ISPmanager Панель

С декабря тема оформления Феникс будет включена во всех панелях. Поддержка старой темы Дракон завершится.

В декабре мы полностью прекратим поддержку темы оформления Дракон. Новая тема Феникс будет включена в ispmanager по умолчанию с релиза beta 6.157 от 24 ноября, в релиз stable изменения выйдут в середине декабря. Посмотрите наиболее заметные улучшения, которые вас ждут.

Адаптация для мобильных
Теперь можно решать срочные задачи через ispmanager (например, проверить доступность сайта), даже если десктопа нет рядом.



Читабельно на тусклых и бликующих экранах. Доступно людям с нарушениями зрения
Новый интерфейс соответствует рекомендациям WCAG (руководства по обеспечению доступности веб-контента). Улучшили контрастность, размеры элементов, клавиатурную навигацию и другие составляющие.

Быстрый доступ ко всем функциям и информативность
Добавили боковые панели быстрого доступа, улучшили главное меню, сделали удобнее работу с большим числом вкладок и длинными таблицами — искать пункты меню и работать с параллельными задачами стало легче.



Персонализация по цвету
Можно менять цвет интерфейса, при этом показатели контрастности не просядут.



Больше о том, зачем мы изменили интерфейс и какие привнесли улучшения, читайте в статье ведущего UX-дизайнера Сергея Пестерева.

Как попробовать Феникс сейчас
С правами администратора перейдите во Все разделы → Панель → Настройки бренда.
Установите галочку Phoenix UI. Тема Феникс включится для всех учетных записей.
Хотите покрутить цвета интерфейса — выберите иконку кисточки в верхнем правом углу панели.

Феникс прошел проверку и будет включен для всех
Мы поддерживаем Феникс с марта этого года — все это время собираем обратную связь и улучшаем тему. На сегодня треть пользователей ispmanager перешли на Феникс и отмечают ее преимущества, а скоро Феникс будет включен для всех. При этом мы сохранили преемственность дизайна — после обновления 6.157 вы сможете пользоваться ispmanager привычным образом.

В ispmanager множество обновлений, и без ложной скромности скажем — один другого краше. Посмотрите сами.

Новые способы запустить сайт в ispmanager — их вышло четыре
1. Сгенерировать сайт на WordPress по промпту
Модуль «AI-конструктор сайтов» (10Web) создаст сайт за пару минут, уже с картинками и текстами — достаточно дать ему промпт, например такой:

Пекарня «Спокойствие с корицей», Казань. Семейная пекарня и кафе. Нужен сайт с витриной товаров, ценами, отзывами и корзиной для заказа, а также страницы «О нас» и «Акции и новости». Заказ оформляется онлайн, клиент забирает его в пекарне и оплачивает на месте. Ассортимент: хлеб и багеты, круассаны и слойки. Стиль теплый, уютный и современный, молочные и зеленые оттенки. Все тексты на русском языке.

Посмотрите, какая получилась красота:


Попробуйте и вы — один сайт через AI можно создать бесплатно. AI-конструктор включен по умолчанию с обновления 6.151.0. В ispmanager перейдите в Сайты → Создать сайт → AI-конструктор сайтов — и творите!

• Есть готовые модули: магазин, онлайн-запись, оплата, формы, рассылки;
• Сайт на WordPress полностью ваш, не зависит от платформы;
• Легко найти помощь: в WordPress найдется решение под любой запрос.

www.ispmanager.ru/wordpress-ai-builder

2. Развернуть сайт из Git-репозитория, без ручной загрузки файлов
Подключайте к ispmanager репозитории с GitHub, GitLab, Bitbucket и других Git-хостингов и разворачивайте сайты — панель сама заберет код, выполнит сборку по заданным командам и положит файлы в директорию сайта. Обновление в релизе 6.153.

