Результаты поиска

Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо корректно настроить механизм CORS. В этом руководстве мы простыми словами объясним, что такое CORS, как он работает в связке с S3 на примере  нашего хранилища и как его правильно настроить в сервисе FirstVDS для корректного обмена ресурсами. В этой статье вы найдете базовые принципы CORS — зачем он нужен и как работает между браузером и S3-хранилищем, а также детальный …

Критическая уязвимость в GitLab уже под атакой, Forgejo выполнял чужой код из шаблона репозитория, а шифрование памяти Intel и AMD пробивают устройством за $200 без надежды на патч. GitLab: критическая уязвимость позволяет читать файлы сервера без пароля GitLab выпустила патчи для CVE-2026-85706 — уязвимости с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет атакующему без аутентификации читать произвольные файлы на сервере. Злоумышленники ждать не стали: по данным специалистов по безопасности, …

В статье расскажем, что такое Docker Compose, какие задачи он решает и как используется на практике. Рассмотрим структуру конфигурационного файла, основные команды и пример развёртывания. Что такое Docker Compose Зачем нужен Docker Compose Когда использовать Docker Compose  Установка Структура compose.yaml — основные разделы Services (сервисы) Volumes (тома) Networks (сети) Запуск проекта Команды docker compose Лучшие практики Что такое Docker Compose Docker Compose — это инструмент для управления набором …

… (The Open Systems Interconnection model, модель взаимодействия открытых систем), предложенная международной организацией ISO (International Organization for Standardization): Модель состоит из семи уровней (layers), каждый из которых решает свою …

Чтобы развернуть и настроить первый сайт на сервере с виртуальным окружением Битрикс, достаточно перейти по IP-адресу в браузере и ответить на несколько вопросов установщика: Чтобы добавить дополнительные продукты Битрикс (CRM, корпоративный портал, управление сайтом), уже необходим SSH-доступ . При первом подключении по SSH необходимо задать пароль служебного пользователя Bitrix: You must change password for bitrix user Changing password for user bitrix. New password: После подключения к серверу …

Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли уязвимость обхода аутентификации. Одним …

Nextcloud — программа для организации собственного облачного хранилища. По базовой функциональности похож на Dropbox, но есть и отличия. Во-первых, открытая архитектура Nextcloud позволяет добавлять на сервер дополнительные приложения, которые помогут легко организовать удаленную работу отдела или компании — сможете не только хранить данные, но и вести совместные проекты, ставить задачи, проводить видеовстречи и конференции. А также общаться с коллегами и «расшаривать» материалы, в том числе сотрудникам …

Не все знают, что в ispmanager возможно использовать для своих сайтов различные вариации ПО. Мы уже рассказывали об этом ранее , и даже рассматривали отдельно установку ПО для веб-сервера .  В данной статье мы рассмотрим установку ПО для почтового сервера в ispmanager — для редакций lite, host, pro. Важно! Здесь и далее перед установкой или удалением какого-либо ПО крайне желательно сделать резервную копию конфигурационных файлов. И речь не о сайтах, а о директориях /etc и /usr/local/mgr5/etc В панели …

Samba — это бесплатная программа с открытым исходным кодом, которая обеспечивает компьютерам с разными ОС (Windows, Linux и macOS) общий доступ к файлам и принтерам. Это решение позволяет централизованно хранить данные и упрощает их совместное использование. Кроме того, начиная с четвёртой версии, Samba может использоваться в качестве  контроллера домена .  В статье рассмотрим процесс установки и настройки Samba для разных сценариев: предоставление гостевого доступа, настройку аутентификации с помощью …

Системным администраторам и владельцам нескольких серверов порой необходимо выполнять ряд одинаковых действий в консоли на этих серверах. И для упрощения этой задачи был создан инструмент под названием DSH, который позволяет выполнять команды на нескольких серверах одновременно. DSH это сокращение от “Распределенный шелл” или “Шелл танцора”, который свободно доступен для всех основных дистрибутивов Linux. Для того, чтобы установить его, потребуется просто обратиться к своему пакетному менеджеру с командой …

Тревожные новости в мире цифровой безопасности: в трёх популярных инструментах обнаружены критические уязвимости, которые могут затронуть миллионы пользователей. Подробнее о каждой из них рассказали ниже.  Брешь в библиотеке OpenPGP.js В OpenPGP.js обнаружена уязвимость CVE-2025-47934. OpenPGP.js — это JavaScript-библиотека для работы с протоколом OpenPGP, используемая в Proton Mail и других проектах. Уязвимость позволяет злоумышленнику отправлять изменённые сообщения, которые система воспринимает как …

Иногда нужно преобразовать формат файла, например, из jpeg в webp. Для этого существует множество способов. В данной статье рассмотрим способ установки инструмента для преобразования форматов мультимедийных файлов прямо на сервере с ОС Linux. FFmpeg — набор свободных библиотек с открытым исходным кодом, которые позволяют записывать, конвертировать и передавать цифровые аудио и видеозаписи в различных форматах. Он включает libavcodec — библиотеку кодирования и декодирования аудио и видео и libavformat — …

Приветы! Вот и февраль пролетел. Месяц был непростой, но мы продолжаем работать, отвечать на тикеты, закрывать задачи. Порой такая рутина очень успокаивает. В новом выпуске рассказываем о большом обновлении сайта, изменениях в способах оплаты и новых операционных системах. Статьи и инструкции Полезные чек-листы на разные случаи жизни В этот раз вместо инструкций приготовили для вас полезные чек-листы, которые пригодятся в разных ситуациях при работе с сервером. Например, если вы обнаружили вредоносную …

