Результаты поиска

… так, чтобы он работал круглосуточно, а вы — нет.  Читать, как собрать бота Что такое Swagger и как он облегчает работу с API Swagger — тоже один из способов автоматизировать работу и облегчить себе жизнь. Это набор инструментов для проектирования API-сервисов, который будет полезен разработчикам, аналитикам, тестировщикам и техническим писателям. В статье рассказываем, …

В регулярном обзоре рассматриваем три угрозы, затрагивающие разные уровни ИТ-инфраструктуры: критическую уязвимость CVE-2025-59287 в службе WSUS, а также уязвимости отравления DNS-кеша (CVE-2025-40780, CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их при необходимости. Также в сфере кибербезопасности отмечается развитие технологии создания голосовых дипфейков в реальном времени: рассказываем о ключевых изменениях и потенциальных рисках. Критическая уязвимость в WSUS позволяет …

Мы обновили защиту от DDoS-атак — теперь она стоит меньше и защищает на большем количестве уровней по модели OSI. Изменения касаются и новых, и действующих клиентов. Обо всем по порядку. Изменение цены Стоимость защиты от DDoS-атак теперь 250 р/месяц за канал 1 Мбит/сек вместо 500 р/месяц. Условия оплаты услуги те же: Списание ежедневное — плата за канал списывается одновременно с платой за сервер каждый день. Стоимость превышения канала — 250 рублей за каждый дополнительный 1 Мбит/сек. Подробное описание …

С помощью защищенного протокола SSH администраторы подключаются к своим серверам для безопасной работы. Рассмотрим особенности этого протокола подробнее: Что такое SSH-протокол Что такое SFTP-протокол Для чего используются SSH и SFTP протоколы Как работает SSH Что такое SSH-протокол SSH-протокол (от англ. Secure Shell ) — криптографический сетевой протокол, предназначенный для удаленного доступа к операционной системе и осуществления безопасного удаленного управления в рамках незащищенной сети (например, …

Плохая новость: привычные нам IP-адреса когда-нибудь уйдут в прошлое — старая система просто не сможет обслуживать огромное количество устройств по всему миру. Хорошая новость: интернет, скорее всего, продолжит жить и расти. Уже давно на смену старому протоколу IPv4 пришел другой — IPv6. Рано или поздно он будет работать везде. Поговорим о том, что такое IPv6, как он устроен и почему до сих не вытеснил своего предшественника.  Почему протокол IPv4 должен стать историей, но пока еще держится Что такое IPv6 …

… доменов. Если сайт интегрирован с какими-то дополнительными сервисами (онлайн-чаты, встраиваемые формы, сторонние API и др.), стоит проверить актуальность доступов и к ним. 5. Составьте техническое задание на перенос Правильно …

Гип-гип ура! Майский розыгрыш завершён, и мы наконец-то можем поздравить победителей.    Сегодня в 12.00 по московскому времени с помощью генератора случайных чисел мы попробовали определить счастливые номера, но генератор не выдержал — так много было участников, и отвалился. Пришлось устроить небольшой технический перерыв, найти новый генератор и продолжить. Уф! В общем, в прямом эфире было жарко. Если пропустил, смотри в записи. Первая трансляция...       ...И вторая трансляция   А теперь барабанная …

За последнюю неделю наша техническая поддержка фиксирует участившиеся попытки несанкционированно регистрировать новых пользователей через демо-компоненты 1С-Битрикс.  Что такое «демо-компоненты». Это тестовый набор информации (пользователи, товары, статьи), который система устанавливает «из коробки», чтобы сразу показать свои возможности. Вендор требует удалять все установочные и демо-компоненты, внимательно настраивать опции самостоятельной регистрации пользователей при запуске реального сайта. Впервые о …

В этой подборке — четыре эксплоита для ядра Linux, побег из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. Ещё — слежка за чужим вводом через события файловой системы и кампания на GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы драйвером с подписью Microsoft. Root в ядре Linux, побег из KVM и исправления для Ghostscript, Unbound, Exim и Suricata Опубликованы подробности о четырёх уязвимостях в ядре Linux , через …

… когда осталось мало места на диске Что делать, когда на сервере кончаются файловые дескрипторы (inode) Браузер на страже API-запросов: строим безопасное общение фронтенда с бэкендом Разработчики одностраничных приложений SPA так или иначе … надо. О том, как сделать так, чтобы фронтенд-сторона могла беспрепятственно и, что тоже важно, безопасно общаться с бэкенд API-сервером, в статье нашего разработчика Сергея на Хабре. Читать на Хабре Новый сервис CLO Ура! Есть повод похвастаться. В …

Декабрь только начался, а в мире технологий и безопасности уже неспокойно. И причина тому не только отставка гендиректора Intel, но и новый пример Linux-буткита. Далее рассказываем подробнее. Уязвимость в tuned позволяет выполнять код с правами root В системном процессе tuned от Red Hat выявлена уязвимость (CVE-2024-52336), которая позволяет локальному пользователю, не проходя авторизацию, запускать команды от имени root. Основная проблема кроется в DBus-методе "com.redhat.tuned.instance_create", который …

… активированной защите Enhanced Container Isolation (ECI). Злоумышленник мог через контейнер получить доступ к Docker Engine API без аутентификации и запускать новые контейнеры. Ключевые различия по ОС: Windows : Уязвимость была наиболее опасной — …

