Результаты поиска

… изначально содержат защиту от атак Spectre-BTI. Но она не учитывает, что процессы гипервизора (например, QEMU) и гостевой системы работают на одном уровне привилегий — это позволяет смешивать записи в BTB.  Для Linux уже выпустили патчи 6.16.7, …

ionCube — инструмент для защиты программного обеспечения от просмотра, изменения или запуска на компьютерах без требуемой лицензии. PHP расширение вызывает ionCube Loader для чтения и выполнения закодированных файлов на лету. Установка на сервере с панелью ispmanager 6 Установка на сервере без панели Debian/Ubuntu Установка на Centos  Установка на сервере с панелью ispmanager 6 Перейдите в раздел Настройки  — Настройки PHP , выделите нужную версию PHP и нажмите кнопку Управление расширениями . В …

… & Security ». Установите обновления Нажмите « Check for updates ». Запустится поиск и установка всех доступных обновлений системы, дождитесь завершения процесса, после будет предложено перезагрузить систему, нажмите « Restart now ». Повторите … с несколько раз, пока не увидите после нажатия « Check for updates » текст « You’re up to date ». Все доступные обновления системы установлены, можно переходить к последнему шагу и сменить язык ОС . 2 способ: Установите пакет обновления KB4476976 …

… именно эту задачу — он даёт единый веб-интерфейс для управления всей контейнерной инфраструктурой. В качестве операционной системы выбрана Ubuntu 24.04 LTS. Все примеры команд и конфигураций рассчитаны именно под неё. Для установки потребуется … отдельные Docker-хосты, а также кластеры на базе Docker, Docker Swarm и Kubernetes.  Portainer Server — основной компонент системы. Он предоставляет веб-интерфейс, API, хранит настройки и управляет подключёнными средами. Подключение окружений к … автоматически используется кодовое имя текущего выпуска Ubuntu, чтобы репозиторий соответствовал установленной версии системы. tee /etc/apt/sources.list.d/docker.sources <<EOF Types: deb URIs: https://download.docker.com/linux/ubuntu Suites: …

… данные копировать: всю машину целиком (рекомендуется), определённые диски/тома, отдельные файлы/папки или только состояние системы. Как настроить план резервного копирования Где и как долго хранятся копии Вы можете хранить копии на локальных …

… почтовый клиент для работы с email? Чтобы работать с электронной почтой, вам нужен почтовый клиент. Для каждой операционной системы существуют различные клиенты, при этом не важно, на какой ОС работает сам почтовый сервер. В статье пошагово …   В Git исправлены две уязвимости, позволяющие выполнить код удалённо Разработчики опубликовали корректирующие выпуски для системы Git, где исправили две уязвимости, которые потенциально позволяют злоумышленнику выполнить свой код на системе …

… задач. Здесь выбираются провайдеры, параметры моделей и режимы их использования. Logs  — журнал событий, действий и ошибок системы. Помогает анализировать работу агента, отлаживать сценарии и находить причины сбоев. Cron  — планировщик задач для … Agent и позволяют выполнять специализированные сценарии. Plugins  — управление плагинами и дополнительными расширениями системы. Через Plugins можно подключать внешнюю функциональность и настраивать её работу внутри агента. MCP  — подключение … Раздел нужен для безопасной авторизации моделей, API, плагинов и внешних сервисов. System  — информация о состоянии системы, окружении и служебных компонентах. Помогает контролировать работоспособность Hermes Agent и диагностировать …

Эмулятор терминала — приложение, позволяющее работать с командной строкой, он есть в каждой операционной системе. В деятельности системного администратора просто необходимый инструмент. Существует множество терминалов, позволяющих настроить такую обыденную вещь как консоль под свои нужды — добавить шорткатов и полезных скриптов для работы, настроить внешний вид, прозрачность, интеграцию с текстовыми редакторами, браузерами и файловыми менеджерами. Несмотря на их кажущуюся похожесть, выбрать из них самый …

