Приветы!
Как настроение? Если вы ещё не выбрались из спячки, то сейчас самое время — прогнозируем любопытные перемены. Мы уже успели проникнуться весной и обновляемся вместе с пейзажем за окном.


Весенние обновления в самом разгаре! На проекте FirstVDS появилась подписка на SSL-сертификат, на FirstDEDIC — новая услуга резервного копирования, а на CLO — быстрые диски. А ещё мы приготовили для вас особый весенний прогноз… Но обо всём по порядку.
Статьи и инструкции

О женщинах в хостинге
Настала пора попробовать что-то новенькое — встречайте наше первое видеоинтервью. Возможно, вы уже встречались с его героинями в тикетах или слышали их голос по телефону. Мы решили познакомить вас поближе — попросили коллег рассказать, как они оказались в хостинг-компании и что больше всего любят в своей работе. Без стереотипов не обошлось, но не принимайте близко к сердцу.
Как работается женщинам в хостинге


О гибридной инфраструктуре
Современный рынок предлагает разные технические и программные решения для IT-инфраструктуры. Можно выбирать между ними, а можно объединить, используя преимущества нескольких технологий одновременно. В новом кейсе читайте, как клиенты FirstDEDIC из компании Aristos построили комбинированную инфраструктуру, совместив «облако» и выделенные серверы.
Aristos: Зачем выбирать между «облаком» или выделенным сервером, когда можно взять лучшее от обоих

Как настроить удалённый доступ к MySQL
По умолчанию доступ к серверу баз данных MySQL можно получить только с локального хоста. Чтобы установить удалённое соединение, нужно выполнить ряд настроек. Разрешить удалённый доступ можно как в панели ISPmanager, так и в консоли. Подробнее об этом в нашей статье.
Удаленное подключение к MySQL

Как установить Python 3 на CentOS 7
При установке Python из стандартного репозитория вы получаете 2-ю версию, которая уже отживает своё. Для решения многих задач требуется более свежая версия — Python 3.9. Установить её не сложно, но есть свои нюансы, поэтому составили для вас инструкцию.
Установка Python 3.9.1 на Centos 7
Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — добавим статью.

Новости
А теперь главные новости марта.


Подписка на SSL-сертификат до 5 лет
Ранее сертификационные центры ограничили срок действия SSL-сертификата одним годом. Чтобы не забыть о продлении, подключите подписку на срок от 2 до 5 лет. Система будет каждый год автоматически отправлять сертификат на перевыпуск, вам останется только переустановить его на сайте. К тому же, подписка это выгодно: чем дольше срок, тем больше скидка.
firstvds.ru/technology/podpiska-na-ssl-sertifikat

С 31 марта закрываем заказ VDS на OpenVZ
Это решение далось нам непросто, но с 31 марта мы перестаём продавать VDS на виртуализации OpenVZ. Вы сможете и дальше пользоваться вашим сервером OVZ, но заказать новый уже не получится. Исключение составят только тарифы для реселлеров.
firstvds.ru/blog/ovz-closed


FirstDEDIC: Acronis для гибкой настройки бэкапов
На проекте FirstDEDIC появилась новая услуга — Acronis Резервное копирование. Вы сможете настроить бэкапы как для виртуальных, так и для физических ресурсов. Выбрать когда и как часто делать копии, как долго и какие данные хранить. Всеми настройками можно централизованно управлять в веб-интерфейсе.
1dedic.ru/additional/acronis


CLO: Быстрые диски для требовательных приложений
Наши разработчики реализовали ещё одну услугу из Плана развития CLO: теперь для заказа доступны локальные NVMe-диски. В отличие от сетевых, они размещаются на том же оборудовании, что и ваш облачный сервер, поэтому скорость чтения/записи выше в два раза. Обратите внимание, что локальные диски могут быть только системными.
clo.ru/changelog

Уязвимости и релизы месяца
Экстренные обновления для Microsoft Exchange
Разработчики Microsoft выпустили внеплановые обновления для устранения уязвимостей «нулевого дня» CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065. Хакеры уже использовали уязвимости для атаки на тысячи почтовых серверов, поэтому Microsoft рекомендует обновиться как можно скорее. xakep.ru/2021/03/03/hafnium-0days/

Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot
В загрузчике GRUB2 выявлено 8 уязвимостей, позволяющих злоумышленнику обойти UEFI Secure Boot и запустить вредоносный код на уровне загрузчика или ядра. Чтобы устранить уязвимость, необходимо обновить список отозванных сертификатов (dbx, UEFI Revocation List) — при этом вы больше не сможете использовать старые установочные носители с Linux. www.opennet.ru/opennews/art.shtml?num=54691

