Приветы!
Вот и последний месяц зимы пролетел, можно выходить из дома без риска что-нибудь отморозить. Ну а пока за окном всё ещё не хватает ярких красок, предлагаем взглянуть на мир сквозь цветные стекла — ведь даже в повседневной рутине всегда найдётся повод порадоваться.



Дайджест январь 2021
Для нас в феврале таких поводов нашлось немало: отметили два праздника, пополнили Базу знаний новыми статьями и даже поделились с клиентом шаманской магией. Об этом и не только в сегодняшнем дайджесте.

Статьи и инструкции
Как создать FTP-пользователя без ISPmanager
Научиться новому — чем не повод для радости. Любим писать для вас статьи, что уж тут поделать. Как известно, подключаться к серверу по FTP с правами root — небезопасно, для этого необходимо создать нового пользователя. В новой инструкции рассказываем, как сделать это без панели управления. А ещё напоминаем о нашем старом материале: там про подключение по FTP и с ISPmanager, и без.

• Создание FTP-пользователя без панели управления ISPmanager
• Как подключиться к серверу по FTP?

Как проверить ресурсы сервера и найти причину нагрузки
Чтобы ваши сайты всегда быстро открывались и радовали вас, нужно следить за параметрами сервера и его нагрузкой. Приготовили две статьи, которые помогут провести диагностику ресурсов и определить причины нагрузки, если она вышла за допустимые пределы.

• Диагностика ресурсов сервера
• Нагрузка на сервер: определение причин

Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — добавим статью.

Новости
А теперь главные новости февраля.


Зарядили подписчика шаманской магией
Акции акциями, но хотелось порадовать вас чем-нибудь необычным, поэтому в феврале разыграли в нашем телеграм-канале @TakeFirstNews шаманский костюм, заряженный админской магией. Сейчас посылка уже мчится к получателю, чтобы счастливчик смог нашаманить себе 100%-й аптайм и хорошую погоду.
t.me/TakeFirstNews

Доверьте свои домены серверам имён CLO
Наш облачный сервис CLO продолжает развиваться. В феврале у пользователей проекта появилась возможность бесплатно добавить на аккаунт до 50 доменов, делегировать их на серверы имён CLO и управлять DNS-записями типа A, AAAA, NS, MX, TXT, SRV, CNAME, DNAME, CAA, SOA (до 1000 записей на домен).
Ограничения: разные пользователи не могут добавить один и тот же домен, неделегированные домены удаляются через 48 часов.
clo.ru/help/dns


Новые процессоры AMD Ryzen 9 5950X на FirstDEDIC
Если вам хочется выйти за рамки VDS и сделать свой сервер ещё более производительным, на FirstDEDIC появились конфигурации с новыми процессорами AMD Ryzen 9 5950X — архитектура Zen 3, 16 ядер, частота до 4,9 ГГц и 64 Мб кэш-памяти. Недавние тесты показали, что новинка даст фору не только предыдущему поколению на Zen 2, но и флагманам от Intel.
1dedic.ru/content/rasshirili-park-amd-samym-bystrym-processorom-ryzen-9-5950x



Уязвимости и релизы месяца
Релиз ядра Linux 5.11
Представлен первый в 2021 году релиз ядра Linux 5.11, на разработку которого ушло два месяца. Почти половина внесённых изменений связана с драйверами устройств. Среди заметных нововведений: возможность создания и управления анклавами на базе технологии Intel SGX, новый механизм перехвата системных вызовов, а также поддержка инкапсуляции пакетов протокола SCTP в UDP. Читать подробнее на opennet.ru.
www.opennet.ru/opennews/art.shtml?num=54581

Релиз обновления Debian 10.8
Для Debian 10 доступно восьмое корректирующее обновление. Среди прочего обновлены пакеты dpdk, intel-microcode, nvidia-graphics-drivers, postgresql-11 и steam. Также устранены проблемы со стабильностью, исправлены уязвимости. Обновиться можно с помощью штатной системы установки обновлений. Читать подробнее на opennet.ru.
www.opennet.ru/opennews/art.shtml?num=54543