3. Настроить обратный прокси
Сделать из VPS с ispmanager прокси-сервер стало просто. Перейдите в Сайты → Создать сайт → Обратный прокси — и настройте перенаправление запросов с домена без ручного погружения в config. Можно проксировать запросы на внешний URL, Unix-сокет или в Docker-контейнер; проксировать разные пути одного домена в разные цели; управлять кэшированием ответов, таймаутами и заголовками, которые уходят на бэкенд. Обратное проксирование вышло в релизе 6.153.

4. Развернуть сайт на Laravel
По многочисленным просьбам пользователей добавили автоматическую установку фреймворка Laravel — разворачивать приложения на нем теперь стало просто.

Временные домены — дарим имя сайту, пока DNS не настроен
Пользуйтесь временными доменами, чтобы работать с сайтом, пока рабочий домен не куплен и DNS не настроен: тестируйте, показывайте клиентам прототипы и стейджинги, используйте временные домены для временного переноса сайта при его миграции. Как подключить временные домены, читайте в документации.
www.ispmanager.ru/docs/ispmanager/vremennye-domeny

Модуль «Лимитирование ispmanager» изолирует пользователей и не требует установки специальной ОС
Новый модуль — альтернатива CloudLinux для изоляции файловой системы и ресурсов пользователей. Подключается в ispmanager как модуль и работает на AlmaLinux 9 и 10 — список поддерживаемых ОС будем расширять.
www.ispmanager.ru/limiting

Интересное в блоге ispmanager
А вы знали, что функциональность ispmanager можно расширить самостоятельно?
​Разработчик Алексей рассказал, как это сделать, на примере плагина для поддержки mod_rewrite в nginx.
www.ispmanager.ru/news/rasshiryaem-vozmozhnosti-ispmanager-sozdam-plagin-dlya-podderzhki-modrewrite-v-nginx

Как мы выбирали LLM, чтобы она советовала, что делать с вашими конфигами
За что нам не понравились флагманские модели и почему не торопимся добавлять эту фичу в ispmanager.
www.ispmanager.ru/news/vybor-modeli-llm-dlya-vnedreniya-v-produkt

Как перенести почту на VPS с ispmanager с учетом подводных камней хостинга
Инструкция от читателя сообщества ispmanager Романа, проверенная жизнью.
www.ispmanager.ru/news/perenos-pochty-pod-upravlenie-ispmanager-podrobnaya-instrukcziya-dlya-prakticheskogo-primeneniya

Ранее мы сообщали в письме о двух критических уязвимостях в ядре PHP — CVE-2026-109618 и CVE-2026-109619.

Также ранее выпустили патчи к актуальным версиям PHP: 8.2.35-1781

• 8.3.36-1781
• 8.4.27-1781
• 8.5.12-1781

Сообщаем, что, кроме этого, выпустили сборки, которые исправляют уязвимости в устаревших версиях PHP:

• 5.4.45-1794
• 5.5.38-1794
• 5.6.40-1786
• 7.0.33-1786
• 7.1.33-1786
• 7.2.34-1786
• 7.3.33-1786
• 7.4.33-1782
• 8.0.30-1782
• 8.1.34-1782

Выпустили «нативные» PHP с поддержкой модуля лимитирования для Alma 9/10:

• 8.0.30-8.el9.alma.1.857351
• 8.3.36-1.el10.857351

Через панель ispmanager

• Для установки обновленных версий PHP через панель, выполните следующие шаги:
• Перейдите в раздел Конфигурация ПО
• Выберите пункт Обновить
• Выберите пункт Обновить список доступного ПО, а затем пункт Обновить ПО
• Нажмите Обновить
• Дождитесь окончания обновления и перейдите в раздел Службы

Выберите следующие службы:

• Перезапустите службы, нажав на Перезапустить службу в меню над списком.