Уязвимость в Linux, позволяющая получить права root
В подсистеме iSCSI ядра Linux обнаружена уязвимость CVE-2021-27365, позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для устранения уязвимости необходимо обновить ядро Linux. www.opennet.ru/opennews/art.shtml?num=54754

В SaltStack устранили 10 уязвимостей
В обновлении 3002.5 системы управления конфигурациями SaltStack устранили десять уязвимостей разной степени опасности. Среди них уязвимость CVE-2020-28243, позволяющая непривилегированному локальному пользователю поднять свои права в системе. www.opennet.ru/opennews/art.shtml?num=54685

Уязвимость в Git, вызывающая удалённое выполнение кода
Во всех выпусках Git, начиная с 2.15, была выявлена уязвимость CVE-2021-21300, позволяющая удалённо выполнить код при клонировании репозитория (команда «git clone»). Чтобы исправить проблему, разработчики выпустили корректирующие обновления для выпусков Git 2.17 — 2.30. www.opennet.ru/opennews/art.shtml?num=54730

Мы участвуем в национальной премии ЦОДы.РФ в номинации «Хостер года».

Победа в этой номинации поможет компании FirstVDS подтвердить статус одной из лучших в отрасли и на рынке российского хостинга.

Мы будем очень рады, если вы поддержите нас в голосовании. Для регистрации потребуется указать юридическое лицо, к которому вы относитесь.

Как проголосовать:

• Зарегистрироваться на сайте ЦОДы.РФ. В графе «род деятельности» укажите — «потребитель услуг ЦОД».
• Подтвердить личный и рабочий емейл.
• Дождаться верификации аккаунта. В личном кабинете появится статус «верифицирован». Обычно это занимает не более 1 рабочего дня.
• После верификации вашего аккаунта вы сможете проголосовать на странице нашего кандидата.

Если в процессе регистрации или голосования у вас возникли трудности, воспользуйтесь нашей пошаговой инструкцией. Также при возникновении проблем вы можете написать нашему сотруднику в телеграм.

• [2021] Epyc 7502P 64vCore / 32 ddr4 / 200 NVME — 8000р
• [2021] Epyc 7502P 64vCore / 24 ddr4 / 150 NVME — 6000р
• [2021] Epyc 7502P 64vCore / 16 ddr4 / 100 NVME — 4000р
• [2021] Epyc 7502P 64vCore / 8 ddr4 / 50 NVME — 2000р

Заказать можно через биллинг
asuka.onl
Панель VMmanager-6 KVM
хроника узлов vm.center/blog/create-node/ (может публиковать любой хостер кстати так же описание делать, правила, узел, IP, цена)

Так же постоянно пополняем новые узлы

• Ryzen 9 FI 24vCore (стабильный конфиг, мало брака)
• i7-6700k 8vCore GRA FR
• i9-9900k DE 8vCore (когда было 64 озу было много брака, щас когда стало 128 вроде норм)

Сегодня знаменательный день для всех нас, в DigitalOcean. Это также чрезвычайно интересный день для наших клиентов и сообщества. Теперь мы официально котируемся на Нью-Йоркской фондовой бирже как публичная компания (NYSE: DOCN). Хотя IPO — невероятная веха, я обещаю, что это только начало нашего совместного пути.

Хочу выразить всем вам огромную благодарность. Мы не смогли бы достичь того, на чем мы являемся сегодня, без преданности делу наших сотрудников, доверия наших клиентов и поддержки нашего сообщества. Для меня большая честь быть генеральным директором этой замечательной организации, и я не отношусь к этой ответственности легкомысленно.

Для меня все сводится к нашим ценностям. Они начинаются с сообщества и заканчиваются любовью.

DigitalOcean была основана 10 лет назад с убеждением, что развивающийся рынок облачных вычислений плохо обслуживает разработчиков программного обеспечения, стартапы, а также малый и средний бизнес (SMB). Мы хотели стать домом для миллионов новаторов, которые не смогли извлечь выгоду из преимуществ и возможностей, создаваемых облачной инфраструктурой.

