Результаты поиска

… на BeyondTrust и Министерство финансов США в декабре 2024 года. Проблема связана с библиотекой libpq, которая предоставляет API для взаимодействия с СУБД PostgreSQL. Уязвимость позволяет злоумышленникам внедрять произвольный SQL-код через функции … некорректные Unicode-символы в UTF-8 обходили экранирование кавычек. В результате атаки злоумышленники получили доступ к API для удалённой поддержки клиентов BeyondTrust. Как следствие, они смогли загрузить конфиденциальные данные и получить …

В еженедельном обзоре информационной безопасности — новая подборка критических уязвимостей. На этот раз — в Samba, ASP.NET Core и Linux RAID. Рассказываем, что важно обновить, чтобы защитить свои системы. Уязвимость в Samba с максимальным уровнем опасности Уязвимость (CVE-2025-10230, уровень опасности — 10 из 10) позволяет запускать произвольный код на сервере без аутентификации. Для её устранения выпущены экстренные обновления.   Уязвимость возникает при изменении имени в WINS: система запускает служебное …

Кажется, в мае нам придется быть более бдительными, чем обычно. Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Эксплоиты уже в открытом доступе. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.  Dirty Frag (Copy Fail 2): новая уязвимость в ядре Linux позволяет получить root через страничный кэш После недавней уязвимости Copy Fail, о которой мы писали ранее , исследователи нашли ещё две похожие …

… script.php — /usr/bin/php -q $HOME/script.php> /dev/null 2>&1 Поскольку не все PHP-программы могут работать через CLI SAPI без предварительной модификации, можно запускать их через wget: /usr/bin/wget -O /dev/null -q …

Тарифы на виртуализации OVZ недоступны  для заказа Со временем каждый проект развивается: увеличивается посещаемость, количество обрабатываемых и хранимых данных, растёт нагрузка на сервер. Рано или поздно для сохранения стабильной работы сайтов потребуется подключать дополнительные услуги , увеличивать вычислительные ресурсы виртуального сервера или менять тариф.  Рассказываем, как можно управлять ресурсами и тарифом, если вы захотите увеличить производительность хостинга. Если вы пользуетесь готовым …

Приветы! Как настроение? Если вы ещё не выбрались из спячки, то сейчас самое время — прогнозируем любопытные перемены. Мы уже успели проникнуться весной и обновляемся вместе с пейзажем за окном. Весенние обновления в самом разгаре! На проекте FirstVDS появилась подписка на SSL-сертификат, а на CLO — быстрые диски. А ещё мы приготовили для вас особый весенний прогноз... Но обо всём по порядку. Статьи и инструкции О женщинах в хостинге Настала пора попробовать что-то новенькое — встречайте наше первое …

В этой статье мы рассмотрим основные команды Docker, которые используются в повседневной работе: от запуска и остановки контейнеров до управления образами и диагностикой. Такой набор даст прочную основу: читатель сможет управлять контейнерами, создавать простые образы, а также узнает про логирование и Docker Compose. Общий синтаксис для любой команды выглядит так: docker [команда] [флаги с параметрами] [название образа] [команды, которые передаются в контейнер] Зная эту формулу, можно работать с любой …

Рост посещаемости, неправильная настройка сервисов, действия злоумышленников — это и многое другое может служить причиной нестабильной работы сервера и веб-ресурса. Условно всю нагрузку можно разделить на три типа: нагрузка на память, процессор и диск. Кроме того, каждый тарифный план обладает лимитом на файловые дескрипторы (фактически, количество открытых файлов) и количество одновременно запущенных процессов. В данной статье будут описаны основные причины возникновения нагрузки, их поиск и устранение. …

Клиенты FirstVDS с панелью ispmanager на виртуальном сервере могут устанавливать бесплатные сертификаты Let's Encrypt для любого количества сайтов. Let's Encrypt представляет собой обычный SSL-сертификат с проверкой домена (DV), который выдается на неограниченный срок. Как установить сертификат? Для чего подходит? Какие типы проверки имеются? Как быстро выпускается? Сколько действует сертификат? Будет ли сертификат определяться браузерами как доверенный? Можно ли использовать в коммерческих целях? …

… позволяющая вызвать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутствует только в выпуске 2.34, опубликованном в начале …

Приветы! Месяц выдался насыщенным. И День космонавтики отметили, и несколько важных релизов сделали, а теперь празднуем день рождения проекта CLO! В общем, скучать не приходится. Но даже в такой суете не могли оставить вас без свежего дайджеста. Статьи и инструкции Как создать корпоративную почту на своём домене Клиенты и партнёры будут больше доверять компании, у которой есть почта с собственным адресом — она выглядит более серьёзно и лучше запоминается. Чтобы вы могли настроить такую почту на своём …

RDP (Remote Desktop Protocol) — протокол, который позволяет удаленно работать с сервером. У всех арендованных VDS на ОС Windows доступно подключение по RDP . Если у Вас VDS с OC Linux — используйте подключение по SSH . Где хранятся доступы к серверу Как подключиться к серверу с ОС Windows ОС Ubuntu MacОS Android и IOS Доступ к серверу Для авторизации вам понадобится IP-адрес сервера, имя пользователя и пароль.  В Личном кабинете выберите нужный сервер и сверху на панели инструментов нажмите кнопку …