Хакеры слили в сеть более 3 млрд паролей от Gmail
В открытый доступ слили около 3,2 млрд логинов и паролей от Gmail и других популярных сервисов. База была собрана злоумышленниками на основе данных, полученных за несколько лет различных кибератак и утечек. Узнать, есть ли ваши данные в слитой базе. Чтобы обезопасить свои аккаунты, рекомендуем обновить пароли и подключить двухэтапную аутентификацию.
haveibeenpwned.com/

Уязвимость в Python при обработке непроверенных дробных чисел
Уязвимость CVE-2021-3177 проявляется при обработке непроверенных чисел с плавающей запятой в ctypes. Небезопасное использования sprintf приводит к переполнению буфера в ctypes-функции PyCArg_repr(). Для веток Python 3.7 и 3.6 уже доступны корректирующие обновления, для веток 3.8 и 3.9 обновление появится 1 марта. Проблема остаётся неисправленной в Debian, Ubuntu и FreeBSD, но уже устранена в Arch Linux, Fedora и SUSE. Читать подробнее на opennet.ru.
www.opennet.ru/opennews/art.shtml?num=54616

Наш модернизированный маршрутизатор London Juniper MX960 проходит тестирование линейной карты перед запуском в производство в следующем месяце.

С линейными картами MPC7E, работающими на 40 Гбит/с и 100 Гбит/с, это будет наша максимальная емкость MX в Лондоне.



zare.com/dedicated-servers

Первая партия серверов наконец прибыла в Цюрих, Швейцария! Готовые к аренде 4/6/8 основных серверов
zare.com/dedicated-servers/zurich

Осталось еще несколько дней, чтобы подать заявку на участие в проекте Leaseweb Go Big Benchmarking Project! Мы ищем высокотехнологичные проекты, которые продемонстрируют ваши навыки работы с программным обеспечением на нашем оборудовании. Мы предоставим вам необходимые металлические или облачные платформы для вашего проекта и возможность продемонстрировать свои достижения всему миру. Работы принимаются до 1 марта.
t.zant@global.leaseweb.com



Пример нового клиента: Yusp | Leaseweb
«Будь актуальным или будь забытым». Это видение Yusp by Gravity R&D, будапештской компании, которая уверенно закрепляет свое имя в зале славы механизма персонализации. Посмотрите, как инфраструктура Leaseweb поддерживает их видение, в нашем новейшем исследовании клиентов.
www.leaseweb.com/customers/yusp



Измерение и мониторинг с помощью Prometheus и Alertmanager, часть 2
Узнайте, как использовать Grafana Labs для построения графиков показателей, настроить оповещения с помощью Alertmanager и установить приложение приборной панели для тактических обзоров платформы мониторинга Prometheus.
www.leaseweb.com/labs/2021/01/measuring-and-monitoring-with-prometheus-and-alertmanager-part-2

Создание карты атак HoneyPot в реальном времени
Менеджер по разработке Leaseweb Ролф Хасперс подробно рассказывает, как визуализировать атаки на сервер HoneyPot на карте реального мира для своего последнего проекта Хакатона.
www.leaseweb.com/labs/2021/02/creating-a-real-time-honeypot-attack-map/



Хакатон
Взгляд наших инженеров на второй (удаленный) хакатон Leaseweb в 2021 году
Би Тейлор Зант, специалист по контент-маркетингу Leaseweb
blog.leaseweb.com/2021/02/16/a-look-at-the-second-remote-leaseweb-hackathon-of-2021-as-told-by-our-engineers/

Брандмауэр
Как настроить брандмауэр с помощью pfSense, бесплатной программы с открытым исходным кодом
Би Онно Ламмерс, инженер по предпродажным решениям Leaseweb
blog.leaseweb.com/2021/02/02/how-to-set-up-a-firewall-using-pfsense-a-free-open-source-program/

Резервный
Развитие золотого правила резервного копирования — как реализовать современную программу 3-2-1
Би Тейлор Зант, специалист по контент-маркетингу Leaseweb
blog.leaseweb.com/2021/01/20/evolving-the-golden-rule-of-backup-how-to-implement-a-modern-3-2-1-program/

Онлайн-сервисы
5 распространенных затрат на онлайн-сервисы и как их избежать
Автор: Арно Витвлит, директор по продажам Leaseweb
blog.leaseweb.com/2020/12/04/5-common-online-service-costs-and-how-to-avoid-them

Столица Японии — один из самых густонаселенных городов мира, сочетающий старое и новое, спокойное и бурное, порядок и хаос. Отношение Японии к бизнесу становится более прогрессивным. Поэтому было бы неправильно не занять место в Токио.

