FirstVDS Хостинг

Теперь к заказу доступны VDS в Амстердаме — в дата-центре euNetworks с уровнем надёжности Tier III.

Какие VDS?
Для данной локации доступны тарифы с NVMe-накопителями: вся линейка готовых VDS и гибкий VDS Форсаж. Все VDS с локацией «Амстердам» открываются на базе процессоров AMD EPYC с частотой до 3.4 ГГц.

Выбрать локацию размещения сервера можно при заказе — настроив его параметры на сайте или установив соответствующий фильтр в Личном кабинете.

VDS в Амстердаме
Теперь к заказу доступны VDS с локацией в Амстердаме — в дата-центре euNetworks, Нидерланды.

euNetworks — один из ведущих операторов центров обработки данных с уровнем надёжности Tier III, сконструированный в соответствии с супервысокими требованиями к безопасности, системам охлаждения и энергоснабжения.

Все VDS с локацией «Амстердам» открываются на базе процессоров AMD EPYC с частотой до 3.4 ГГц.

Для данной локации доступны тарифы с NVMe-накопителями: вся линейка готовых VDS и гибкий VDS Форсаж. Чтобы заказать сервер с локацией «Амстердам» — просто выберите её при настройке параметров VDS на сайте или включите нужный фильтр в Личном кабинете.

Для VDS с локацией в Амстердаме вы можете выбрать следующие варианты канала: безлимитный 100 Мбит/с или 200 Мбит/с с ограничениями по трафику до 32 Тб (превышение — 180 руб. за 1 Тб). Также в данной локации доступны все рецепты и ОС, кроме ОС Windows.

Стоимость VDS, размещённых в euNetworks, такая же, как и в других наших дата-центрах. Оплата за нидерландские серверы будет списываться точно так же, как и за российские.

https://firstvds.ru

До 2 сентября на платежи с рекомендованными суммами и выше будет начисляться кешбэк 10%. Во время акции можно пополнять баланс неограниченное количество раз, максимальной суммы кешбэка нет.

Пополнять баланс можно любым доступным способом, посмотреть рекомендованную сумму можно через форму пополнения баланса на сайте или в Личном кабинете.

https://firstvds.ru

С 9 августа 2024 года стоимость реселлерских тарифов увеличится в среднем на 25%. Изменение коснется как действующих, так и архивных тарифов.

Сотрудники FirstVDS разделились на два лагеря: на тех, кто уже сходил в отпуск и сверкает на созвонах загаром, и тех, кто вот-вот туда уйдёт — этих коллег почти не видно, видимо, стараются не отсвечивать.



А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :)

Статьи и инструкции
SSH-туннели: настройка и примеры использования
Служба SSH (Secure Shell) — ключевой инструмент для администраторов на серверах под управлением Linux и Unix-подобных систем, используемый для управления удалёнными компьютерами. Протокол SSH стал стандартом администрирования благодаря своей надёжности и безопасности. Он также позволяет монтировать удалённые файловые системы (SSHFS), передавать файлы по SFTP и SCP.
В статье обсуждаем возможность создания защищённых туннелей для безопасной передачи интернет-трафика.
firstvds.ru/technology/ssh-tunnels

Установка, настройка и примеры синхронизации rsync
Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь.
В статье рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными компьютерами, с помощью которой можно легко и быстро сохранить и восстановить данные на сервере или персональном компьютере.
firstvds.ru/technology/primery-sinhronizacii-rsync-v-linux

Habr: самое интересное за июль

• Подборка эргономичных мышек для работы и игр
• «Трон» — пионер компьютерной графики в кино
• Почему цифровые покупки нам не принадлежат

Новости июля
SysAdmin Day: поздравляем сисадминов новой акцией!
Системные администраторы — настоящие супергерои, спасающие мир от цифровых катастроф. Без них вообще никуда!
Обойти такой день стороной мы не могли и запустили акцию с промокодом на скидку 25% для заказа новых VDS.
Забрать подарки можно на странице акции, там же все условия.
firstvds.ru/actions/sysadmin-day-2024

Бесплатный месяц ispmanager 6 lite при заказе VDS
Возобновили совместную акцию с партнёрами из ispmanager!
При аренде нового сервера на панель управления ispmanager 6 lite в первый месяц будет действовать скидка 100%. В акции участвуют почти все тарифы — как готовые, так и гибкие конфигурации. За исключением VDS ARM, VDS Storage и серверов для Windows.


