Результаты поиска

… и предсказуемость поведения; совместимость с устаревшими системами и встроенными устройствами (например, роутерами на OpenWrt); большое количество готовых решений и шаблонов. Что учесть перед работой с iptables  Прежде чем приступать к … (например, DNAT — destination NAT). POSTROUTING — изменение пакета после маршрутизации (например, MASQUERADE или SNAT — source NAT). OUTPUT — для NAT исходящих локальных соединений (редко используется). Пример команды для внесения правила, …

… И на нашем примере эта проблема особенно хорошо заметна. К тому же не у каждого крупного хостера есть VDS с виртуализацией OpenVZ . Мы предоставляем неадминистрируемые VDS, поэтому обычно не знаем, если их взломали. Однако у VDS с виртуализацией OpenVZ общее ядро, поэтому можно отследить всех нарушителей с запрещённым ПО (в том числе майнеров) по возросшей нагрузке на …

… а также новые средства визуализации и сбора данных, расширенный список интеграций и шаблонов и многое другое. Подробнее на opennet.ru Retbleed — новая атака на механизм спекулятивного выполнения CPU Швейцарские исследователи обнаружили новый … машин. Для ядра Linux и гипервизора Xen уже подготовлен патч, блокирующий проблему программным путём.  Подробнее на opennet.ru IconBurst — вредоносная кампания, затронувшая сотни сайтов и приложений Исследователи выявили около 20 пакетов …

… join_buffer_size=2M sort_buffer_size=4M tmp_table_size=128M max_heap_table_size=128M thread_cache_size=4 table_open_cache=2048 max_allowed_packet=128M transaction-isolation=READ-COMMITTED performance_schema=OFF sql_mode="" EOF   … php-json cat <<-\EOF >/etc/mysql/mysql.conf.d/server.conf ;###Bitrix optimize date.timezone=Europe/Moscow short_open_tag=1 max_input_vars=10000 mbstring.func_overload=2 ;Этот пункт нужен если используется utf8 …

… токенов на гранулированные со сроком действия 7 дней. Внедрение механизма Trusted Publishers на основе стандарта OpenID Connect, который позволяет внешним сервисам безопасно подтверждать публикацию пакетов. Подробнее SystemBC: ботнет … ядер 6.16.4 и 6.12.44. Обновления для дистрибутивов можно проверить на страницах:  Debian ,  Ubuntu ,  Fedora ,  SUSE/openSUSE ,  RHEL ,  Gentoo и Arch (если страница недоступна, исправление ещё в разработке). Подробнее В crates.io обнаружены …

… серверов на всех локациях (Москва, Амстердам, Алматы) и всех тарифов, кроме акционных линеек и тарифов на виртуализации OpenVZ и FreeBSD jail. Также вырастут цены на реселлерские тарифы, бэкапы, сетевые услуги и администрирование. Посмотреть … проблемы в IntelTDX, фишинговый сайт 7-Zip. Разбираемся , как злоумышленники могут взломать корпоративные системы с помощью OpenClaw. [block:DigestPoll] Писала дайджест, слегка пригорая от осознания: февраль конечен, задачи — нет, Ксения Н. …

… через кэш первого уровня. По данным тех же ученых проблему можно блокировать на уровне обновления микрокода. Подробнее на opennet.ru Уязвимость в pppd и IwIP В пакете pppd выявлена уязвимость, которая позволяет удалённо выполнить код с правами … Чтобы пользователи могли проверить, подвержены ли их системы проблеме, подготовлен прототип эксплоита. Подробнее на   opennet.ru 5. Развивать стрессоустойчивость Одно из главных качеств профи — выполнять свою работу на «отлично» в любых …

… Уязвимость проявляется с 4.15 выпуска ядра и устранена в форме патчей (в дистрибутивах пока не исправлена). Подробнее на opennet.ru Устранена серьёзная ошибка в DNS-сервере BIND Опубликован релиз стабильной ветки DNS-сервера BIND, в которой … что привело к замене символа на «\000» и возвращению некорректного результата при обработке запросов по маске. Подробнее на opennet.ru Чем займётесь во время отпуска?  Снаряжаю поездку в горы, чтобы хоть пару недель побыть без связи Открою доступ к …

… требует защищённого TLS-соединения, поэтому выпустим сертификат для нашего FTP-сервера. Для этого используем утилиту openssl — она уже установлена в системе: # openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem -days …

… переполнением, возникающим при указании некорректного значения параметра «COUNT» в команде «XAUTOCLAIM». Подробнее на opennet.ru   Обнаружена утечка паролей в Chrome и Microsoft Edge Оказалось, что при включении расширенного режима проверки … Чтобы заблокировать отправку данных, пользователям рекомендуется отключить в настройках расширенную проверку. Подробнее на opennet.ru   Некоторые версии PuTTY заражены бэкдором Аналитики из компании Mandiant предупредили пользователей о появлении …