Приветы! Если усердно работать в День программиста, а все празднования отложить на потом, можно ненароком вызвать Ктулху одобрение начальника. Примета верняк.   Но шутки шутками, а если вы тоже забыли отпраздновать 256-ой день в году, то вот вам новый выпуск дайджеста. Отодвиньте клавиатуру в сторону, налейте чаю покрепче и устройте себе праздничный перерыв на актуальное чтиво. Тем более, что в этот раз всем материалам мы подарили по два заголовка — общий для всех и альтернативный для программистов. …

Что такое серверы имён Серверы имён необходимы для определения IP-адреса, где находится веб-сайт, по его доменному имени. Исторически сложилось так, что для одного доменного имени всегда указывается как минимум два сервера имён: NS1 и NS2. Зачем менять серверы имён Если вы арендуете виртуальный сервер FirstVDS, то необходимо сообщить остальному миру, что ваш домен теперь размещается на нем. Для этого есть два способа: Настроить А-запись в существующих DNS-записях Сменить NS на серверы FirstVDS Предлагаем …

… подходит для профессиональной среды. Также предусмотрены интеграции с рядом рабочих сервисов (например, Slack, Notion, Zapier через MCP/интеграции). Минусы Бесплатный план быстро упирается в лимиты при интенсивном использовании. Доступность … Внутри заложены механизмы планирования шагов и использования инструментов (например, обращения к поиску или внешним API), что делает ответы более практичными и ориентированными на решение задач. Основные возможности Генерация текстов, … Heavy — подписка xAI с расширенным доступом к новым моделям и приоритетной производительностью, также доступ через xAI API (отдельная тарификация по токенам). GigaChat Общее описание GigaChat — AI-помощник от Сбера, разработанный как …

Большинство системных служб и программ в Linux пишут логи. В статье разбираемся, что это такое,  для чего могут понадобиться, а также — где они находятся и как их правильно читать. Где хранятся логи Как читать логи Основные утилиты Системные логи Логи веб-сервера Логи баз данных Почта и FTP Ротация логов Логи (лог-файлы, журналы) — это файлы, в которые в хронологическом порядке записывается служебная информация: события, ошибки, предупреждения и действия пользователей. Эти данные критически важны для …

За последние недели обнаружилась серия критических уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая …

В ноябре этого года команда Хабра запустила очередной этап конкурса статей «Технотекст» среди хаброавторов, чтобы вдохновлять их на новые творческие подвиги и таким образом помогать развитию IT. Мы отправили на конкурс несколько статей наших системных администраторов, которые пишут для корпоративного блога . И один из них — Григорий Прадедов, стал победителем в номинации «Тестирование» со своей статьей «Чего ждать от новых Xeon E. Сравниваем с E3 и делаем выводы». 28 ноября он принял участие в церемонии …

Ожидается, что к концу 2024 года в мире  будет 28,7 млн программистов — это чуть больше, чем население Австралии. А самая «программистская» страна в мире —  Китай , там представителей этой профессии почти в 2 раза больше, чем в США, и в 8 раз — чем в России. В преддверии Дня программиста мы решили вспомнить интересные факты об этой профессии и поделились ими в статье.  Когда отмечают День программиста История Дня программиста Где живут и на чем кодят сегодняшние программисты Как обстоят дела с профессией …

Предположим, что вы установили на сервер LAMP (Linux, Apache, MySQL, PHP) — с помощью нашего рецепта или вручную . Теперь дело за малым — нужно настроить веб-сервер, создать базы данных и папки для сайтов. Для начала настройки потребуется: привязать к серверу домен сайта. Можно приобрести новый , привязать действующий или бесплатный тестовый ( имя-тестового-домена .fvds.ru ); подключиться к серверу по SSH . В качестве примера будем использовать тестовый домен example.com . Не забудьте изменить его на свой. …

Панель управления ispmanager позволяет автоматически создавать поддомены для существующего домена. Используя эту функцию, пользователь может автоматически создавать домены третьего уровня в своем домене, не внося изменения в конфигурацию, то есть без лишних усилий и дополнительных операций. Поддомены создаются при создании директорий в соответствующих каталогах, имя директории зависит от настроек. Рассмотрим наиболее частые вопросы, которые могут возникать у пользователей при использовании функции …

02.05.17 завершилась акция «Повлияй на политику компании» — 1471 человек принял участие в голосовании. Лидеры определились в первый день акции и не менялись до последнего: простая смена тарифа «Были мысли о смене VDS на более мощный, но в связи с проблемами перехода... купи, настрой, перенеси сайты - пока остаюсь на старом. А ведь это Ваш доход» автоматически настраиваемые бэкапы «Бэкапы! Два голоса за бэкапы :)»   «автобекапы ёмаё ж» обещанный платёж «Иногда нет возможности оплатить вовремя (например …

… использована для бокового перемещения, повышения привилегий и хищения конфиденциальной информации, включая пароли и ключи API. Проблема исправлена в обновлениях 2.3.0, 2.2.4 и 2.1.9. Подробнее на xakep.ru Уязвимости в инструментарии управления …

… получили контроль над ecommerce-серверами через PHP-бэкдор, добавленный в файлы проверки лицензии (License.php или LicenseApi.php). Бэкдор позволял загружать и выполнять PHP-код, что включало кражу данных, установку веб-скиммеров и создание новых …

PostgreSQL-триггеры — это хранимые процедуры, которые выполняются до, после или вместо определенной операции. Например, при вызове UPDATE выполняется функция, проверяющая корректность новых данных. В статье разбираемся, как использовать этот механизм при проектировании БД. Все примеры подходят для PostgreSQL 17 версии и выше. Синтаксис триггера Типы триггеров Операции с триггерами в pgAdmin Создание триггера Изменение и удаление Отображение списка триггеров Отключение и включение Особенности SQL-триггеров …