Лето — время писать статьи!
Если вы разбираетесь в сфере IT, регулярно пишете статьи, ведёте аккаунт на Хабре или хотите попробовать свои писательские силы — то у нас отличное предложение!
До 29 августа присылайте статьи для нашего блога на Хабре и получайте до 22 000 ₽ за каждый материал.
firstvds.ru/actions/summertime

Повышение цен на VDS и автобэкапы
С 9 июля 2024 года стоимость аренды VDS и резервного копирования увеличится. Изменение коснётся всех VDS, кроме всех версий спецтарифов «Freddy», «Jason», «First John», «Восток» и VDS ARM. Также с 9 августа повысится стоимость тарифов группы реселлинга. Посмотреть новые цены можно в новостях.

Топ новостей из мира безопасности: уязвимость в RADIUS, GitLab и Exim

Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об уязвимости в OpenSSH, позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные.

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации
Группа исследователей из США разработала атаку на протокол RADIUS под названием Blast-RADIUS, позволяющую обойти аутентификацию без пароля.
Атакующий проводит MITM-атаку, перехватывая UDP-пакеты и заменяя Access-Reject на Access-Accept. Уязвимость связана с алгоритмом MD5, уязвимым к коллизиям, что позволяет создать поддельный хэш за 3-6 минут.
Код атаки не опубликован, но в проект hashclash переданы изменения для улучшения коллизий MD5. Уязвимость в RADIUS-сервере FreeRADIUS устранена в версиях 3.0.27 и 3.2.5 путём применения атрибута Message-Authenticator и настройки ограничения обработки пакетов с атрибутом Proxy-State.
www.opennet.ru/opennews/art.shtml?num=61517

Критическая уязвимость в GitLab
Опубликованы обновления GitLab 17.1.2, 17.0.4 и 16.11.6, которые устраняют 6 уязвимостей. Одна из проблем (CVE-2024-6385) имеет критический уровень опасности и позволяет запускать конвейеры CI под произвольным пользователем.
Это даёт атакующему доступ к внутренним репозиториям и закрытым проектам. Информация об уязвимости передана в GitLab через программу на HackerOne. Подробнее о проблеме станет известно через 30 дней после публикации исправления.
www.opennet.ru/opennews/art.shtml?num=61525

1,5 миллиона почтовых серверов оказались под угрозой взлома из-за уязвимости в Exim
Специалисты по кибербезопасности обнаружили уязвимость CVE-2024-39929 в почтовом сервере Exim, позволяющую отправлять вредоносные письма.
Из 6,5 миллионов SMTP-серверов, 4,8 миллиона работают на Exim, 1,5 миллиона используют уязвимые версии. Уязвимость имеет критичность 9,1 по CVSS.
Хотя активного использования ещё не зафиксировано, эксперты предупреждают о вероятных атаках. Рекомендуется обновить Exim до версии 4.98 для защиты. Уязвимость затрагивает версии до 4.97.1 включительно.
3dnews.ru/1107854/uyazvimost-v-exim-ugrogaet-bezopasnosti-15-milliona-pochtovih-serverov

В последнюю пятницу июля свой праздник отмечают системные администраторы. Мимо этого события мы никак не можем пройти, поэтому уже вовсю готовимся!

Ждём всех 26 июля 2024 года в 10:00 по мск на сайте и в тг-канале FirstVDS. Будем дарить скидку 25% на заказ VDS и сертификаты на баланс на 150 рублей.

t.me/TakeFirstNews

Возобновляем совместную акцию с партнёрами из ispmanager!

