Результаты поиска
Найдено: 176
В подборке — пять новостей. В GitLab закрыли дыру, через которую чужой публичный проект удаляли без единого пароля. Ботнет Evooo1Bot собирает сеть из роутеров и IP-камер. В репозитории crates.io полтора часа провисела заражённая версия популярного Rust-пакета. В плагине WP опять нашли уязвимость — сотни сайтов под угрозой. А в вышедшем релизе ядра Linux 7.2 начали убирать механизм, через который эксплуатировали Copy Fail. GitLab: один запрос без авторизации удалял публичные проекты GitLab экстренно обновил …
Приветы! Весь октябрь мы успешно противостояли осенней хандре, ведь с нашей продуктивностью некогда поддаваться меланхолии. Сегодня расскажем, как прошёл этот месяц и сколько всего мы успели сделать. На повестке дня свежие статьи, новое железо и другие интересные новости. Статьи Habr: самое интересное за октябрь В нашем блоге на Habr можно найти ответы даже на самые необычные вопросы. Поэтому, если по ночам вместо крепкого сна вы думаете о том, из чего сделаны мягкие роботы, как хранятся данные Большого …
Статические сайты не требуют использования баз данных и серверных скриптов, поэтому для их размещения не обязательно арендовать полноценный виртуальный сервер — можно использовать S3-хранилище. В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат. Что такое статический сайт Где можно разместить статический сайт Архитектура S3: как устроено объектное хранилище и почему оно идеально для статики Как развернуть сайт в объектном …
Тарифы на виртуализации OVZ недоступны для заказа Со временем каждый проект развивается: увеличивается посещаемость, количество обрабатываемых и хранимых данных, растёт нагрузка на сервер. Рано или поздно для сохранения стабильной работы сайтов потребуется подключать дополнительные услуги , увеличивать вычислительные ресурсы виртуального сервера или менять тариф. Рассказываем, как можно управлять ресурсами и тарифом, если вы захотите увеличить производительность хостинга. Если вы пользуетесь готовым …
Что будет, если однажды компьютер со всеми вашими документами или сервер, обслуживающий сайт, над которым вы так долго трудились, вдруг перестанет существовать? Просто задайте себе этот вопрос. А если это произойдёт в отчетный период, когда вам нужно срочно сделать выгрузку данных в 1С, а клиенты требуют актов сверки, скидок и бонусов за совершённые покупки? А ведь в истории такое уже случалось. Даже самый современный и защищённый дата-центр подвержен стихийным бедствиям и катаклизмам. Но обычно потеря …
Приветы! Хоть Хэллоуин и не является официальным праздником, считаем неплохой идеей разбавить осенние будни жутким весельем. Вырезать тыквенные лица и готовить яблоки в карамели необязательно — погрузиться в атмосферу Хэллоуина можно вместе с новым выпуском нашего дайджеста. А теперь подробнее о том, что нас сегодня ждёт. В октябрьском выпуске поделимся с вами полезными статьями о Линуксе и доменах и расскажем про обновления CLO. А ещё не пропустите праздничную акцию — о ней в конце дайджеста. Статьи …
В регулярном обзоре рассматриваем три угрозы, затрагивающие разные уровни ИТ-инфраструктуры: критическую уязвимость CVE-2025-59287 в службе WSUS, а также уязвимости отравления DNS-кеша (CVE-2025-40780, CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их при необходимости. Также в сфере кибербезопасности отмечается развитие технологии создания голосовых дипфейков в реальном времени: рассказываем о ключевых изменениях и потенциальных рисках. Критическая уязвимость в WSUS позволяет …
При заказе виртуального сервера с готовым рецептом Grafana вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Grafana развёрнута в связке с Nginx и PostgreSQL, настроены TLS (Let's Encrypt или самоподписанный сертификат), firewall и веб-интерфейс. В этой статье покажем, как войти в веб-интерфейс, проверить запуск служб, подключить источник данных, собрать дашборд и выполнить базовое администрирование. Что такое Grafana и как устроен стек рецепта Вход в веб-интерфейс …
