Результаты поиска

Продолжаем делиться новостями о релизах, уязвимостях и интересных событиях в области безопасности и не только. Собрали за май если не всё самое важное, то точно то, о чём полезно знать. А начнём, пожалуй, с хороших новостей. Первые дни мая были относительно спокойными — кто-то мог даже легко найти пару поводов для праздника. И это не удивительно.  1 мая BASIC отметил 60 лет Язык программирования BASIC, разработанный математиками Джоном Кемени и Томасом Курцом в 1964 году, быстро стал популярным среди …

Каждую секунду на ваш сайт поступает множество запросов. Часть из них — это реальные посетители и клиенты, которые хотят приобрести на нём товар или услугу, прочитать новость или поделиться чем-то. Другая часть — запросы роботов, которые индексируют контент для отображения в поисковых системах. И среди всего этого многообразия есть запросы, цель которых — найти уязвимое место вашего сайта для взлома или заражения. И, если сайт недостаточно хорошо защищён от таких запросов — он может быть скомпрометирован в …

Сложный пароль — базовая мера защиты ваших данных от попадания не в те руки. Тем не менее, он ещё не гарантирует, что до вашей ценной информации никто не доберётся. Но, как минимум, с хорошим паролем вы сможете снизить такую вероятность. Что делает пароль надёжным Как придумать надёжный пароль Рассмотрим несколько примеров . Все три — крайне просты для подбора, кроме того, входят в топы популярных паролей из утечек последних лет.  1qaz@WSX g0ldf1sh   l33th4x0r Первый — содержит клавиатурные …

Еще в 2016 году аналитики  Statista прогнозировали, что к 2025 году число подключенных к интернету устройств в мире превысит 75 млрд. Сегодня всемирной сетью пользуется огромное количество людей, но лишь немногие пользователи понимают, как именно работает интернет. В основе глобальной сети лежит модель  TCP/IP . Благодаря ей данные передаются между городами, странами и континентами, обеспечивая работу сайтов, мессенджеров и облачных сервисов.  Эта статья поможет разобраться в архитектуре TCP/IP и ее связи …

В третьей статье серии о bash-скриптах подробно рассматриваем часть компонентов скрипта: Переменные Комментарии Подстановочные знаки и шаблоны поиска Пользовательский ввод Переменные В программировании переменная — это именованное место хранения (адрес в памяти) определённых данных: числа, строки (последовательности символов), выражения с использованием других переменных, функции и т. д. При этом bash не делит данные на типы, в отличие от многих других языков программирования. По сути, в качестве значений …

Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику выполнить произвольный код …

… RAM менее 2 ГБ, рецепт также автоматически установит панель, но с ограниченным набором ПО — в него не будут входить Apache, почта и phpMyAdmin. А работа самой панели может быть нестабильной.  Как начать работу после установки рецепта После …

Когда вы пользуетесь сразу несколькими услугами, достаточно сложно уследить за своевременным продлением каждой.  В этой инструкции расскажем, как управлять продлением услуг на FirstVDS и как упростить или автоматизировать эту задачу. На FirstVDS есть два типа услуг: с ежедневным продлением и с продлением по периодам. Услуги с ежедневным продлением Услуги с продлением по периодам Виртуальные серверы Диск для бэкапов * Доменные имена SSL-сертификаты Модули ISPsystem Лицензии 1С-Битрикс и Битрикс24 Пакет …

В статье рассматриваются условия зачисления средств на счёт клиента, а также принципы списания средств за пользование услугами хостинга. Что такое виртуальный лицевой счёт клиента? Как пополнить лицевой счёт? Как списываются деньги за услуги? В какой момент происходит отключение хостинга за неуплату? Как изменить тарифный план? Правила использования Безлимитного трафика Правила использования ограниченного трафика Как списываются деньги за канал с защитой от DDoS? Как удобно оплачивать услуги? Доверьте …

На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …

Проще всего это сделать при заказе домена с нашего сайта или в Личном кабинете : при вводе имени система отобразит его статус: Если нужна более подробная информация, то для проверки данных о зарегистрированных доменных именах используется протокол WHOIS . Есть множество онлайн-сервисов, которые позволяют им воспользоваться, например, 2ip.ru . Введите домен в форме, нажмите «Проверить» и разверните результат по ссылке «Подробнее» :  В результате получится такой список данных: И вот о чём он говорит:  domain …

И моё сердце остановилось, моё сердце замерло… Не пугайтесь, это не аритмия — мы уже готовимся к сезону песен у костра и собираем летний плейлист. Давайте с нами? В майском дайджесте расскажем, что нового у CLO, подведём итоги хоррор-игры в честь «Пятницы 13», полистаем свежую подборку с Хабра и поделимся парой июньских анонсов.  Статьи и инструкции Трассировка с помощью traceroute и MTR Когда пакет передаётся по сети, он проходит через несколько маршрутизаторов — определить, через какие именно, могут …

За последние две недели в мире технологий произошло несколько важных событий: от критических уязвимостей до экспериментов с ИИ и новых российских разработок. Сперва коротко о самом интересном:  ИИ помог перевести старое Linux-приложение с GTK2 на GTK4 и Vulkan — разработчик из Red Hat за 5 часов модернизировал 20-летний код с помощью AI-ассистента. С одной стороны эксперимент показал, как ИИ может ускорить ускорить модернизацию legacy-кода, с другой — что такой ассистент все еще требует тщательного …

После активации сервера для запуска работы сайтов или других проектов сначала нужно установить необходимое для него программное обеспечение.  На Linux есть два основных источника программного обеспечения: репозитории и сторонние ресурсы. Репозиторий — это хранилище программного обеспечения, размещённое на удалённом сервере. При поиске пакетов или запросе на обновление ПО ваша система подключается к репозиториям и проверяет список имеющегося там ПО — на совпадение с поисковым запросом или на наличие новых …

