FirstVDS Хостинг

На админах в современном мире держится буквально всё: без них не будет печатать принтер и не отправится на Марс космический шаттл. Люди с потрясающей способностью делать так, чтоб всё работало. Колдунство, не иначе!

В честь приближающегося Дня системного администратора мы кое-что для вас приготовили :)

Заказывайте новые VDS с 15%-ой скидкой по промокоду FIRSTADMINDAY.
И арендуйте серверы по сниженным ценам на любой подходящий период: 1, 3, 6 или 12 месяцев.
firstvds.ru/blog/akciya-den-sistemnogo-administratora

firstvds.ru/blog/obnovlenie-redakcii-dogovora-i-novye-rekvizity

Не успели оглянуться, а уже июнь пролетел. Пока коллеги дружно сменяют друг друга в отпуске, продолжаем работать и проводить лето с пользой. Желаем продуктивности и вам — как в работе, так и в отдыхе.



На повестке дня обновление железа на FirstVDS и FirstDEDIC, инструкции про установку ПО в ISPmanager и выгодное предложение на дедики с AMD Ryzen. А ещё рассказываем, почему работать на Бали интереснее, чем отдыхать.

Статьи и инструкции
Как установить и настроить memcached
Memcached используется для кэширования данных на основе хеш-таблицы. Это позволяет ускорить работу сайта, так как после загрузки страница сохраняется в оперативной памяти и при следующем обращении нет необходимости генерировать её заново. В инструкции описываем порядок установки и настройки на Centos и Ubuntu.

Установка и базовая настройка memcached на Centos\Ubuntu
firstvds.ru/technology/ustanovka-i-bazovaya-nastroyka-memcached-na-centosubuntu

Как установить дополнительное ПО в ISPmanager
Иногда базового функционала ISPmanager не хватает для решения задач конкретного проекта. На этот случай в панели управления предусмотрена возможность установки альтернативного или дополнительного ПО. В новой статье рассказываем, какие варианты изменения базового набора доступны в панели.
Установка ПО в ISPmanager
firstvds.ru/technology/ustanovka-po-v-ispmanager

Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — добавим статью.


Подняться на вулкан, прыгнуть с водопада и выловить акулу
Что ещё должен сделать уважающий себя удалёнщик на Бали? В новой статье на VC.ru наш менеджер Сергей делится опытом удалённой работы в тропиках — говорит, с отпуском это не сравнится. За подробностями по ссылке.
Удалёнка на Бали: зима в тропиках, корона-прайс и рыбалка на акул
vc.ru/migrate/262032-udalenka-na-bali-zima-v-tropikah-korona-prays-i-rybalka-na-akul

Новости
А теперь главные новости июня.


Intel Core i9-11900K: новые мощности на Турбо-тарифах
Стремимся использовать самое свежее оборудование и регулярно апгрейдим наши серверные платформы. В начале июня запустили Intel Core i9-11900K в кластерах Битрикс.Турбо и CPU.Турбо. Восьмиядерный процессор построен на новой микроархитектуре Cypress Cove и разгоняется до 5,1 ГГц на всех ядрах одновременно — в отличие от 4,9 ГГц у прошлого поколения.
firstvds.ru/blog/pervymi-vnedryaem-novye-processory-intel-core-i9-11900k-uzhe-na-turbo-tarifah


Выделенные серверы на базе AMD Epyc 7742
Впервые на FirstDEDIC к заказу доступны двухпроцессорные конфигурации на базе 64-ядерных AMD Epyc 7742. Серверная платформа позволяет подключить до 2048 Гб оперативной памяти и до 10 накопителей NVMe (каждый до 8 Тб). С такой конфигурацией вы сможете обеспечить высокую производительность даже для самых нагруженных проектов.
1dedic.ru/content/new-amd-epyc-7742

Только до 30 июня — скидка 20% на серверы AMD Ryzen 20%
Если мощности VDS вам уже не хватает, успейте воспользоваться выгодным предложением от FirstDEDIC. До 30 июня гибкие конфигурации на базе процессоров AMD Ryzen 7 и 9 доступны со скидкой 20%. При этом цена, по которой вы арендуете сервер, действительна на весь период заказа: 1, 3, 6 или 12 месяцев.
1dedic.ru/content/skidka-20-na-servery-na-baze-amd-ryzen