… запускать произвольный код на устройствах с установленным SSH-демоном без авторизации. Эта проблема затрагивает все системы, использующие версии OTP ниже 27.3.3, 26.2.5.11 и 25.3.2.20. Уязвимость связана с неправильной обработкой сообщений … в SSH-демоне.  Злоумышленники могут выполнять команды с правами суперпользователя, что может привести к компрометации системы.  Команда Horizon сообщает о том, что ей удалось воссоздать уязвимость и найти «поразительно лёгкий» метод её …

… traceroute или MTR   Миграция с CentOS 8 на AlmaLinux В конце 2021 года компания Red Hat прекратила поддержку операционной системы CentOS 8, и пользователи начали искать альтернативу. Оптимальным вариантом стала AlmaLinux: она основывается на … Python, позволяющая вызвать системные команды из изолированных скриптов Исследователи безопасности обнаружил способ обойти системы изолированного выполнения кода на Python, используя старую и до сих пор не исправленную ошибку , обнаруженную ещё в …

… :  PHP версии 7.1 – 7.4 плюс набор расширений: json, xml, zlib, gd MySQL версии 4.1.3+ MariaDB версии 5.1+ Им соответствуют операционные системы CentOS 8, Ubuntu 18.04 и 20.04, Debian 10. Автоматическая установка phpBB в ispmanager ispmanager — современная …

… необходимо обновить ядро Linux. Подробнее на opennet.ru. В SaltStack устранили 10 уязвимостей В обновлении 3002.5 системы управления конфигурациями SaltStack устранили десять уязвимостей разной степени опасности. Среди них уязвимость …

Когда сервер работает в глобальной сети, к нему подключаются со всего мира. Его задача — произвести вычисления и/или предоставить информацию по запросу. Но обращения могут быть как легитимными (от пользователей), так и от злоумышленников. Поэтому при управлении сервером важно фильтровать трафик.  Файрвол (от англ. firewall), или брандмауэр — это система или программа, предназначенная для контроля сетевого трафика. Его основная задача — защищать компьютеры, серверы или сети от несанкционированного доступа и …

Команда free предоставляет информацию об использованной и неиспользованной памяти, а так же о разделе подкачки (swap). В этой статье разберем несколько полезных примеров использования этой команды. Синтаксис команды free весьма прост: free [options] Вывод системной памяти Если требуется узнать какое количество физической памяти и свопа используется, наберите команду free в терминале. Информация отобразится в килобайтах: # free total used free shared buffers cached Mem: 32846024 32225132 620892 236 32132 …

… установки также должны быть доступны порты 80 и 443, разрешим их в файрволе командой: ufw allow 80,443/tcp  Обновление системы Начнём с обновления списка пакетов: apt update Затем установим доступные обновления: apt upgrade -y Используйте … После установки Nextcloud сам создаст необходимые файлы конфигурации и приведёт права в соответствие с текущим состоянием системы. Настройка веб-сервера и PHP Определяем сокет PHP-FPM Nginx должен знать, куда передавать PHP-запросы. Посмотрим …

… уязвимыми. Исследователи намеренно отложили публикацию PoC-эксплоита до 24 ноября, чтобы администраторы успели обновить системы.   Подробнее Критическая уязвимость в Grafana Enterprise позволяет получить права администратора В Grafana … уязвимость CVE-2025-41115 (CVSS 10/10), позволяющая злоумышленнику выдать себя за администратора или другого пользователя системы. CVE-2025-41115 затрагивает Grafana Enterprise версий 12.0.0–12.2.1.   Атака работает, если включена функция SCIM …

Когда вы пользуетесь сразу несколькими услугами, достаточно сложно уследить за своевременным продлением каждой.  В этой инструкции расскажем, как управлять продлением услуг на FirstVDS и как упростить или автоматизировать эту задачу. На FirstVDS есть два типа услуг: с ежедневным продлением и с продлением по периодам. Услуги с ежедневным продлением Услуги с продлением по периодам Виртуальные серверы Диск для бэкапов * Доменные имена SSL-сертификаты Модули ISPsystem Лицензии 1С-Битрикс и Битрикс24 Пакет …