Фактические версии PHP и их значение в панели могут отличаться сразу после обновления — чтобы устранить несоответствие, перезагрузите сервер или перезапустите панель:

/usr/local/mgr5/sbin/mgrctl -m ispmgr -R

Вручную через пакетный менеджер
Обновить PHP можно вручную через системный пакетный менеджер:
Debian-based системы
Обновите все пакеты isp-php, выполнив команды:

apt update
apt install --only-upgrade $(dpkg-query -W -f='${Package}\n' 'isp-php*' php 2>/dev/null)

Перезапустите службы Apache и PHP-FPM, выполнив команды:

systemctl restart apache2 'apache2-isp@*' 
systemctl restart 'php*fpm*'

RHEL-based системы
Обновите все пакеты isp-php, выполнив команды:

dnf clean metadata
dnf update 'isp-php*' php

Перезапустите службы Apache и PHP-FPM, выполнив команды:

systemctl restart httpd 'httpd-isp@*'
systemctl restart 'php*fpm*'

Критические уязвимости в PHP: обновления уже доступны
Команда разработки PHP выпустила экстренное обновление безопасности, которое закрывает две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619 (оценка 9.2 из 10 по CVSS v4.0, класс RCE — удалённое выполнение кода).

Мы оперативно подготовили и выложили обновленные сборки для PHP версий 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 и 8.5.

Рекомендуем обновиться как можно скорее: эксплойт для этих уязвимостей уже в публичном доступе.

Что делать
Обновить все пакеты системы: перейти в раздел «Конфигурация ПО», на панели инструментов нажать «Обновить» и отметить пункты «Обновить список доступного ПО» и «Обновить ПО». Либо воспользоваться пакетным менеджером ОС.

Для ручного обновления установленной версии PHP выполнить команду:
# для Debian-based систем

apt install isp-php83

# для RHEL-based систем

yum install isp-php83

где 83 — номер версии PHP (пакеты имеют вид isp-php<версия>).

После обновления PHP перезапустить службы, которые с ним работают. Для этого перейти в раздел «Все разделы» → «Управление сервером» → «Службы» и перезапустить:

• веб-сервер Apache — httpd и httpd-isp* (для RHEL-систем), apache2 и apache2-isp (для Debian-систем);
• службы PHP-FPM — php-fpm, php-fpm*, php<версия>-fpm.

Если сайт работает на PHP 7.3, 5.6 или старше
Для этих версий исправлений пока нет — они сняты с официальной поддержки и остаются уязвимыми. Мы работаем над адаптацией патчей для этих версий. А пока их нет, по возможности уведите сайты с публичного интернета за VPN или WAF.

Критические уязвимости в PHP: что нужно знать и сделать

1. Что произошло
21 октября команда разработки PHP выпускает экстренное обновление безопасности. Оно закрывает две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619, обе с оценкой 9.2 из 10 по шкале CVSS v4.0 («критический» уровень). Это уязвимости класса RCE: при успешной атаке злоумышленник может выполнить произвольный код на сервере.

Обновление выходит в 17:00 по Москве (14:00 UTC). Ситуация острая: вместе с анонсом в сеть попал инструмент для эксплуатации.

2. Чего касается
Уязвимость находится не в CMS или плагине, а в самом интерпретаторе PHP — значит, затрагивает любые сайты и приложения на PHP: WordPress, WooCommerce, Drupal, Bitrix, самописные проекты.
Официальные исправления выходят только для поддерживаемых веток — PHP 8.2, 8.3, 8.4 и 8.5. Патчи для неподдерживаемых версий, будут позже, при возможности их адаптировать.

3. Что делать
Проверить, какая версия PHP используется на сайте — это видно в разделе настроек PHP в панели управления.
Обновить PHP до исправленной версии своей ветки (8.2–8.5), как только она станет доступна. Мы оперативно подготовим обновлённые сборки и сообщим отдельно об их готовности.

Если сайт работает на PHP 8.1 или более старой версии — запланировать переход на поддерживаемую ветку (минимум 8.2, рекомендуем 8.4). Это миграция, а не простое обновление пакета, поэтому стоит заранее проверить совместимость CMS и плагинов на тестовой копии.