Уязвимости и релизы месяца
Уязвимость в Polkit, позволяющая получить права root
В библиотеке для UNIX-подобных систем Polkit обнаружили уязвимость, которая позволяет локальному пользователю получить права root, используя bash, kill и dbus-send. Уязвимость появилась семь лет назад и попала в некоторые дистрибутивы с версией Polkit от 0.113, например, RHEL 8 и Ubuntu 20.04. Чтобы закрыть уязвимость, советуем как можно скорее обновить систему. Подробнее на linux.org
www.linux.org.ru/news/security/16368036

Критическая уязвимость в VMware vCenter
Выявлены случаи эксплуатации критической уязвимости в VMware vCenter. Баг обнаружен в подключаемом модуле Virtual SAN Health Check, который по умолчанию входит в vCenter. Получив доступ к 443 порту, злоумышленник может запустить на уязвимом хосте всё, что угодно. В связи с этим разработчики призывают немедленно обновить ПО до последних версий. Подробнее на xakep.ru
xakep.ru/2021/06/07/vcenter-under-attacks/

WordPress принудительно обновила Jetpack на 5 млн сайтов
Разработчики CMS WordPress принудительно обновили плагин Jetpack на 5 000 000 сайтов, где он используется. Это связано с недавно обнаруженной уязвимостью в функции Carousel, которая позволяет отображать комментарии для каждого изображения — она затрагивает все версии плагина с 2012 года. Разработчики решили проблему, изменив логику авторизации. Подробнее на xakep.ru
xakep.ru/2021/06/04/jetpack-updated/

Уязвимости в подсистеме еBPF для обхода защиты от атак Spectre
Обнаружена уязвимость в ядре Linux, позволяющая использовать подсистему еBPF, чтобы обойти защиту от атак класса Spectre. Проблема связана с недоработками в верификаторе для выявления ошибок и недопустимой активности в BPF-программах. Уязвимость проявляется с 4.15 выпуска ядра и устранена в форме патчей (в дистрибутивах пока не исправлена). Подробнее на opennet.ru
www.opennet.ru/opennews/art.shtml?num=55371

Устранена серьёзная ошибка в DNS-сервере BIND
Опубликован релиз стабильной ветки DNS-сервера BIND, в которой устранена серьёзная ошибка, приводящая к неверной обработке символа «W» в DNS-запросах. Проблема возникла из-за пропуска «W» в таблицах сопоставления символов, что привело к замене символа на «\000» и возвращению некорректного результата при обработке запросов по маске. Подробнее на opennet.ru
www.opennet.ru/opennews/art.shtml?num=55373

Начинаем лето с отличных новостей! Впервые на FirstDEDIC доступны конфигурации выделенных серверов на базе AMD EPYC — флагмана второго поколения, мощного 64-ядерного процессора EPYC 7742.

Технические характеристики процессора:

• 64 ядра,
• 128 потоков,
• 256 Мб кэш-памяти третьего уровня,
• до 3,4 ГГц в турборежиме,
• 2,25 ГГц в базовом режиме,
• уровень TDP — 225 Вт,
• 8 каналов памяти DDR4-3200,
• поддержка ECC-памяти.

Второе поколение EPYC носит кодовое названием «Rome», построено на архитектуре Zen 2 и предлагает больше производительности по сравнению не только с предыдущим, но и с близкими по техническим параметрам конкурирующими аналогами.

Производителю удалось добиться прироста мощности за счёт изменения компоновки ядер внутри процессора, обеспечив их максимальное количество. Инновация строится на использовании так называемых чиплетов — отдельных кристаллов, связанных быстрой шиной Infinity Fabric. При этом плотность размещения транзисторов увеличилась вдвое, и во столько же уменьшилось энергопотребление. Сама по себе шина Infinity Fabric тоже была ускорена, ее ширина выросла с 256 до 512 бит, что сократило задержки при обмене данными между ядрами.

Также в процессорах AMD EPYC второго поколения оптимизирована работа кэш-памяти первого уровня и увеличен объём кэша третьего — до 256 Мб.

Дополнительным преимуществом стало улучшенное управлением питанием, которое позволяет наиболее эффективно работать разному количеству ядер на максимальной частоте. Так восемь активных ядер могут работать на 3,4 ГГц, а все 64 — на 3,2 ГГц.

Кроме того, второе поколение процессоров AMD EPYC не только унаследовало от предшественника защиту от таких угроз, как Spectre, Meltdown и прочих, но и получило в том числе аппаратные патчи усиленной защиты от всех версий Spectre, которые не требуют постоянного обновления прошивки.