Там мы разместили наше оборудование в одном из лучших дата-центров Азии Equinix TY8

Токийский дата центр Equinix TY8 расположен в Хигасисинагаве, Синагава, Токио, Япония. Площадь центра обработки данных 77224 кв. фута. Имеет доступ к 15000 МВт мощности. Мы нашли 41 центр обработки данных в пределах 50 миль. Сертификаты для этого дата центра включают PCI-DSS, SOC 2 Type 2, ISO 27001, SOC 1 Type 2, а также FISC Security Guidelines on Computer Systems for Banking and Related Financial Institutions.

Оборудованы наши высоконадежные серверы DELL R640 на базе Intel Xeon Gold 6226R с частотой ядра 2.9 ГГц, памятью 2933 МГц и самыми быстрыми NVMe накопителями промышленного уровня. Все это нужно для достижения максимальной производительности!

Наши NVMe VPS в Токио являются одними из самых производительных в линейке VPS серверов.

Как всегда после запуска в новой локации мы дарим подарки нашим пользователям!


Прямо сейчас вы можете получить +3 месяца в подарок после оплаты, используя код JPNOW или +6 месяцев, оплатив VPS за год.

Код будет действителен до 15.03.2021 Перейти к заказу VPS в Японии >>

https://cp.inferno.name

Группа компаний «Современная безопасность» — опытный участник рынка проектирования, монтажа и обслуживания инженерных систем и сетей, систем безопасности. Организация также предлагает услуги капитального строительства зданий и сооружений, а ещё занимается обучением должностных лиц по всем основным программам дополнительного образования в сфере обеспечения безопасности.

Поскольку в состав компании входит несколько самостоятельных подразделений, каждое из которых активно развивается, растёт и нагрузка на ИТ-инфраструктуру. Возникает регулярная необходимость выделения дополнительных средств на модернизацию оборудования, а также его настройку и последующее обслуживание. Если не вкладываться в «железо», появляется риск остановки бизнес-процессов и других инцидентов, вызванных сбоем перегруженной инфраструктуры. Проанализировав текущую ситуацию, ГК «Современная безопасность» приняла решение оптимизировать издержки и повысить стабильность инфраструктуры путём миграции в «облако».

После тестирования услуг облачных провайдеров компания выбрала платформу Cloud4Y. Размещение бухгалтерии на виртуальном сервере корпоративного провайдера позволили ГК «Современная безопасность» повысить скорость работы с документами и формированием отчётности. Кроме того, при использовании облачной 1C отпадает необходимость в покупке программного обеспечения, его обслуживании и обновлении. Цена 1С в облаке получается значительно дешевле, если сравнивать с затратами на покупку 1С-инфраструктуры.

Корпоративный облачный провайдер Cloud4Y является официальным партнёром 1С и обладает сертификатом на предоставление ПО 1С в аренду. Провайдер может предложить как выделенный сервер по модели IaaS, так и виртуальную 1С по модели SaaS, в зависимости от потребностей клиента.

Ещё одним преимуществом использования облачной платформы Cloud4Y является более высокий по сравнению с локальной инфраструктурой уровень безопасности. Провайдер обеспечивает условия для хранения конфиденциальных данных как частных организаций, так и государственных учреждений. Даже если часть сотрудников будет работать из дома, чувствительные данные не будут скомпрометированы.

Использование облачных ресурсов позволяет ГК «Современная безопасность» работать в прежнем режиме даже в трудных условиях пандемии.

Эти VDS будут более круче и выгоднее чем все прошлые, локация будет в Финляндии! ????
А ведь тем кто закажет FINSSD во время предзаказа, получит потом бонус, но и для тех кто не успел тоже будет первое время приятный бонус. Цена тарифов начинается от 199р, поспешите!