… 18/20 будем ставить Gnome, командой: tasksel install ubuntu-desktop Этап загрузки пошёл, ждём 100%. Устанавливаем язык системы английский, чтобы не было проблем с открытием терминала в графическом окружении. Сделать это можно командой: …

… Оно работает только с памятью DDR4, но более продвинутая версия может атаковать и DDR5. Интерпозер невидим для операционной системы: он скрытно перенаправляет обращения к защищённой памяти в области, контролируемые злоумышленником. Это позволяет …

… новый метод заражения, при котором вредоносный код маскируется в DNS-записях типа TXT. Этот способ позволяет обходить системы защиты, так как DNS-трафик обычно считается безопасным. Злоумышленники разбивают вредоносное ПО на фрагменты и … собираются в полноценную вредоносную программу. Уже найдены примеры такого кода, включая Joke Screenmate (имитирует сбои системы) и PowerShell Stager (загружает дополнительные угрозы). Пока реальных атак не зафиксировано, но специалисты … мониторить DNS-трафик на аномальные запросы, анализировать TXT-записи, выходящие за рамки стандартных функций, использовать системы анализа угроз для выявления подозрительных доменов. Эксперты считают, что массовые атаки с использованием этой …

… и подключил их к интернету без сторонних средств защиты, вроде антивируса или брандмауэра. Он хотел узнать, как быстро эти операционные системы будут заражены вирусами из сети. Хватило пары минут, чтобы обе системы «подцепили» различные вредоносы — некоторые из которых автоматически создавали новые учетные записи и проводили …

… безопасности 3.1 Проверка сервера: 3.2 Проблемы безопасности сервера: 3.2.1 Уровень приложений 3.2.2 Уровень операционной системы. 3.2.3 Сетевой уровень 4 Общие рекомендации 4.1 Проверка почтовой очереди 4.2 Проверяем актуальность установленных … неиспользуемые сервисы; - устаревшее ПО. 2. Уровень ОС: - руткиты и проблемы конфигурации; - настройки sysctl; - настройка системы логирования; - настройка монтирования. 3. Сетевой уровень: - сетевые службы; - firewall; - ограничение доступа по … известных уязвимостей или несоответствий - Проверяем почтовую очередь и причины ее возникновения Уровень операционной системы. - Проверяем систему с помощью rkhunter - Проверяем настройки sysctl (/etc/sysctl.conf): Linux …

phpMyAdmin — это программа c открытым кодом, созданная на языке PHP, которая позволяет взаимодействовать с СУБД MySQL через веб-интерфейс. С его помощью можно легко управлять базами данных, создавать таблицы, выполнять запросы и многое другое.  В этой статье мы рассмотрим процесс установки и настройки phpMyAdmin на сервере с операционной системой Ubuntu 22.04. Установка phpMyAdmin Основные настройки безопасности phpMyAdmin Обновление phpMyAdmin Инструкция по удалению phpMyAdmin Возможные проблемы Проблема, …

Представить себе современный компьютер без доступа к сети почти невозможно. Но за сетевой активностью оборудования нужно следить. Это необходимо специалистам по информационной безопасности, системным администраторам, разработчикам программного обеспечения, а нередко и обычным пользователям.  Утилита tcpdump  — один из популярных инструментов командной строки для мониторинга сети в Linux. Он помогает отладить сетевой трафик и провести его аудит. Как следует из названия, tcpdump перехватывает пакеты TCP …

… то Python — то, что вам нужно. В статье рассказываем, как установить его на сервер с любой актуальной версией операционной системы на базе Ubuntu и Debian, а также разбираемся, для чего используется виртуальное окружение и менеджер пакетов PIP3. …