Результаты тестирования
Чтобы вы могли убедиться в мощности предлагаемого решения, мы протестировали топовый многоядерный процессор AMD EPYC 7742, используя бенчмарки Sysbench и Geekbench 5, и сравнили полученные результаты с показателями самых производительных в нашей линейке процессоров Intel Xeon Scalable — Gold 6230R и Gold 6240R.
В тестировании использовались двухпроцессорные конфигурации:

• 2хGold 6230R — 52 ядра, 2,1-4,0 ГГц,
• 2хGold 6240R — 48 ядер, 2,4-4,0 ГГц,
• 2хEPYC 7742 — 128 ядер, 2,25-3,4 ГГц.

По результатам теста Sysbench топовый AMD EPYC в 2,5 раза опережает соперников. Разница составляет 159,2% с 2хGold 6230R и 155,6% с 2хGold 6240R.


Что касается результатов теста Geekbench 5, то в однопоточном режиме AMD EPYC идет почти наравне с Intel Scalable — разница составляет около 5%. Тут все решает тактовая частота, а у Intel в турборежиме она выше. Зато в многопоточном режиме, где последнее слово остается за ядрами, лидерство AMD EPYC заметно сразу: разница с с 2хGold 6230R составляет 51,9%, а с 2хGold 6240R — 54,1%.

• Особенности серверной платформы:
• двухпроцессорные конфигурации,
• накопители NVMe,
• оперативная память от 128 Гб до 2048 Гб.

Платформа для сборки конфигураций на базе AMD 2xEPYC 7742 поддерживает объём оперативной памяти до 2 Тб, а кроме того позволяет подключать до 10 накопителей NVMe. Максимальный объём одного диска — 8000 Гб.

Конфигурации на базе AMD 2xEPYC обеспечат вам высокую производительность, безопасность и масштабируемость для самых ресурсоемких рабочих нагрузок. Сборка сервера в течение 24 часов.

https://firstvds.ru

Снова первые! Продолжаем традицию и раньше других внедряем новые процессоры на VDS. Наши скоростные тарифы CPU.Турбо и Битрикс.Турбо стали ещё быстрее с процессором Intel Core i9-11900K последнего поколения.

Восьмиядерный процессор построен на новой микроархитектуре Cypress Cove, лежащей в основе Rocket Lake. Изменения затронули как вычислительные ядра — они стали больше, так и графические, и даже встроенный серверный мост. В два раза увеличился объём L2-кеша. По сравнению с предыдущим поколением, удельная производительность на такт стала выше на 19%. Подросли и рабочие частоты.

Как и десятое поколение, Intel Core i9-11900K может похвастаться максимальной однопоточной частотой 5,3 ГГц — благодаря тому, что в нём также используется дополнительный турборежим Thermal Velocity Boost. Кроме того, Intel добавила процессорам 11-го поколения новую технологию авторазгона Adaptive Boost. За счёт чего смогла добиться максимальной частоты до 5,1 ГГц на всех ядрах одновременно — вместо 4,9 ГГц у его предшественника.



Несмотря на меньшее количество ядер по сравнению с 10-м поколением, новый процессор показывает хорошие результаты в предварительном тестировании на производительность (Geekbench 5).

i9-11900K на 16,7% обгоняет предшественника в однопоточном режиме. И почти не уступает ему в многопоточном режиме — разница составляет всего 8,4%.



Результаты прошлого тестирования (Geekbench 4), в котором мы сравнивали i9-10900K с другими процессорами, используемыми на Турбо-тарифах, можно посмотреть здесь.

Также мы протестировали производительность VDS на Турбо-тарифах на базе нового процессора — результаты тестирования доступны на hosting101.


Мы используем серверные платформы с водяным охлаждением, чтобы даже при максимальной нагрузке и работе на высоких частотах ваши VDS работали стабильно.

К заказу на Турбо-тарифах доступны конфигурации со скоростными NVMe-дисками до 960 ГБ и до 16 ГБ оперативной памяти.

И самое приятное, цены на тарифы остались прежними.