Контакты:
Почта тех.поддержки: support@sathost.ru
Почта для жалоб: abuse@sathost.ru
VK: vk.me/sat.host

Уважаемые клиенты!



Примите от компании HostiMan искренние поздравления с 23 февраля — Днём защитника Отечества!

Защитники — Вы наша гордость и опора. Желаем Вам здоровья, огромного счастья и благополучия. Пусть в Вашем доме царят доверие и спокойствие, а в работе — стабильность.

Вы всегда приносите в нашу жизнь мир и гармонию. Оставайтесь такими же мужественными, отважными и справедливыми.

Специально для вас в честь этого праздника только 23 февраля при заказе любого тарифа хостинга (https://hostiman.ru/hosting) на 1 месяц введите промокод hostiman50 и получите скидку 50 процентов!

С праздником!!!

Google занимается созданием инфраструктуры, которая позволяет модернизировать и запускать рабочие нагрузки, а также подключаться к большему количеству пользователей, независимо от того, где они находятся. Частью этой инфраструктуры является наша обширная глобальная сеть, которая обеспечивает лучшую в своем классе возможность подключения для клиентов Google Cloud, и нашу пограничную сеть, которая позволяет вам подключаться к интернет-провайдерам и конечным клиентам.

Когда дело доходит до выбора способа подключения к Google Cloud, мы предлагаем множество гибких вариантов, которые оптимизируют производительность и затраты. Но когда дело доходит до границы сети Google, что составляет границу? В зависимости от ваших требований и предпочтений в отношении подключения ваша организация может рассматривать различные точки разграничения в нашей сети как «границу», каждая из которых выполняет передачу трафика по-своему. Например, клиент телекоммуникационной компании может считать, что граница — это место, где расположены глобальные кеши Google (GGC), а не граничная точка присутствия (POP), где происходит пиринг.

В этом сообщении блога мы описываем различные точки присутствия в нашей сети, как они подключаются к Google Cloud и как происходит передача трафика. Вооружившись этой информацией, вы сможете принять более обоснованное решение о том, как лучше всего подключиться к Google Cloud.



Опорные регионы и зоны
Первое, о чем следует подумать при рассмотрении вариантов периферии, — это то, где ваши рабочие нагрузки выполняются в Google Cloud. Google Cloud размещает вычислительные ресурсы в нескольких местах по всему миру, которые включают разные регионы и зоны. Регион включает центры обработки данных в определенном географическом месте, где вы можете разместить свои ресурсы. В регионах есть три и более зон. Например, регион us-west1 обозначает регион на западном побережье США, который состоит из трех зон: us-west1-a, us-west1-b и us-west1-c.

cloud.google.com/compute/docs/regions-zones

Edge POPs
Наши пограничные точки присутствия — это место, где мы подключаем сеть Google к Интернету через пиринг. Мы присутствуем на более чем 180 интернет-коммутаторах и более чем 160 объектах межсетевого обмена по всему миру. Google управляет большой глобальной ячеистой сетью, которая соединяет наши пограничные точки доступа с нашими центрами обработки данных. Управляя разветвленной глобальной сетью точек подключения, мы можем приблизить трафик Google к нашим партнерам, тем самым уменьшив их затраты, задержку и улучшив работу конечных пользователей.
Google напрямую соединяется со всеми основными поставщиками интернет-услуг (ISP), и подавляющая часть трафика из сети Google к нашим клиентам передается через прямые соединения с интернет-провайдером клиента.
www.peeringdb.com/net/433
cloud.google.com/vpc/docs/edge-locations

Облачный CDN
Cloud CDN (сеть доставки контента) использует глобально распределенные граничные точки доступа Google для кэширования облачного контента рядом с конечными пользователями. Cloud CDN опирается на инфраструктуру на пограничных точках доступа, которую Google использует для кэширования контента, связанного с его собственными веб-ресурсами, которые обслуживают миллиарды пользователей. Такой подход приближает облачный контент к клиентам и конечным пользователям и связывает отдельные точки присутствия в максимально возможное количество сетей. Это сокращает время ожидания и гарантирует, что у нас будет емкость для больших всплесков трафика (например, для потоковой передачи мультимедийных событий или праздничных продаж).