Python — это язык программирования, который позволяет решить большой спектр задач: от автоматизации любых операций до написания полноценных веб-сервисов или сложных алгоритмов для машинного обучения. Каждый дистрибутив Linux поставляется со своей версией Python. Например, в дистрибутиве Ubuntu 24.04 предустановлена версия 3.12.3. Как правило, установленная версия подходит для решения большинства практических задач. Но если для работы требуется определенная версия Python, её можно собрать из исходного кода …
Привет! Если вы ждёте весны также сильно, как и мы, есть хорошие новости. Март не за горами! А это значит, что пришла пора подводить итоги февраля и рассказывать о том, как прошел этот месяц. В этот раз собрали свежие статьи и инструкции, интересные и важные обновления, которые вы могли пропустить. И добавили лёгкий и приятный анонс — возможно, он поднимет вам настроение в разгар рабочих будней. Статьи и инструкции Как установить Docker на Ubuntu Docker — открытая платформа для разработки, доставки и …
Обычно для защиты от DDos-атак используются сторонние средства. Это могут быть как программные средства, так и аппаратные. Например, Firewall, WAF (Web Application Firewall), прокси-серверы и т. д. Однако обеспечить минимальный набор защиты можно при помощи веб-сервера. В данной статье мы рассмотрим настройку веб-сервера Nginx с целью снижения угрозы DDos-атак на сервер. Описание DDoS-атак Ограничение по числу соединений Ограничение частоты запросов Использование тайм-аутов Блокировка и разрешение …
… внимания — уязвимости в популярных инструментах и не только. В этот раз под удар попали OpenVPN, Rsync, WordPress … и процессоры AMD. Но есть и хорошие новости — компания Oracle выпустила масштабное обновление для своих продуктов, для …
Чаты в обычных мессенджерах или социальных сетях хороши для личной переписки, но у бизнеса они быстро превращаются в хаос. Рабочие задачи теряются, файлы исчезают в ленте, а при увольнении сотрудника конфиденциальная информация может выйти за пределы компании. Именно поэтому предприниматели всё чаще переходят на корпоративные мессенджеры — специальные программы для внутреннего общения между сотрудниками. Что такое корпоративный мессенджер Критерии выбора: на что смотреть в первую очередь Self-hosted …
Перед чтением этой статьи рекомендуем ознакомиться с разделом Создание скрипта статьи Знакомство с bash. В нём объяснены основные термины, которые встречаются в этой статье. Во второй статье серии о bash-скриптах даем рекомендации по их составлению и подробно рассматриваем основные команды Linux. Основные команды Полезные сочетания клавиш Общие рекомендации по созданию скриптов Основные команды Ниже приведены команды Unix, наиболее часто используемые в bash — в основном для работы с файлами и обработки …
Привет! Впереди майские, но если радостного настроения хочется прямо сейчас, скорее открывайте новый выпуск нашего дайджеста. Так вышло, что в этот раз мы собрали в него не только самое интересное, но и самое праздничное. Далее расскажем о том, как мы отметили День космонавтики, и подведём итоги нашей фантастической акции. А ещё погрузим в торжественную атмосферу награждения на Национальной премии ЦОДы.РФ и вместе порадуемся за проект CLO, которому в апреле исполнилось 5 лет. Начнем, пожалуй, …
При заказе виртуального сервера с готовым рецептом Portainer вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: сервис развернут через Docker Compose, запущен и готов к работе. В этой статье кратко покажем, как войти в Portainer, проверить его работу, разобраться в основных разделах панели и выполнить первые действия. Что такое Portainer Вход в Portainer и проверка запуска Обзор панели управления Смена пароля администратора Работа с Docker-окружением Создание …
Чёрная пятница для покупателей — время бешеных скидок, огромных распродаж и бесчисленных покупок за приятные цены. Что это значит для владельцев сайтов, кроме прогнозов ожидаемой прибыли? Приток посетителей и, как следствие, возросшие нагрузки на сервер . Чтобы ваш сервер не прилёг отдохнуть в разгар продаж, хорошо бы, пока есть время, немного его прокачать. Далее расскажем, что можно предпринять заранее, чтобы бесстрашно встретить толпы онлайн-покупателей в своём интернет-магазине. 1. Проведите …