• Тариф CPU.Турбо — мощные серверы для интернет-магазинов, 1С продуктов,
• сложных front-end проектов и сайтов с высокой посещаемостью.
• Тариф Битрикс.Турбо — быстрые серверы для Битрикса со специализированным окружением для максимального быстродействия.

https://firstvds.ru

Напоминаем, что с 31 мая заказ ISPmanager 5 закрыт, а панель управления автоматически обновлена до 6 версии на действующих серверах с актуальными версиями ОС (Ubuntu 18 и 20, CentOS 7 и 8, Debian 9 и 10) и ISPmanager не ниже 5.295.

Для серверов с устаревшими версиями автоматическое обновление невозможно, они временно продолжат работу на ISPmanager 5.

С 1 июня плата за панель управления будет списываться в соответствии с новыми ценами. Для серверов с ISPmanager 6 стоимость панели будет зависеть от количества доменов. Для серверов, которые продолжат работу с ISPmanager 5, цена составит 299 рублей в месяц и со временем может измениться.

Если у вас возникли вопросы, обратитесь в нашу службу поддержки. Мы всегда на связи и готовы помочь.

Вот и весна пролетела, впереди череда отпусков. Отдых на природе это, конечно, хорошо, но если с ним не выходит, то и за компьютером можно организовать интересный досуг. С играми вообще всё становится интереснее. Даже жизнь приобретает новые краски, если рассматривать её как череду увлекательных квестов и прокачку своего персонажа.



В мае мы неплохо прокачались: представили наш проект CLO на конференции Highload++ 2021, запустили новую акцию на VDS, а ещё опубликовали на VC.ru статью про апокалиптический квест от нашего HR-менеджера. Теперь обо всём по порядку.

Статьи и инструкции
Как установить и настроить Apache Tomcat
Продолжаем писать для вас инструкции по установке и настройке ПО. Сегодня рассказываем про настройку Apache Tomcat — контейнер сервлетов (интерфейсов Java), который может использоваться как самостоятельный веб-сервер.
firstvds.ru/technology/apache-tomcat



Как установить PHP-расширения на Linux
Если вам не хватает стандартного набора функций PHP, вы можете расширить свои возможности, установив различные расширения. Они помогут вам ускорить или облегчить выполнение определённых задач на сервере. В статье вы найдёте ссылку на список всех доступных расширений, а также инструкции по установке.
Установка PHP расширений на Linux

Как защитить подключение по SSH
Думая о безопасности сервера, следует начать с защиты доступа по SSH, ведь это основной инструмент для управления сервером. Наша новая статья поможет вам сделать подключение по SSH максимально закрытым и избавить себя от всевозможных рисков.
Повышение безопасности SSH


Как сплотить сотрудников и спастись от зомбиапокалипсиса
Если с работой на удалёнке всё понятно, то с корпоративами дело обстоит сложнее. Обычно от таких мероприятий ждёшь бурного застолья, но что если нет ни стола с едой, ни возможности собрать весь коллектив вместе? О том, какое решение мы нашли, и причём тут зомби — читайте в новой статье на VC.ru.
vc.ru/hr/250708-kak-my-organizovali-apokalipticheskiy-kvest-dlya-sotrudnikov
Как мы устроили апокалиптический квест для сотрудников
Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — добавим статью.

Новости
А теперь главные новости мая.
Переход на шестую версию ISPmanager
С 31 мая будет доступна к заказу шестая версия панели управления ISPmanager. В связи с этим заказ ISPmanager 5 будет закрыт, а текущие пользователи панели перейдут на новую версию автоматически. Ценовая политика также изменится — с 1 июня плата будет списываться уже по новым ценам.
firstvds.ru/blog/31-maya-panel-upravleniya-ispmanager-obnovitsya-do-6-versii

Breaking Web: «Назови моё имя»
Нельзя поговорить об играх и не вспомнить сериалы. Смотрели «Во все тяжкие»? Недавно он вдохновил нас на новую акцию. Приготовили промокоды со скидкой 15% на заказ новых VDS и сертификаты на пополнение баланса номиналом 150 рублей для постоянных клиентов — успейте воспользоваться до 31 мая. И присмотритесь к баннеру, возможно, он хочет что-то вам сказать…
firstvds.ru/blog/breaking-web


CLO на Highload++ и космический квест
17-18 мая мы представили проект CLO на ежегодной конференции для разработчиков Highload++ 2021. Пообщались с клиентами и коллегами, постарались посетить как можно больше докладов. А для гостей нашего стенда устроили настоящий космический квест: около 200 человек решали наши задания, общались и обменивались космостикерами. Победителю достался главный приз — MacBook.
firstvds.ru/blog/clo-samyy-kosmicheskiy-stend-na-highload-2021