4. Как минимизировать риск до обновления
1. Отключить потенциально уязвимую функцию (неофициальная мера)
Утёкшая информация связывает уязвимость с механизмом отслеживания прогресса загрузки. Отключается через session.upload_progress.enabled = Off и последующим перезапуском PHP.

2. Включить WAF — поможет ограниченно:
WAF разбирает запросы иначе, чем PHP, поэтому часть атак пройдёт мимо. Это способ выиграть время до патча, а не закрыть дыру.

3. Убрать непропатчиваемое из открытого доступа
Приложения на EOL-версиях PHP, которые фикс не получат, лучше увести с публичного интернета — за VPN или WAF.

Альтернативные варианты защиты на сайте Oppenet
www.opennet.ru/opennews/art.shtml?num=66516

Новый дашборд пользователя в ispmanager
Мы улучшили дашборд для пользователей с правами user. Теперь он с первой минуты сориентирует в интерфейсе и помогает сразу же приступить к действиям: посмотреть данные о своем сайте, создать новый проект, загрузить файлы, настроить почту, развернуть бэкапы. Для большинства людей, работающих с хостингом, это актуально — теперь дашборд стал еще полезнее в решении повседневных задач.

В новом дизайне:

• Панель быстрых действий.
• Настраиваемый виджет с информацией о сайте.
• Информация о дисковом пространстве и квотах, как в старой версии дашборда.
• Расположение виджетов меняется перетаскиванием.

Как выглядит новый дашборд



Кто увидит новый дашборд
Обновление доступно с релиза beta 6.151 от 25 августа и выше, возврат к предыдущей версии дизайна не поддерживается. Новый дашборд увидят пользователи с правами user, если включена тема Феникс.

22 августа с 04:00 до 07:00 по МСК Личный кабинет будет недоступен. Его IP поменяется

​22 августа с 04:00 до 07:00 по МСК будут проводиться технические работы в Личном кабинете. На это время будут недоступны заказ и продление услуг.

Работы затронут домены:

• my.ispmanager.ru
• my.ispmanager.com
• api.ispmanager.com
• api.ispmanager.ru

Обращаем ваше внимание, что после окончания работ изменится IP-адрес сервера биллинга.

Новый адрес: 37.230.119.7

Если вы используете IP-адрес Личного кабинета в своих сервисах, выполните перенастройку.

Во время технических работ поддержка будет доступна в обычном режиме. Вы сможете обращаться в нее через альтернативные каналы:
HelpDesk
в чате на сайте
по почте help@ispmanager.com

Если планируете продлевать или заказывать услуги, рекомендуем сделать это заранее.

DNS-кластер из коробки, легкий деплой Node.js и поддержка Debian 13
На связи редакция ispmanager. Даем скидку 50% на курсы DevOps и администраторов, рассказываем про улучшения в Node.js и в DNS.

Улучшили функциональность Node.js
Деплой приложений стал еще удобнее: теперь ispmanager автоматически читает и файл проекта package.json и устанавливает зависимости. Также можно определить команду запуска и задать переменные окружения через интерфейс.

Улучшили миграцию в ispmanager
Мы в очередной раз усовершенствовали механизмы миграции с сPanel и ispmanager business. Переход с этих решений в ispmanager lite, pro, host стал происходить чаще, и благодаря этому, мы получаем от клиентов больше обратной связи. Используем ее, чтобы улучшать миграцию. Наша техподдержка готова помочь с переездом: как оказать консультацию, так и выполнить переезд за вас.
www.ispmanager.ru/professional-services

Добавили поддержку Debian 13
Как и всегда, расширяем список поддерживаемых ОС актуальными дистрибутивами.