Наше IPO еще больше позволит нам выполнить нашу миссию по упрощению облачных вычислений, чтобы разработчики и компании могли тратить больше времени на создание программного обеспечения, которое меняет мир. Сегодня более 570000 клиентов доверяют DigitalOcean свои проекты или бизнес. Это только начало. Заглядывая в будущее, мы хотим создать платформу, на которой еще больше разработчиков и предпринимателей смогут проверить свои идеи, построить свой бизнес и реализовать свои мечты.

Сообщество и ценности продолжают управлять кораблем
Когда я впервые присоединился к команде в качестве генерального директора, я представил три наших основных требования: расти быстрее, расти умнее и расти вместе. Этот упор на рост был связан не только с нами, но и с вами. Мы хотели «расти быстрее», чтобы обслуживать вас еще лучше, предлагая инновационные продукты, ориентированные на ваши потребности. Мы хотели «расти умнее», чтобы более эффективно направлять наших людей и ресурсы для поддержки ваших целей роста и продолжать улучшать ваш опыт работы с нашей платформой. И мы хотели «расти вместе», зная, что более сплоченная и заинтересованная команда предложит еще более высокий уровень инноваций для поддержки и обслуживания наших клиентов.

Как публичная компания, наш фокус не изменится. Наши ценности будут и дальше направлять нас, и мы продолжим нести ответственность за ваш рост и успех.

Мы по-прежнему сосредоточены на ваших уникальных потребностях, предлагая новые инновации, которые помогут вам развивать свой бизнес и делать еще больше с DigitalOcean. Мы расширим наше глобальное присутствие, чтобы помочь еще большему количеству разработчиков и предпринимателей во всем мире реализовать преимущества облачных вычислений. И мы продолжим расти и инвестировать в наше сообщество.

Один из наших первых сотрудников был привлечен, чтобы помочь нам в создании и разработке надежных учебных пособий для сообщества, которые вы знаете сегодня. Мы считаем, что наше сообщество — это то, что делает нас особенными, и знаем, что вы полагаетесь на то, что мы делаем это хорошо. Мы обещаем и дальше использовать эти важные ресурсы, чтобы помочь разработчикам и предпринимателям, таким как вы, учиться и расти на протяжении всего пути.

Hub for Good растет с Pledge 1%
В 2020 году наша команда запустила Hub for Good, чтобы предоставлять кредиты на инфраструктуру, пожертвования и ресурсы, чтобы помочь нашему сообществу объединиться для решения мировых проблем. В рамках нашего IPO мы объявляем о своем намерении присоединиться к движению Pledge 1%. Мы будем выделять 1% от нашей оценки капитала перед IPO, около 50 миллионов долларов, на расширение нашего Хаба для благотворительной деятельности в течение следующих 10 лет.

Мы также переименовываем программу Hub for Good в честь одного из наших любимых членов команды, который трагически скончался в начале этого месяца. Hollie’s Hub for Good будет чествовать Холли Хагганс, которая не только помогла создать Hub for Good, но и была ярым защитником нашего сообщества разработчиков и стартапов. Мы гордимся тем, что ее наследие продолжает жить в рамках этой программы, и продолжаем продвигать вдохновляющую работу, которую она проделала за более чем 5 лет работы в DigitalOcean.

В дальнейшем Hollie’s Hub for Good будет включать в себя проекты, которые помогут привлечь больше людей в технологии, укрепит нашу приверженность программному обеспечению с открытым исходным кодом и станет средством обеспечения углеродно-нейтрального следа нашей технологической инфраструктуры. Наша неизменная приверженность Hollie’s Hub for Good — это значимый способ помочь передать наши технологии еще большему количеству людей, чтобы они могли изменить мир.

Заглядывая вперед
Еще раз спасибо всем тем, кто помогал поддерживать DigitalOcean и помог нам достичь этой захватывающей вехи. Хотя сегодня праздник, наша работа здесь не завершена. Мы с нетерпением ждем возможности служить вам в предстоящие годы и обещаем неустанно работать, чтобы помочь вам достичь своих целей и реализовать свои мечты.