Публичный API на CLO для автоматизации ваших задач
Теперь все действия, доступные в Личном кабинете CLO, можно выполнить с помощью HTTP-запросов. API позволит вам программно управлять элементами инфраструктуры: запускать и удалять серверы, подключать диски, делать снапшоты и многое другое. По мере развития проекта планируем расширять функциональность API.
clo.ru/api/

Уязвимости и релизы месяца
В почтовом сервере Exim устранили 21 уязвимость
Вышел релиз сервера Exim 4.94.2, в котором разработчики устранили 21 уязвимость под кодовым названием 21Nails. Десять из них могут быть использованы удалённо, в том числе для выполнения кода с правами root, поэтому всем пользователям Exim настоятельно рекомендуем как можно скорее обновить версию почтового сервера. opennet.ru/55079-exim

Обнаружено две уязвимости в подсистеме eBPF
Команда Zero Day Initiative обнаружила две уязвимости в подсистеме eBPF, позволяющие выполнить код на уровне ядра Linux. Одна из них вызвана ошибкой в реализации кольцевого буфера, вторая связана с отсутствием проверки выхода за границу 32-разрядных значений при выполнении битовых операций AND, OR и XOR в eBPF ALU32. opennet.ru/55150-ebpf

Microsoft окончательно удалит Flash и Internet Explorer
В июле Microsoft включит пакет, удаляющий Flash из Windows 10, в кумулятивные обновления системы. В связи с этим ручная установка Flash станет невозможна. А в следующем году компания удалит браузер Internet Explorer, который был неотъемлемой частью системы на протяжении 25 лет. Единственным браузером компании станет Microsoft Edge. Подробнее о Flash и Internet Explorer nvworld.ru/news/ms-fully-remove-flash-in-july/ nvworld.ru/news/ie-eliminate-in-2022/

Релиз PuTTY 0.75
Спустя почти полгода разработки опубликована новая версия клиента PuTTY. Теперь Pageant поддерживает загрузку зашифрованного ключа, запрашивая пароль позже, во время первого использования. Обновлён формат отпечатка ключа SSH до SHA-256, а формат файла закрытого ключа до PPK3. Также добавлены дополнительные опции генерации простых чисел для ключей RSA и DSA. www.opennet.ru/opennews/art.shtml?num=55118

Релиз Zabbix 5.4
Вышла обновлённая версия системы мониторинга Zabbix 5.4. Среди нововведений — генерация отчётов в формате PDF, новый синтаксис для обнаружения более сложных проблем, улучшение визуализации данных, поддержка тегов на уровне метрик, повышенная производительность и многое другое. opennet.ru/55164-zabbix

Вышел релиз шестой версии панели управления ISPmanager и с 31 мая она будет доступна при заказе новых серверов. Также 31 мая мы закрываем для заказа ISPmanager 5, а у текущих клиентов обновим панель до 6 версии. Обновление произойдёт на всех серверах автоматически и не потребует участия пользователя.

При переходе ISPmanager на 6 версию ценовая политика изменится — теперь стоимость будет зависеть от количества сайтов в панели и с 1 июня списания будут осуществляться уже по новым ценам.


https://firstvds.ru

Узнали цитату из «Breaking Bad»? Вдохновившись просмотром, мы кое-что для вас «приготовили» :)

Заказывайте новые VDS с 15%-ой скидкой по промокоду BREAKINGWEB.

Арендуйте серверы по сниженным ценам на любой подходящий период: 1, 3, 6 или 12 месяцев.

Подробные условия

• Скидка действует только при заказе новых серверов в готовых конфигурациях: «Старт», «Разгон», «Отрыв» и «Улёт», тарифов линейки «Турбо», а также VDS Форсаж, Атлант и Storage.
• В акции не участвует тарифный план VDS Прогрев.
• Скидка 15% предоставляется разово, в момент заказа виртуального сервера, на срок, указанный при единовременной оплате за 1, 3, 6 месяцев или год. Используя промокод BREAKINGWEB, вы можете заказать VDS со скидкой 15% сроком до 1 года.
• Использовать скидочный промокод можно для заказа любого количества новых серверов.
• Срок активации промокода — до 31.05.2021 23:59 по мск.
• Сервер со скидкой нужно оплатить до 31.05.2021 включительно.
• Скидка распространяется только на ресурсы: CPU, RAM, HDD, SSD или NVMe-диск.
• При отказе от сервера по акции скидка не переносится на другие услуги.
• Предложение не действует одновременно с другими скидками на виртуальные серверы.
• Скидка не распространяется на дополнительные услуги: канал, защиту от DDoS-атак, адреса IPv4 и IPv6, автобэкапы, панель ISPmanager и другие дополнительные услуги.

