unix-систем. Это может быть команда на удаление файла или запуска какого-либо сервиса. Рассмотрим вариант с использованием bash, как наиболее популярного командного интерпретатора в Linux и csh/tsch - для FreeBSD. Вход в консоль Для того, чтобы запустить команду и увидеть ее вывод при авторизации в консоль, поместите ее в файл …

Теперь вы можете получать уведомления о ваших услугах не только по SMS или почте, но и в мессенджерах Telegram и Viber — отправлять их будет специальный бот. Выбрать удобный способ информирования можно в Личном кабинете. Какие уведомления мы отправляем? о низком балансе и о нехватке средств для продления услуг, о зачислении платежа, а также об ошибке автоплатежа, об активации, продлении или скором удалении услуг, о новых сообщениях от провайдера. Вы можете подключить к одному аккаунту и Telegram, и Viber …

… за пределы разрешённого каталога) и находится в API коммитов репозитория. Как объясняют в GitLab, сработали сразу две ошибки: пути к файлам ограничиваются некорректно, а проверки аутентификации там нет вовсе. Учётные данные атакующему не …

До появления DHCP сетевые адреса назначались компьютерам вручную: нужно было следить, какой машине какой адрес выдан и какие остались свободны. Это занимало много времени и часто приводило к ошибкам. Однако благодаря DHCP удалось автоматизировать процесс назначения сетевых адресов. Подробнее о том, как это работает, расскажем далее. Также рассмотрим архитектуру, принципы и особенности DHCP. Для чего нужен протокол DHCP Как работает DHCP Время аренды Архитектура DHCP Опции DHCP Способы назначения адресов …

Если ваш сайт не открывается или подключиться к серверу не удается, то это не всегда означает, что VDS полностью недоступен . В некоторых случаях это может быть связано с ошибками работы лишь части функционала виртуального сервера, которые по силам исправить самостоятельно. Чтобы вы могли проверить, действительно ли недоступен сервер, мы подготовили чек-лист. 1. Проверяем, есть ли пинг> Для этого запустите терминал командной строки (Если ваш ПК на Windows, запустить ее можно так:  Пуск  —  Выполнить  —  …

Когда сервер или компьютер внезапно начинает жить своей жизнью, а логов меньше, чем смысла в сообщении об ошибке — приходит он. Сисадмин. Он открывает консоль, наливает чашечку крепкого кофе и стуча по клавиатуре, а иногда и по бубну возвращает мир в равновесие. В последнюю пятницу июля, по древней и почтённой традиции, мы празднуем День системного администратора — а значит, пора дарить подарки тем, кто держит этот цифровой мир на плаву: Промокод со скидкой 25% на заказ новых VDS для всех. Сертификаты на …

Журналы, также называемые логами ( от англ. log ), без ротации разрастались бы до неприличных размеров, занимая весь раздел жёсткого диска, отведённый под их хранение. Ротация журналов ( от англ. log rotation ) — управление журналами системы: копирование, очищение, архивация, удаление устаревших архивов и перезапуск процесса, пишущего журнал. Правильно настроенная ротация сильно упростит работу администратора сервера. Если в какой-то момент жизни сервера под управлением ispmanager вы решили отказаться от …

Удостоверяющий центр Let's Encrypt анонсировал переход на использование собственных корневых сертификатов. Ранее компания предоставляла перекрёстно подписанные сертификаты по соглашению с IdenTrust, которое истекает 1 сентября 2021 года.  Корневые сертификаты Let's Encrypt будут распознаваться во всех браузерах, кроме устаревших версий Android.  Версии до 7.1.1, используемые на 33,8% Android-устройств, при входе на сайт, защищённый Let's Encrypt, будут получать сообщение об ошибке. Чтобы решить проблему, …

… разработчиками в процессе обучения. Модель регулярно обновляется: исследователи добавляют новые данные и исправляют ошибки. В действительности всё сводится к комбинации статистики, нейросетевых связей и мощных вычислительных ресурсов. … — сопоставление данных из нескольких авторитетных источников для более надёжных выводов. Минусы Несмотря на наличие ссылок, ошибки встречаются: модель может неверно интерпретировать текст источника или обобщать данные слишком поверхностно. …

И моё сердце остановилось, моё сердце замерло… Не пугайтесь, это не аритмия — мы уже готовимся к сезону песен у костра и собираем летний плейлист. Давайте с нами? В майском дайджесте расскажем, что нового у CLO, подведём итоги хоррор-игры в честь «Пятницы 13», полистаем свежую подборку с Хабра и поделимся парой июньских анонсов.  Статьи и инструкции Трассировка с помощью traceroute и MTR Когда пакет передаётся по сети, он проходит через несколько маршрутизаторов — определить, через какие именно, могут …

Выпуск SSL-сертификата является одной из важных частей администрирования веб-сайта, он устанавливается с целью защиты от перехвата данных пользователей, например, логинов и паролей, email-адресов или банковских карт.  На сегодняшний день даже на тех сайтах, где не вводятся важные данные, которые могли бы быть перехвачены, рекомендуется использовать хотя бы самый простой сертификат. Например, бесплатный SSL от Let’s Encrypt. После выпуска и установки SSL-сертификата сайт начнет работу по HTTPS-протоколу …

Приветы! Говорят, грядущее лето будет самым жарким за всю историю наблюдений, так что готовим чемоданы к отпуску. А если ваши отношения с работой пока не позволяют сделать перерыв, есть и другие варианты уберечь себя от выгорания — поделимся несколькими в нашем новом дайджесте :) Статьи Игрушки, миски и квартальные отчёты: зачем в офис пускают с питомцами Многие современные компании позволяют приводить в офисы домашних животных. На первый взгляд эта идея кажется странной, но правда в том, что люди любят …

… интеллект может ошибаться, поэтому исходный код стоит проверять после каждого изменения. Чтобы ИИ заметил свои ошибки, запускать проверку лучше в отдельном диалоге, где нет контекста и истории запросов.  Промт: «Проанализируй код на ошибки и соответствие ТЗ [вставляем требования по разработке, структуре и визуалу из прошлых промтов], предложи варианты …

… Выяснить последствия и “глубину” взлома - анализ сервера на наличие неизвестных процессов. Такие процессы чаще всего имеют ошибки в названии или сложночитаемые названия. Они (процессы), чаще всего, активно используют ресурсы сервера. Необходимо … Account 'move' is root equivalent (UID = 0) означает, что пользователь move имеет UID=0, что дает ему права root. Все ошибки и предупреждение необходимо тщательно проанализировать   Проверка ПО на уязвимости CentOS: - С помощью RPM …