Приглашаем вас на Dev Talks — мероприятие, посвященное инфраструктурной разработке в Selectel. Наши разработчики поделятся нестандартными кейсами по созданию сервиса для защиты от спама, переделыванию самописного облака и написанию бэкенда вокруг закрытого ПО. После докладов директор по разработке Selectel ответит на все интересующие вас вопросы.



promo.selectel.ru/devtalks/

• SBG4 находится в рабочем состоянии.
• SBG3 полностью готов к работе, ниже представлен статус служб, расположенных в этом центре обработки данных:

Публичное облако:

• + Инстанс публичного облака — 86% *
• + Публичное облачное хранилище — перезапуск 27 марта
• Размещенное частное облако: службы постепенно перезапускаются, в зависимости от их первоначальной конфигурации, по круглосуточному графику ротации 24/7.
• + VPS: 83% *
• + Голый металл: 71% *

SBG-1

• — Ситуация: Центр обработки данных не активирован повторно. После осмотра опытными командами технические группы могут получить доступ к комнатам.
• — Перезапуск сервера: перемещение серверов SBG1 в другие наши центры обработки данных: Gravelines (GRA), Roubaix (RBX), Croix (CRX) и Strasbourg (SBG4) для возврата к работе. Расчетное время прибытия: среда, 24 марта.

SBG-2

• — Ситуация: датацентр выключен и защищен.
• — Перезагрузка сервера: замена инфраструктуры в других центрах обработки данных: Gravelines (GRA), Roubaix (RBX), Лондон (LON), Варшава (WAW), Франкфурт (FRA)

SBG-3

• Ситуация: Датацентр работает с 18 марта.
• Электрический перезапуск: выполнен
• Перезагрузка сети: завершена
• Перезагрузка сервера: в настоящее время восстанавливаются сервисы VPS, Bare Metal и Public Cloud. Услуги размещенного частного облака будут постепенно восстанавливаться.

SBG-4

• Ситуация: центр обработки данных работает.
• Электрический перезапуск: выполнен
• Перезагрузка сети: завершена
• Перезапуск сервера: расчетное время прибытия: сегодня, среда, 24 марта.

Обновленная информация о поставках с 10 марта:

• — Оголенный метал
• + Bare Metal — серверы — Количество: 6334
• + NAS-HA — TB — Количество: 259
• — Публичное облако
• + VPS — VM — Количество: 15425
• — Размещенное частное облако
• + Хост — серверы — Количество: 676
• + Хранилище данных
• + Количество Zpool: 677
• + Объем ТБ: 3811

Связь
Новое видео от Октава Клаба, основателя OVHcloud, доступно в его аккаунте в Twitter (https://twitter.com/olesovhcom/status/1374069154085490690).
Платформа сообщества OVHcloud теперь доступна для взаимодействия с членами сообщества и поддержки вас => community.ovh.com/en/
FAQ доступен здесь => help.ovhcloud.com/en-gb/faq/strasbourg-incident/
Чтобы следить за обновлениями об этой ситуации в режиме реального времени:
Наша основная лента сообщений: Статус задачи
Октав Клаба, основатель аккаунта OVHcloud в Twitter => twitter.com/olesovhcom/status/1374069154085490690
OVHcloud Twitter: twitter.com/ovhcloud

Наша миссия по-прежнему заключается в предоставлении нашим клиентам услуг высочайшего качества для поддержки их онлайн-бизнеса, и мы знаем, насколько это важно для них. Приносим искренние извинения за возможные неудобства, связанные с данной ситуацией. В настоящее время проводится расследование причин. Какой бы ни была причина инцидента, OVHcloud в настоящее время оценивает возможные технические и операционные меры, чтобы предложить решения всем затронутым клиентам.

Доступны все наши каналы связи, включая нашу платформу отслеживания инцидентов, чтобы вы могли быть в курсе событий в режиме реального времени.

Мы перезапускаем DC. Также мы начали перенос серверов с SBG1 61AD / 62AD.

Слева материнская плата с задымлением на разъеме процессора. Это очень едко! Если мы включим, он мертв. Это же диск. Справа то же устройство через 24 часа после очистки.

Qrator Labs и оператор сети дата-центров и провайдер облачных сервисов Oxygen объявили о начале стратегического партнерства в области защиты от DDoS-атак.

Oxygen – это современный ЦОД уровня Tier-3 с показателем надёжности 99,982 % и суммарной мощностью 12,8 МВА. С момента запуска в 2001 году у дата-центра не было ни единого сбоя в работе, он обеспечивает максимально высокий SLA для своих клиентов, в том числе по температуре. Кроме наращивания физических мощностей, ЦОД Oxygen развивает и виртуальный дата-центр на базе Oxygen Cloud Platform – одну из самых прогрессивных облачных платформ на сегодняшний день.

Клиентами Oxygen являются крупные корпорации из различных отраслей – от ритейла до промышленности, банков и ИТ, для которых важен высокий уровень сервиса, надежность и безопасность сетевой инфраструктуры.