Сертификат на пополнение баланса

• Сертификатом GETMYMONEY можно воспользоваться только при наличии хотя бы одного действующего виртуального сервера на FirstVDS, при условии, что вы пользуетесь нашими услугами (аренда VDS) не менее 12 месяцев, а время простоя услуг не превышает 1 месяц.
• Тарифы «Разминка» и «Прогрев» не учитываются.
• Один человек может использовать лишь один подарочный сертификат на аккаунте в период с 19 по 31 мая 2021 года включительно.
• Подарочную сумму можно использовать для оплаты услуг на FirstVDS.
• Подарочный сертификат является скидкой на приобретение услуг в размере его номинала. Денежный эквивалент выплате не подлежит.
• Перевод средств, полученных при активации сертификата, между аккаунтами не предусмотрен.
• Срок активации сертификата — с 19 мая 10:00 до 31 мая 23:59 по мск.
• Внимание! Количество сертификатов ограничено — 2000 шт.

https://firstvds.ru

Не знаем, как у вас, а у нас апрель получился каким-то космическим. Некоторым даже удалось почувствовать себя Юрием Гагариным, ну, или Нилом Армстронгом — выбирайте, кто больше нравится. Полётов не совершали, но новые вершины покорили.



Например, мы стали сначала участниками, а потом и победителями в одной престижной премии отрасли, отметили первый день рождения CLO, запустили новые услуги на FirstDEDIC и много чего ещё. Так что устраивайтесь поудобнее, ключ на старт и… Поехали!

Статьи и инструкции
О базах данных
Чаще всего дамп базы данных может понадобиться в двух случаях — вам нужна резервная копия БД, либо вы решили перенести базу на другой сервер. Ситуации, надо признать, распространённые, поэтому неплохо иметь под рукой инструкции, в которых всё подробно и по полочкам. Варианты создания и загрузки как через ISPmanager, так и без неё — всё, как вы любите.
Как создать дамп базы данных
Как загрузить дамп базы данных MySQL

О терминалах и управлении
Эмулятор терминала — необходимый инструмент в работе системного администратора, который позволяет повысить уровень комфорта работы с командной строкой. Терминалов существует великое множество, так что всегда можно подобрать для себя наиболее оптимальный вариант. А чтобы было проще определиться, ловите подборку от наших админов — собрали в ней топ-8 самых популярных терминалов.
Топ-8 эмуляторов терминалов
Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — добавим статью.

Новости
А теперь главные новости месяца.
FirstVDS выбран хостером года 2020/2021

15 апреля 2021 года в Москве были подведены итоги национальной премии «ЦОДы.РФ» — в ней мы участвовали впервые. С торжественной церемонии награждения вернулись с победной статуэткой и официально подтверждённым званием «Хостер года 20/21».
hosting.kitchen/firstvds/zoloto-nashe-firstvds-pobedil-v-nominacii-hoster-goda-na-premii-codyrf.html

CLO отметил свой первый день рождения
21 апреля 2020 года состоялся запуск нашего облачного проекта CLO. С тех прошёл ровно год и мы рады сообщить всем неравнодушным — ребят, полёт нормальный!

Алексей Харинский, руководитель отдела разработки

Накануне праздника преподнесли клиентам небольшой сюрприз — снизили стоимость начальных конфигураций. Так, например, сервер с минимальным количеством ресурсов теперь стоит 170 руб/мес вместо 440 (без учёта IP-адреса).
clo.ru/prices

И это еще не всё. Прямо сейчас усиленно готовимся к участию в HighLoad, крупнейшей IT-конференции, которая состоится 17-18 мая в Москве. Будете в Крокус-Экспо, заглядывайте к нам на стенд.
Сможете встретиться с ребятами из команды CLO, попробовать свои силы в мини-квесте и принять участие в розыгрыше — главный приз Apple MacBook Air.