Теперь ispmanager изучают на курсах DevOps-инженеров и системных администраторов в «Нетологии»
Мы стали партнером одной из крупнейших онлайн-школ в Рунете. Совместно с «Нетологией» разработали обучающий модуль по нашей панели для курсов «DevOps-инженер с нуля» и «Системный администратор». Для наших клиентов подготовили скидку 50% на эти курсы по промокоду ISPMANAGER5.
netology.ru/programs/fullstack-devops
netology.ru/programs/sysadmin

Яндекс и VK ограничили IMAP, SMTP, POP3. Перевозите почту на свой сервер
С июня работа с почтой по протоколам IMAP, SMTP и POP3 стала недоступной на бесплатных тарифах Яндекс 360 и VK WorkSpace. Это значит, никаких теперь скриптов, ботов и сторонних клиентов. Если хотите поменьше подобных сюрпризов, перевезите корпоративную почту на свой сервер. Её можно настроить через ispmanager, и это проще, чем кажется. Руководитель продуктового направления Мария Кузьмина подготовила гайд.
www.ispmanager.ru/news/yandeks-i-mailru-zakryvaet-imap-i-smtp-bez-tarifa-kak-zabrat-pochtu-na-svoj-server-i-ne-platit-za-to-chto-ranshe-bylo-besplatno

Измерили производительность JamStack
Инженеры ispmanager протестировали JAMstack — бессерверный подход к разработке, когда статичные страницы хранятся в CDN. Технология обещает ультра быструю загрузку страниц, соответствуют ли ожидания реальности, читайте в блоге.
www.ispmanager.ru/news/eksperiment-razvorachivaem-sajt-na-jamstack-i-sravnivaem-s-wordpress

Развернули Битрикс без BitrixVM и оптимизировали окружение
Лучшая практика — использовать Битрикс на BitrixVM. Но наши вкусы весьма специфичны, и в рамках эксперимента мы настроили несколько сред для Битрикса, а затем протестировали их. Чтобы узнать, как СPU, настройки веб-сервера и PHP влияют на синтетическую производительность, переходите в статью.
www.ispmanager.ru/news/optimiziruem-okruzhenfie-dlya-bitrix-bez-bitrixvm

Мы в Мах
Мы по-прежнему публикуем новости в Telegram и VK, а теперь присутствуем еще и в Маx – будьте с нами там, где вам удобно!
max.ru/id3810037036_biz

ispmanager.ru

18 июля с 03:00 до 05:00 по МСК Личный кабинет будет недоступен

18 июля с 03:00 до 05:00 по МСК будут проводиться технические работы в Личном кабинете. На это время будут недоступны заказ и продление услуг.

Работы затронут домены:

• my.ispmanager.ru
• my.ispmanager.com
• api.ispmanager.com
• api.ispmanager.ru

Обращаем ваше внимание, что после окончания работ изменится IP-адрес сервера биллинга.
Новый адрес: 37.230.118.249

Если вы используете IP-адрес Личного кабинета в своих сервисах, выполните перенастройку.

Во время технических работ поддержка будет доступна в обычном режиме. Вы сможете обращаться в нее через альтернативные каналы:

• ​HelpDesk
• в чате на сайте
• по почте help@ispmanager.ru

Если планируете продлевать или заказывать услуги, рекомендуем сделать это заранее.

Наш партнер Рег.облако запустил новый тариф — «Бюджетный старт». Это облачный сервер базовой конфигурации с панелью управления ispmanager. Стоимость — 0 рублей в течение 3 месяцев.

Когда на виртуальном хостинге тесно, а VPS — дорого и сложно, попробуйте «Бюджетный старт» в облаке.

Бесплатный пробный период снижает вложения. А благодаря панели управления ispmanager работа с облаком становится проще.

Что дает ispmanager в тарифе «Бюджетный старт»:

• современный и понятный интерфейс управления сайтами;
• работа с доменами, SSL, безопасностью;
• управление базами данных и почтой;
• файловый менеджер и бэкапы.

Идеально для запуска легких проектов без первоначальных затрат

• лендингов и сайтов услуг;
• небольших WordPress-проектов;
• тестовых и пилотных проектов.

reg.cloud/solutions/free-start