… Infrastructure (OCI), Amazon EC2 и Vagrant, включая увеличение размера виртуальной памяти до 8 ГБ. Обновления ПО: Версии OpenSSH, Unbound, SQLite, libarchive и других компонентов обновлены до последних стабильных выпусков. Устаревшие функции: В … потенциальных рисков безопасности. Среда рабочего стола KDE удалена из установочных образов из-за проблем совместимости с OpenSSL 1.1.1. Архитектуры и образы FreeBSD 13.5 поддерживает архитектуры amd64, i386, armv6, armv7, aarch64, riscv64 и …

… и файловым менеджером Nautilus, предложено 10 вариантов цветового оформления в тёмном и светлом стилях. Подробнее на opennet.ru   В Java устранена уязвимость, позволяющая подделывать цифровые подписи В апрельском обновлении продуктов Oracle … Проблема проявляется в ветках Java 15, 16, 17, 18 и устранена в выпусках Java SE 18.0.1, 11.0.15 и 8u331.   Подробнее на opennet.ru   Шифровальщик Hive атакует серверы Microsoft Exchange Операторы вредоносной программы Hive атакуют серверы …

… устранена в выпуске runc 1.1.12. В runtime LXC, crun и youki, альтернативных runc, проблема не проявляется. Подробнее на opennet.ru Критическая уязвимость в Exchange использовалась как zero-day Специалисты Microsoft обнаружили баг в Exchange … DNSSEC, запрос, приводящий к обращению к специально оформленной DNS-зоне на сервере злоумышленника. Подробнее на opennet.ru Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress Обнаружена критическая уязвимость, связанная с …

… XEN. Но мы продолжаем работать в этом направлении. И обязательно "подтянем" эти тарифы к виртуализациям FreeBSD и OpenVZ. Есть мнение, что это не конец, и нас ждёт заключительная серия под кодовым названием "Анлим". Но, кажется, это будет …

… вы получаете в аренду сервер с параметрами: 1 ядро процессора 256 Мб оперативной памяти 10Гб диска (SAS) виртуализация OpenVZ Таких ресурсов вполне достаточно для тестовой площадки, отладки скриптов и обучения работе в командной строке. …

… части, драйверов, увеличение производительности, исправления ошибок и тому подобное. Более подробная новость доступна на opennet.ru В эту версию принято более 10 тысяч исправлений от 1403 разработчиков, размер патча - 34 Мб (изменения затронули …

… CentOS 7 1. Установим Ruby. Нам нужна последняя версия, её нет в репозиториях, поэтому собираем руками: # yum install openssl-devel zlib-devel gcc gcc-c++ make autoconf readline-devel curl-devel expat-devel gettext-devel patch # mkdir …

… CentOS 8, Debian 9, Debian 10, Debian 11, Ubuntu 18 или Ubuntu 20. На сервере установлен веб-сервер Nginx 1.12 (или выше) и OpenSSL 1.0.2k (или выше). Целевые сайты поддерживают соединение по HTTPS, для них подключены SSL-сертификаты. Если условия …

… в Москве. Также мы отказались от устаревших платформ и теперь используем только хорошо себя зарекомендовавшие виртуализации OpenVZ и KVM . Никакой переплаты Убеждены, что вы как опытные админы практически не обращаетесь в support, поэтому мы решили …

… "Инструкция" Как удалить дополнительное дисковое пространство/изменить сервера имен? Это возможно только на виртуализации OpenVZ (на KVM отказаться от дискового пространства нельзя). BILLmanager -> Товары/Услуги -> Виртуальные сервера -> выбрать …

… Обращаем ваше внимание, что улучшения коснулись всех активных VDS на виртуализации KVM. Тарифы для виртуализаций FreeBSD и OpenVZ остались прежние. Обсудить на форуме …

… сервисов Проверка доступности сервера (сервиса) ping ping - позволяет проверить доступность удаленного хоста ping -B <Source_IP> <IP> Пингует удаленный IP c выбранного IP на сервере. Можно проверить доступность точки назначения с …

… VDS на базе операционной системы FreeBSD 6. Эта новость будет в первую очередь интересна тем нашим клиентам, кто использует OpenVPN или другое программное обеспечение для реализации туннелей. Обсудить на форуме …

… VDS-Старт стало гораздо проще! Данная новость распространяется только на тарифы под управлением виртуализаций FreeBSD и OpenVZ. Обсудить на форуме …

… получить права суперпользователя. Ошибка затрагивает только версию 5.0.0, используемую в Fedora, Arch Linux, NetBSD, OpenBSD и Alpine. Она связана с тем, что при запуске с правами root одна из функций обрабатывает лог-файлы от имени обычного …