Февраль решил, что если уходить, то эффектно. Поэтому сегодня, продолжая тему уязвимостей и исправлений, рассказываем об опасных уязвимостях, которые были обнаружены совсем недавно.  Уязвимость в OpenH264 приводит к выполнению произвольного кода при обработке видео В открытой реализации видеокодека H.264, OpenH264, найдена уязвимость (CVE-2025-27091). Она возникает в режимах SVC (Scalable Video Coding) и AVC (Advanced Video Coding) из-за состояния гонки, которое приводит к выходу за границы выделенного …

Python — это язык программирования, который позволяет решить большой спектр задач: от автоматизации любых операций до написания полноценных веб-сервисов или сложных алгоритмов для машинного обучения. Каждый дистрибутив Linux поставляется со своей версией Python. Например, в дистрибутиве Ubuntu 24.04 предустановлена версия 3.12.3. Как правило, установленная версия подходит для решения большинства практических задач. Но если для работы требуется определенная версия Python, её можно собрать из исходного кода …

Начало июня выдалось тревожным. Червь, переписывающий сам себя через NPM, заразил 32 пакета Red Hat. Критическая уязвимость в популярном WordPress-плагине уже используется в реальных атаках. А новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную процессу память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.  Червь mini-shai-hulud в 32 NPM-пакетах Red Hat Захват WordPress-сайтов через плагин WP Maps Pro HTTP/2 Bomb: атака, которая исчерпывает память …

Одна из особенностей работы с виртуальными серверами — в том, что IP-адрес, который выдаётся для размещения сайтов, раньше мог принадлежать кому-то другому. Старый владелец мог размещать на нём сайты, привязывать к нему домены.  Когда адрес назначается новому серверу, он полностью переходит в ваше распоряжение. Но с ним вам может достаться и непредвиденный багаж: например, к этому адресу всё ещё могут быть привязаны доменные имена одного из прошлых владельцев.  Это выливается в следующую картину: …

Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной операционной системе, используемой на серверах. Теперь давайте подробнее рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными …

В статье рассмотрим, что такое Bash, области применения bash-скриптов, также покажем, как написать и запустить простой bash-скрипт. История оболочек Что такое bash-скрипт Области применения bash-скриптов Bash для разработчика Редакторы Создание и запуск скрипта Bash — одна из наиболее популярных командных оболочек в операционных системах семейства *nix: Linux, Unix и других. Unix  — семейство многозадачных и многопользовательских компьютерных операционных систем. Они имеют модульную архитектуру: ОС …

Представить себе современный компьютер без доступа к сети почти невозможно. Но за сетевой активностью оборудования нужно следить. Это необходимо специалистам по информационной безопасности, системным администраторам, разработчикам программного обеспечения, а нередко и обычным пользователям.  Утилита tcpdump  — один из популярных инструментов командной строки для мониторинга сети в Linux. Он помогает отладить сетевой трафик и провести его аудит. Как следует из названия, tcpdump перехватывает пакеты TCP …

Браузер Google Chrome — неотъемлемая часть работы учебы и даже отдыха. Но если вы используете его «как есть», без расширений, то многое теряете. Расширения для Google Chrome — это как суперспособности для вашего браузера: с ними он становится быстрее, умнее и гораздо удобнее. Хотите забыть про рекламу? Или организовать вкладки так, чтобы работать стало комфортнее, а компьютер меньше тормозил? В статье собрали лучшие из бесплатных дополнений, которые сделают вашу жизнь проще. Для блокировки рекламы: …

Рассмотрим популярные методы для эффективной борьбы со спамом и расскажем, как использовать черные списки и грейлистинг, чтобы защитить себя от получения навязчивой и вредоносной почты Какие существуют методы борьбы со спамом? Черные списки или DNSBL (DNS Black Lists) Серые списки или грейлистинг (Greylisting) Анализ эффективности Заключение Какие существуют методы борьбы со спамом? Существуют два основных метода защиты почтового сервера от спама: защита от поступления спама на этапе получения почтовым …

Если у вас подключена услуга Автоматическое резервное копирование, то наша система будет сохранять бэкап с вашего сервера на отдельный независимый сервер в дата-центре в России. Это позволяет хранить копии отдельно от услуги, а значит избежать потери данных при выходе сервера из строя. Подключить Автоматическое резервное копирование, настроить его или восстановиться из бэкапа поможет статья: Автоматическое резервное копирование Читать Здесь же мы рассмотрим, как скачать файлы бэкапов, если резервное …

Выпуск SSL-сертификата является одной из важных частей администрирования веб-сайта, он устанавливается с целью защиты от перехвата данных пользователей, например, логинов и паролей, email-адресов или банковских карт.  На сегодняшний день даже на тех сайтах, где не вводятся важные данные, которые могли бы быть перехвачены, рекомендуется использовать хотя бы самый простой сертификат. Например, бесплатный SSL от Let’s Encrypt. После выпуска и установки SSL-сертификата сайт начнет работу по HTTPS-протоколу …

Если составить своеобразный рейтинг причин проблем в работе сервера, то однозначно можно сказать, что переполненный диск будет в самых верхних строчках чарта. Поэтому так важно своевременно отслеживать угрозу этого переполнения или уметь оперативно освобождать место на диске. Рассмотрим ситуацию, когда уже все случилось. Как правило, в таких случаях на сервере отключаются многие службы, могут возникнуть проблемы с загрузкой файлов и есть вероятность, что зайти на сервер вы сможете только по SSH или вовсе …