В качестве своих партнеров Oxygen выбирает вендоров, способных предложить прогрессивные, продуманные решения, которые наилучшим образом могут быть интегрированы в техническую инфраструктуру ЦОДа и облачной платформы.

В рамках стратегии создания SOC (Security Operation Center) Oxygen развивает стек облачных продуктов в области информационной безопасности. Решение Qrator Labs по защите от DDoS-атак и взломов успешно дополнит перечень сервисов ЦОДа. Клиентам дата-центра будет доступно специализированное решение по защите от DDoS-атак и взломов на базе сети фильтрации Qrator Labs. За счет интеграции с другими облачными услугами Oxygen и подключению к SOC заказчики защитят свою инфраструктуру на всех уровнях.

Qrator Labs использует самую надежную на сегодняшний день схему защиты от DDoS-атак, когда анализ трафика производится в автоматическом режиме с применением встроенных алгоритмов машинного обучения, а после многоуровневой фильтрации чистый трафик отправляется непосредственно в сеть заказчика. При этом все нелегитимные запросы блокируются на сети Qrator Labs и не достигают ресурсов клиента.

Павел Кулаков, основатель и генеральный директор Oxygen:

Ландшафт современной цифровой экономики меняется стремительными темпами, и Oxygen – один из хедлайнеров модернизации, создающий не просто ЦОДы, а полноценный ИТ-кластер, включающий в себя разработку облачных платформ, внедрение новых технологических решений, R&D-центр. Для нас крайне важно предлагать своим клиентам не только площадку для размещения их ИТ-инфраструктуры, но и самые современные и востребованные сервисы, обеспечивающие безопасность данных клиентов.

Александр Лямин, основатель и генеральный директор Qrator Labs:

Для нас как для вендора, разрабатывающего инновационный сервис фильтрации трафика, партнерство с дата-центром Oxygen открывает широкие возможности для масштабирования нашего решения и работы с клиентами не только в России, но и на мировых рынках. В частности – в Юго-Восточной Азии, где Oxygen первым из российских операторов дата-центров развернул облачный кластер, разместив его в Сингапуре

Qrator Labs открыла новый Центр очистки трафика на рынке Ближнего Востока для предоставления услуг по противодействию DDoS-атакам. Новая точка присутствия компании запущена в Дубае.

Регион Ближнего Востока сегодня проходит серьезный процесс трансформации, интегральной частью которого является формирование экосистемы технологических инноваций. Расходы на информационные технологии в регионе MENA, включающем Ближний Восток, Турцию и Африку, по прогнозам IDC, должны увеличиться на 2,8% и достичь 77,5 млрд долларов в 2021 году.

В связи с этим задачи обеспечения доступности и безопасности ресурсов становятся одними из наиболее приоритетных для все большего числа компаний Ближнего Востока. Среди организаций Ближнего Востока отмечается растущая обеспокоенность проблемой DDoS-атак. Многие компании в регионе Персидского залива не только считают атаки на отказ в обслуживании одной из основных бизнес-угроз, но также осознают необходимость организации комплексной защиты от них. В условиях сложной экономической ситуации и перехода в онлайн все большего числа компаний риски в киберпространстве продолжат расти, потери от них — увеличиваться, а значит, бизнес сейчас находится под особенным ударом.

Открытие ЦОТ в Дубае становится важным этапом в развитии сети фильтрации Qrator Labs и стратегии глобальной экспансии компании. С помощью этой точки присутствия компания значительно увеличивает покрытие свой сети, обеспечивая низкие задержки для клиентов внутри ближневосточного региона, заинтересованных в обеспечении непрерывного функционирования своего бизнеса.

Рынок Ближнего Востока сильно монополизирован, поэтому обеспечить приемлемую связность в регионе достаточно непросто. Однако нам удалось построить свою сеть таким образом, чтобы повысить отказоустойчивость и усилить географическую распределенность сети Qrator Labs и обеспечить прямой доступ к клиентам и партнерам региона. Развитие инфраструктуры нашего облачного решения позволяет нам предоставлять клиентам сервис по противодействию DDoS-атакам с минимальными сетевыми задержками по приемлемой стоимости.

комментирует директор Qrator Labs в ближневосточном регионе Максим Белоенко

ЦОТ в Дубае стал 13-м в глобальной инфраструктуре Qrator Labs. На сегодняшний день сеть фильтрации Qrator включает в себя три узла в России, два — в США, три — на территории ЕС, четыре — в Азии и один — на Ближнем Востоке.