Переезд на новый хостинг — важный шаг, к которому стоит заранее подготовиться. Вот пара полезных статей на эту тему: Чек-лист по подготовке к переносу — позволит ничего не забыть; Всё о бесплатном переносе: условия, порядок и гарантии  — поможет узнать подробности о бесплатном переносе. Перенести сайты на новый хостинг можно двумя способами: Самостоятельно. Этот способ переноса требует навыков администрирования серверов и настройки веб-окружения. А также немало времени и сил. Но при этом есть проекты, для …

Приветы! А чем вы займётесь на майских праздниках? Предлагаем почитать наши статьи и поглядеть на графики: мы тестировали новые Xeon E и E3, спорили про выбор ОС (на самом деле нет) и радовались, что мало новостей про уязвимости. Всё в апрельском дайджесте. Чего ждать от новых Xeon E. Сравниваем с E3 и делаем выводы Intel выпустил очередную линейку процессоров в семействе Xeon. Говорят, что новые Xeon E — замена E3, решили проверить, насколько удачная. Частота больше, ядер больше, что с …

Компрометация доступов к серверу может обернуться многими неприятностями: появление сторонних скриптов, нагружающих ресурсы сервера, потеря или кража данных, расположенных на нём. Первый признак сторонних подключений — появление подобных сообщений при авторизации по протоколу SSH: Last failed login: Wed Dec 27 13:52:45 MSK 2017 from 192.168.0.1 on ssh:notty There were 9134 failed login attempts since the last successful login. Если видите такие сообщения при авторизации на сервере — были осуществлены …

С Битриксом без бубна никак — об этом на конференции «Битрикс24.Идея» шутили все. У нас для таких случаев есть штатный шаман Игорь. Он прокачал под корпоративный портал Битрикс дедики и вдски . Теперь они масштабируются быстро, как по волшебству, бэкапы и администрирование 24/7 включены. Технари тоже что-то оптимизировали, чтобы серверы «летали». Но самое сложное досталось, конечно, Игорю. Потом собрал нас всех и повёз на конференцию. В Сколково Игорь научил всех с Битриксом дружить. Показал, как бить в …

Forgejo — это легкая кузница программного обеспечения.  Так пишут на своём сайте разработчики.  Forgejo — это веб-сервис для хостинга IT-проектов и их совместной разработки, устанавливаемый на собственный сервер, который легко настраивается и просто обслуживается. Проект Forgejo появился в 2022 году в результате форка Gitea. В Forgejo регулярно переносятся изменения из Gitea, а также добавляются собственные нововведения. Forgejio написан на Go и распространяется под лицензией Mit. Главные особенности: …

Рассказываем о полезных командах при работе с SSL-сертификатами и не только.  Полезные команды при работе с SSL-сертификатами   Создание ключа для SSL-сертификата. openssl req -batch -noout -new -newkey rsa:2048 -nodes -keyout cert.key В случае утери пароля или файла ключа придется заказывать пересоздание сертификата. Генерация CSR-запроса: openssl req -new -key cert.key -out cert.csr Имя домена, на который создается запрос, прописывается в Common Name - example.com, A challenge password и An optional …

… Попробуем отправить письмо из консоли. И получаем ошибку доступа. Добавляем права на запуск и запускаем почтовый сервер — почта уходит из консоли корректно идем проверить сайт — не работает. Файлы журналов сайта говорят, функция отключена — ее …

Праздники и отпуск — это прекрасно, тем более что их зачастую сопровождают продолжительные выходные. Чтобы вы могли спокойно отдыхать, не переживая о работе своих сайтов, мы подготовили чек-лист, который поможет удостовериться в том, что ничего не отвлечёт вас от заслуженного отдыха. 1. Пополните баланс Самый важный и при этом часто забываемый пункт — оплата сервера. Порой можно учесть всё: оставить дежурного админа мониторить сайты, настроить уведомления, проверить, что баланс не нулевой. Но стоит …

Снова первые! Продолжаем традицию и раньше других внедряем новые процессоры на VDS. Наши скоростные тарифы CPU.Турбо и Битрикс.Турбо стали ещё быстрее с процессором Intel Core i9-11900K последнего поколения.  Восьмиядерный процессор построен на новой микроархитектуре Cypress Cove , лежащей в основе Rocket Lake. Изменения затронули как вычислительные ядра — они стали больше, так и графические, и даже встроенный серверный мост. В два раза увеличился объём L2-кеша. По сравнению с предыдущим поколением, …

"This connection is not secure” — “Незащищенное подключение” Если вы видите такое предупреждение — ваш сайт небезопасен для пользователей. В январе 2017 года браузеры Chrome и Firefox введут подключение по протоколу https как стандарт безопасной передачи данных. Этот протокол поддерживает технологию SSL, которая шифрует информацию и защищает данные пользователей при передаче. Соединение по HTTPS обеспечивают все SSL-сертификаты : от Positive SSL за 825 рублей в год с проверкой домена для физических лиц до …

Автоматическое «Резервное копирование» успешно работает и без панели ispmanager. Однако распаковка архивов без графического интерфейса может оказаться непривычной. Давайте разбираться, из чего состоят архивы и как восстановить нужную копию. Виды и структура архивов Восстановление бэкапа Загрузка из S3 хранилища Распаковка архива Читайте подробнее  об автоматическом «Резервном копировании» Виды и структура архивов Для начала нужно понять, чем полный архив отличается от дифференциального. Полный архив …