При аренде нового сервера на панель управления ispmanager 6 lite в первый месяц будет действовать скидка 100%. В акции участвуют почти все тарифы — как готовые, так и гибкие конфигурации. За исключением VDS ARM, VDS Storage и серверов для Windows.
firstvds.ru/#vds-tariffs

Если вы разбираетесь в сфере IT, регулярно пишете статьи, ведёте аккаунт на Хабре или хотите попробовать свои писательские силы — то у нас отличное предложение!

До 29 августа присылайте статьи для нашего блога на Хабре и получайте до 22 000 ₽ за каждый материал.

Ваша статья должна быть уникальной, хорошо проработанной и попадать под одну из тематик:

• хостинг
• программирование
• системное, серверное администрирование
• настройка Linux
• хранение данных, накопители
• серверное оборудование
• компьютерное железо
• тестирование IT-систем
• open source
• серверная оптимизация

 

Кстати, если вы активно ведёте Хабр, мы можем опубликовать статью в блоге FirstVDS под вашим аккаунтом.
 
Интересно?
Тогда переходите на страницу акции и заполняйте форму для участия.
firstvds.ru/actions/summertime

Или сразу отправляйте свои статьи на почту content@firstvds.ru и ждите фидбэка от наших редакторов.

Акция остаётся! На платежи с рекомендованными суммами и выше кешбэк 10% будет начисляться до конца лета.

Пополнять баланс можно любым доступным способом, количество платежей в течение акции не ограничено. Посмотреть рекомендованную сумму можно через форму пополнения баланса на сайте или в Личном кабинете.

https://firstvds.ru

1 июля эксперты из компании Qualys заявили о том, что найдена критическая уязвимость (CVE-2024-6387) в OpenSSH. Она позволяет удаленно выполнить код с правами root без аутентификации. Уязвимость, известная как regreSSHion, проявляется в конфигурации по умолчанию с OpenSSH 8.5 на системах с Glibc.

Атака была успешно проведена на 32-разрядной системе с Glibc и включенной защитой ASLR. Для атаки хватило 6-8 часов — в течение этого периода с сервером непрерывно устанавливались соединения с максимально допустимой в конфигурации sshd интенсивностью. Совершение атаки упрощается и требует меньше времени на системах без ASLR или в дистрибутивах, использующих модифицированный OpenSSH, в котором отключена повторная рандомизация ASLR для каждого соединения.
www.opennet.ru/opennews/art.shtml?num=61470

Затронутые версии отличаются в зависимости от используемой ОС. Рабочего эксплоита для 64-битных систем нет, но его появление не исключено. Рабочий эксплоит уязвимости не публикуется, но доступно подробное описание проблемы, что также не исключает появления сторонних эксплоитов.

Патч против уязвимости представлен в выпуске OpenSSH 9.8. Проблема связана с регрессивным изменением в OpenSSH 8.5, приводящим к состоянию гонки в коде обработки сигналов. OpenBSD не подвержен уязвимости, а системы с Musl не подвержены технике эксплуатации, используемой в Glibc.
lists.mindrot.org/pipermail/openssh-unix-dev/2024-July/041430.html

Мы, в свою очередь, также обновили репозитории. Паниковать не стоит, но рекомендуем запланировать обновление. Если остались вопросы — обратитесь в нашу службу поддержки.

С 9 июля 2024 года стоимость аренды VDS и резервного копирования увеличится в среднем на 25%. Изменение коснётся всех VDS, в том числе и архивных тарифов. Исключение составят VDS ARM и спецтарифы «Freddy», «Jason», «First John» и «Восток» во всех версиях.

Автоматическое резервное копирование тоже будет рассчитываться по новой стоимости. Цена услуги, как и сейчас, будет зависеть от тарифа и объёма накопителя.






Также изменения коснутся и программы реселлинга, стоимость таких тарифов увеличится в среднем на 25%. Но немного позднее — 9 августа 2024 года.

firstvds.ru