Панель ISPmanager: на смену 5-ой пришла 6-ая версия
Новость два в одном. Как сообщили разработчики панели управления ISPmanager, поддержка 5-ой версии панели будет прекращена. И точная дата уже известна — 1 января 2022 года. До 15 июня 2021 года ещё можно успеть купить или продлить лицензию, потом будет поздно. Правда, кажется, сейчас логичнее присматриваться к шестой версии — её продажи уже стартовали.
firstvds.ru/blog/novaya-versiya-paneli-ispmanager

И к новостям FirstDEDIC.
Выделенные серверы на базе новых Intel Core уже в продаже
С начала продаж 11-поколения процессоров Intel ещё и месяца не прошло, а на FirstDEDIC уже можно заказать выделенный сервер с новыми процессорами Core i7-11700 или Core i9-11900K. Мы протестировали новинки, и i9-11900K показал лучший результат в однопоточном режиме в сравнении с 10-м поколением Intel и топовыми процессорами AMD.
1dedic.ru/content/processory-intel-11-go-pokoleniya-uzhe-v-prodazhe

Акция! До 23 мая 2021 конфигурации с процессорами на базе девятого поколения i9-9900K можно арендовать со скидкой 20%. Скидка будет действовать весь период, который вы выберете при заказе. Только для новых серверов. Подробнее об акции

Новые сетевые услуги для выделенных серверов FirstDEDIC
На FirstDEDIC добавились две новые услуги для создания удобной и надёжной сетевой инфраструктуры. DCI VLAN позволяет объединить в локальную сеть выделенные серверы в разных ДЦ (WebDC или IXcellerate). Multihoming (EVPN-MH) обеспечивает избыточное сетевое подключение за счёт резервных устройств коммутации.
1dedic.ru/content/novye-setevye-uslugi-dci-vlan-i-multihoming

Уязвимости и релизы месяца
Microsoft выпустила патч для бага, связанного с NTFS
Баг в Windows 10, способный повредить структуру файловой системы NTFS, был обнаружен ещё в прошлом году, но решили проблему только недавно. Опасность заключается в относительной простоте исполнения — с помощью несложной команды любой пользователь мог открыть определённую папку и пометить NTFS-диск как повреждённый. Сейчас в поддерживаемых версиях баг устранён. xakep.ru/2021/04/20/ntfs-bud-patched/

Oracle выпустили обновление с устранением 390 уязвимостей
Плановый апрельский выпуск обновлений (Critical Patch Update) содержит 390 новых исправлений безопасности для целого ряда продуктов компании, в том числе Java SE, MySQL, VirtualBox, Solaris и другие. Так, например, для MySQL устранены 43 уязвимости, четыре из которых могут быть эксплуатированы удалённо. В Oracle просят не откладывать обновления в долгий ящик. opennet.ru/54994-oracle

АНБ выявило новые критические баги в Microsoft Exchange
Агентство безопасности обнаружило 4 новые уязвимости в серверах Microsoft Exchange, которые затрагивают версии с 2013 по 2019 годы. Пока нет подтверждений того, что баги были задействованы злоумышленниками, но эксперты считают — это вопрос времени. Эксплуатация уязвимостей позволяет выполнить удалённый код на сервере, так что затягивать с обновлением не стоит, тем более, что Microsoft уже подготовили выпуск с исправлениями. xakep.ru/2021/04/15/exchange-nsa/

Обновление OpenVPN 2.5.2 и 2.4.11
В новых выпусках устранена уязвимость(CVE-2020-15078), которая позволяет удалённо обходить аутентификацию и ограничения доступа, что может быть использовано для организации утечки данных о настройках VPN на серверах с отложенной аутентификацией. Кроме устранения уязвимости, отмечается ряд изменений, не связанных с безопасностью. opennet.ru/55003-openvpn

Так как этот месяц был богат на релизы, коротко расскажем о главных.
Релиз ядра Linux 5.12. В новой версии принято 14170 исправлений. Половина из них — изменения, связанные с драйверами устройств. www.opennet.ru/opennews/art.shtml?num=54985
Релиз OpenSSH 8.6. В новой версии устранена уязвимость в реализации директивы LogVerbose. www.opennet.ru/opennews/art.shtml?num=54986
Выпуск дистрибутива Ubuntu 21.04. Кроме прочих изменений, добавлены улучшения безопасности, поддержка аутентификации с использованием смарт-карт (при помощи pam_sss 7), предложена новая тёмная тема оформления Yaru. opennet.ru/55005-ubuntu