… для вас несколько десятков статей в этом месяце, ни слезинки не проронили, честное слово. 5 неочевидных возможностей FastAPI: упрощаем работу с бэкендом на Python Плантации XXI века. Как экономическая катастрофа превратила Венесуэлу в центр …

16 лет — такой возраст, когда уже скопилась куча зажигательных историй. И ты такой молодой, но уже столько всего повидал. Мы уже рассказывали, как развивалась поддержка и как строили бизнес . А сегодня делимся самой личной нашей историей — железной. Как мы выбирали и меняли оборудование с 2002 по 2018 гг., и как развивались в это время технологии — в нашей статье. Эпоха HDD и Core ~2002 — 2013 Во времена, когда все диски были жёсткими, 3.5’’ и не отличались быстротой, единственным вариантом увеличить …

Nload и iftop — инструменты, которые используются для диагностики и мониторинга сетевого трафика. В статье разберём каждый из них, расскажем о задачах и отличиях.  Nload Установка Использование Iftop Установка Использование Сравнение nload и iftop Другие инструменты для анализа сетевого трафика  Nload Nload — консольная утилита для Linux и Unix-подобных операционных систем. Она разработана для проверки сетевого трафика в режиме реального времени. Показывает скорость входящего и исходящего трафика в …

Перед чтением этой статьи рекомендуем ознакомиться с предыдущими из серии  Основы написания bash-скриптов: Знакомство с bash Часть 1. Bash-скрипты. Основные команды и рекомендации Часть 2. Bash-скрипты. Переменные, комментарии, пользовательский ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер …

Перевод сайта на https  как переезд из одной квартиры в другую — вроде бы ничего сложного, но, если не подготовиться заранее, дополнительных проблем не избежать. Чтобы ничего не упустить и не забыть, воспользуйтесь нашей пошаговой инструкцией. И пусть ваш переезд на https  пройдёт легко и безболезненно.      Итак, приступим. Что же нужно сделать, чтобы переехать на защищенный протокол. 1. Создать резервную копию файлов и баз данных 2. Выбрать SSL-сертификат 3. Подготовить  сайт Как изменить ссылки 4. …

В большинстве IT-проектов есть продуктовый аналитик или менеджер, который формулирует требования и ставит задачи разработчикам. Программист, в свою очередь, берет задачу из таск-менеджера, реализует ее локально на своём компьютере и затем отправляет изменения в репозиторий Git, во временную ветку, например, fix/add-search-bar. Однако любые новые изменения потенциально могут сломать проект. Разработчик проверяет код только в своём локальном окружении, которое может отличаться от окружения других …

… инфраструктуре Доступ Без root-прав Полный root-доступ Полный root-доступ + контроль над оборудованием Root-доступ + API управления Ресурсы Общие между пользователями Гарантированные виртуальные ресурсы Все физические ресурсы сервера Гибкое …

Пароль больше не гарантирует надёжную защиту аккаунта: его могут украсть или подобрать, он может попасть в открытый доступ. Чтобы снизить риск взлома, сервисы добавляют двухфакторную аутентификацию (2FA) — дополнительную проверку пользователя при входе в профиль. Этот инструмент уже доказал свою эффективность: 2FA блокирует до  99,9% атак и защищает учётную запись даже в тех случаях, когда пароль уже попал к посторонним. В статье разберём, что такое 2FA, как она устроена, какие бывают варианты второго …

Резервная копия базы данных никогда не будет лишней. Процесс создания копии базы отличается в зависимости от того, используете ли вы панель управления на сервере. Сервер с панелью управления ispmanager Сервер без панели управления Сервер с панелью управления ispmanager  Ispmanager даёт возможность работать с сервером баз данных через графический интерфейс — создавать, удалять базы, настраивать пользователей и привилегии. Сюда же входит возможность скачивания и разворачивания дампов — через саму панель …

Мониторинг нагрузки серверов — задача, которая может быть решена с помощью таких инструментов, как Zabbix, Grafana или Icinga, но все они требуют наличия дополнительных ресурсов и сложной установки. К тому же для мониторинга единственного сервера их возможности могут быть избыточными. Поэтому для оценки нагрузки одного сервера можно воспользоваться таким инструментом, как atop . Мы рекомендуем atop: он легко устанавливается, не требует тонких настроек и практически не использует ресурсы сервера. Фактически …

Услуги нашей компании можно оплачивать различными способами. Выбирайте наиболее удобный: Банковский перевод Банковские карты SberPay СберБанк Онлайн Система быстрых платежей ЮMoney Иностранная банковская карта Условия предоставления услуг и возврата денежных средств Чтобы автоматизировать процесс оплаты или просто сэкономить время на этой задаче — используйте наши инструменты для удобной оплаты услуг. Узнать подробнее Для зачисления средств на баланс аккаунта необходимо создать счёт и оплатить его. …

На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …

… certbot --manual --agree-tos --manual-public-ip-logging-ok --preferred-challenges dns certonly --server https://acme-v02.api.letsencrypt.org/directory -d *.lamp.fvds.ru -d lamp.fvds.ru Замените значения на свои: *.lamp.fvds.ru и lamp.fvds.ru …