Точки подключения Cloud Interconnect
Выделенное межсоединение обеспечивает прямые физические соединения между вашей локальной сетью и сетью Google. Выделенное межсоединение позволяет эффективно передавать большие объемы данных между сетями. Для Dedicated Interconnect ваша сеть должна физически соответствовать сети Google в поддерживаемом объекте размещения, также известном как место подключения Interconnect. Это средство — это место, где поставщик, поставщик средств совместного размещения, устанавливает канал между вашей сетью и точкой присутствия Google. Вы также можете использовать Partner Interconnect для подключения к Google через поддерживаемого поставщика услуг. Сегодня вы можете подключить межсоединение к Google Cloud в более чем 95 местах.
cloud.google.com/network-connectivity/docs/interconnect/concepts/choosing-colocation-facilities
cloud.google.com/network-connectivity/docs/interconnect/concepts/dedicated-overview

Пограничные узлы или Google Global Cache
Наши граничные узлы представляют собой уровень инфраструктуры Google, ближайший к пользователям Google, и работают в более чем 1300 городах в более чем 200 странах и территориях. С помощью наших граничных узлов сетевые операторы и интернет-провайдеры размещают кеши, предоставленные Google, внутри своей сети. Статический контент, популярный среди пользователей хоста (например, YouTube и Google Play), временно кэшируется на этих граничных узлах, что позволяет пользователям получать этот контент гораздо ближе к их местоположению. Это улучшает работу пользователей и снижает общие требования к пропускной способности сети.
peering.google.com/#/infrastructure

Расширения региона
Для определенных специализированных рабочих нагрузок, таких как Bare Metal Solution, Google размещает серверы в центрах колокации, близких к регионам GCP, чтобы обеспечить подключение с низкой задержкой (обычно <2 мс) для рабочих нагрузок, работающих в Google Cloud. Эти объекты называются расширениями региона.

К краю и обратно
Край в глазах смотрящего. Несмотря на эти и без того огромные вложения в инфраструктуру, сеть и партнерство, мы считаем, что путь к совершенству только начинается. По мере того, как Google Cloud расширяется по охвату и возможностям, ландшафт приложений снова развивается с такими чертами, как критическая надежность, сверхнизкая задержка, встроенный искусственный интеллект, а также тесная интеграция и взаимодействие с сетями 5G и не только. Мы с нетерпением ждем возможности стимулировать будущую эволюцию границ сети, а также возможностей граничного облака. Следите за обновлениями, поскольку мы продолжаем развертывать новые периферийные сайты, возможности и услуги.

Мы надеемся, что в этом посте проясняются предложения Google для границ сети и то, как они помогают соединить ваши приложения, работающие в Google Cloud, с вашими конечными пользователями. Чтобы узнать больше о сетевых возможностях Google Cloud, ознакомьтесь с этими руководствами и решениями по сетевым технологиям Google Cloud.
cloud.google.com/docs/tutorials#networking

НОВЫЕ СКОРОСТНЫЕ СЕРВЕРА В РОССИИ!
Рады сообщить Вам о запуске новых высокопроизводительных серверов на архитектуре AMD Ryzen Zen 3, расположенных на территории России, которые доступны на всех тарифных планах нашего виртуального хостинга и хостинга для Битрикс.

ДЖИХОСТ — 1 МЕСТО В РЕЙТИНГЕ ХОСТИНГОВ ДЛЯ 1С-БИТРИКС!
Основные преимущества новых серверов:

• Полное соответствие 152-ФЗ
• Высочайшая производительность
• Низкий пинг до серверов
• Высокая отказоустойчивость уровня TIER3
• Бесплатное резервное копирование в облако
• Тестовый период 7 дней
• Бесплатный перенос сайта
• Самое новое ПО: PHP 7.4, MySQL 5.7, MariaDB 10.3

Только на старте мы дарим новым клиентам скидку на хостинг в размере 20% по промокоду

• rus-serv2021

Количество промокодов ограничено!


По всем вопросам обращайтесь в Службу поддержки или онлайн консультант на нашем сайте!
jehost.ru/hosting/bitrix.html