Развёртывание веб-приложения на связке Nginx, PHP и MySQL — одна из базовых задач разработчика и системного администратора. Раньше каждый сервис приходилось вручную настраивать на хосте и следить за конфликтами версий. С появлением Docker проблема решается проще: компоненты работают в изолированных контейнерах, а весь стек описывается одним файлом и поднимается одной командой. Разберём создание рабочего окружения пошагово. Требования Структура проекта Создание конфигурационного файла .env — переменные …
Неделя до Нового года — время грандиозных планов: пет-проект, блог, спортзал. Кажется, вот шанс стать новой, продуктивной версией себя! Но эти планы часто остаются лишь списком — ведь они рождаются на излёте сил, когда организм просит отдыха, а не новых свершений. Поэтому единственный рывок, который всем нам жизненно необходим прямо сейчас, — к дивану, на марафон по «Гарри Поттеру» с мандаринами и оливье. А пока время длинных праздников не пришло, предлагаем сделать передышку в череде рабочих задач и …
Статья давно не обновлялась, поэтому информация могла устареть. Содержание 1 Установка IIS 2 Установка MSSQL 3 Установка PHP 3.1 Использование нескольких версий PHP 4 Перенос сайта 5 Перенос MSSQL Баз данных 5.1 Отсоединение базы данных 5.2 Присоединение базы данныx 5.3 Перенос имен пользователей и паролей БД MSSQL Установка IIS Для начала нашему серверу необходимо добавить роль Web-сервера. Для добавления открываем Server Manager, и в меню Manage жмем Add Roles and features: Откроется мастер …
Совместное исследование DDoS-Guard и FirstVDS Раньше считалось, что DDoS-атаки направлены на «крупную рыбу» — корпорации, госкомпании, банки. Но реальность 2026 года говорит о другом: жертвой злоумышленников может стать кто угодно. За три года число атак выросло с 2,2 до 2,5 млн. Их распределённость увеличилась на 480 %. DDoS-атаки стали массовым, доступным и, что самое опасное, «автоматизированным» инструментом. Киберпреступникам больше не нужно тратить недели на подготовку, чтобы атаковать выбранный …
Еще в 2016 году аналитики Statista прогнозировали, что к 2025 году число подключенных к интернету устройств в мире превысит 75 млрд. Сегодня всемирной сетью пользуется огромное количество людей, но лишь немногие пользователи понимают, как именно работает интернет. В основе глобальной сети лежит модель TCP/IP . Благодаря ей данные передаются между городами, странами и континентами, обеспечивая работу сайтов, мессенджеров и облачных сервисов. Эта статья поможет разобраться в архитектуре TCP/IP и ее связи …
Статья давно не обновлялась, поэтому информация могла устареть. Содержание 1 Общая информация 2 Сервер взломан 2.1 Взломали сайт 2.1.1 Шаг 1. Выясняем последствия и “глубину” взлома 2.1.2 Шаг 2. Выясняем причины взлома 2.1.3 Шаг 3. Проводим очистку 2.2 Взломали сервер (захватили права пользователя или root) 2.2.1 Шаг 1. Выяснить последствия и “глубину” взлома 2.2.2 Шаг 2. Выяснить причину взлома 2.2.3 Шаг 3. Проводим очистку 3 Сервер не взломан. Аудит безопасности 3.1 Проверка сервера: 3.2 Проблемы …
6 декабря FirstVDS исполнилось 22 года! И в честь этого торжественного события мы провели масштабную акцию — со скидками, головоломками и увлекательным путешествием сквозь эпохи в стиле Индианы Джонса. Именно это путешествие мы предлагаем пройти ещё раз вместе! Но в этот раз мы не будем никуда спешить и расскажем обо всех загадках, которые были в игре. Коротко об акции В этот раз мы вдохновились выходом игры Indiana Jones and the Great Circle (да, это не было совпадением). И решили отправиться вместе с …
Данные — ключевой ресурс для аналитики, автоматизации и роста бизнеса. Чтобы с ними было удобнее работать, используют специальные хранилища. Согласно порталу Statista , объём создаваемых в мире данных удваивается каждые два года, что подчеркивает важность ключевых знаний о базах данных для специалистов самых разных направлений. Базы данных: определение, функции, роль и связь с СУБД Почему базы данных эффективнее электронных таблиц Для чего нужны СУБД Обзор типов баз данных и используемых СУБД Реляционные …
