Рейтинг
0.00

ISPmanager Панель

3 читателя, 65 топиков

Уязвимости в PHP. Для устаревших версий выпущены сборки с исправлениями



Ранее мы сообщали в письме о двух критических уязвимостях в ядре PHP — CVE-2026-109618 и CVE-2026-109619.

Также ранее выпустили патчи к актуальным версиям PHP: 8.2.35-1781
  • 8.3.36-1781
  • 8.4.27-1781
  • 8.5.12-1781

Сообщаем, что, кроме этого, выпустили сборки, которые исправляют уязвимости в устаревших версиях PHP:
  • 5.4.45-1794
  • 5.5.38-1794
  • 5.6.40-1786
  • 7.0.33-1786
  • 7.1.33-1786
  • 7.2.34-1786
  • 7.3.33-1786
  • 7.4.33-1782
  • 8.0.30-1782
  • 8.1.34-1782

Выпустили «нативные» PHP с поддержкой модуля лимитирования для Alma 9/10:
  • 8.0.30-8.el9.alma.1.857351
  • 8.3.36-1.el10.857351

Через панель ispmanager
  • Для установки обновленных версий PHP через панель, выполните следующие шаги:
  • Перейдите в раздел Конфигурация ПО
  • Выберите пункт Обновить
  • Выберите пункт Обновить список доступного ПО, а затем пункт Обновить ПО
  • Нажмите Обновить
  • Дождитесь окончания обновления и перейдите в раздел Службы
Выберите следующие службы:


  • Перезапустите службы, нажав на Перезапустить службу в меню над списком.
Фактические версии PHP и их значение в панели могут отличаться сразу после обновления — чтобы устранить несоответствие, перезагрузите сервер или перезапустите панель:
/usr/local/mgr5/sbin/mgrctl -m ispmgr -R

Вручную через пакетный менеджер
Обновить PHP можно вручную через системный пакетный менеджер:
Debian-based системы
Обновите все пакеты isp-php, выполнив команды:
apt update
apt install --only-upgrade $(dpkg-query -W -f='${Package}\n' 'isp-php*' php 2>/dev/null)

Перезапустите службы Apache и PHP-FPM, выполнив команды:
systemctl restart apache2 'apache2-isp@*' 
systemctl restart 'php*fpm*'


RHEL-based системы
Обновите все пакеты isp-php, выполнив команды:
dnf clean metadata
dnf update 'isp-php*' php

Перезапустите службы Apache и PHP-FPM, выполнив команды:
systemctl restart httpd 'httpd-isp@*'
systemctl restart 'php*fpm*'

Критические уязвимости в PHP



Критические уязвимости в PHP: обновления уже доступны
Команда разработки PHP выпустила экстренное обновление безопасности, которое закрывает две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619 (оценка 9.2 из 10 по CVSS v4.0, класс RCE — удалённое выполнение кода).

Мы оперативно подготовили и выложили обновленные сборки для PHP версий 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 и 8.5.

Рекомендуем обновиться как можно скорее: эксплойт для этих уязвимостей уже в публичном доступе.

Что делать
Обновить все пакеты системы: перейти в раздел «Конфигурация ПО», на панели инструментов нажать «Обновить» и отметить пункты «Обновить список доступного ПО» и «Обновить ПО». Либо воспользоваться пакетным менеджером ОС.

Для ручного обновления установленной версии PHP выполнить команду:
# для Debian-based систем
apt install isp-php83

# для RHEL-based систем
yum install isp-php83

где 83 — номер версии PHP (пакеты имеют вид isp-php<версия>).

После обновления PHP перезапустить службы, которые с ним работают. Для этого перейти в раздел «Все разделы» → «Управление сервером» → «Службы» и перезапустить:
  • веб-сервер Apache — httpd и httpd-isp* (для RHEL-систем), apache2 и apache2-isp (для Debian-систем);
  • службы PHP-FPM — php-fpm, php-fpm*, php<версия>-fpm.

Если сайт работает на PHP 7.3, 5.6 или старше
Для этих версий исправлений пока нет — они сняты с официальной поддержки и остаются уязвимыми. Мы работаем над адаптацией патчей для этих версий. А пока их нет, по возможности уведите сайты с публичного интернета за VPN или WAF.

Критические уязвимости в PHP



Критические уязвимости в PHP: что нужно знать и сделать

1. Что произошло
21 октября команда разработки PHP выпускает экстренное обновление безопасности. Оно закрывает две критические уязвимости в ядре PHP — CVE-2026-109618 и CVE-2026-109619, обе с оценкой 9.2 из 10 по шкале CVSS v4.0 («критический» уровень). Это уязвимости класса RCE: при успешной атаке злоумышленник может выполнить произвольный код на сервере.

Обновление выходит в 17:00 по Москве (14:00 UTC). Ситуация острая: вместе с анонсом в сеть попал инструмент для эксплуатации.

2. Чего касается
Уязвимость находится не в CMS или плагине, а в самом интерпретаторе PHP — значит, затрагивает любые сайты и приложения на PHP: WordPress, WooCommerce, Drupal, Bitrix, самописные проекты.
Официальные исправления выходят только для поддерживаемых веток — PHP 8.2, 8.3, 8.4 и 8.5. Патчи для неподдерживаемых версий, будут позже, при возможности их адаптировать.

3. Что делать
Проверить, какая версия PHP используется на сайте — это видно в разделе настроек PHP в панели управления.
Обновить PHP до исправленной версии своей ветки (8.2–8.5), как только она станет доступна. Мы оперативно подготовим обновлённые сборки и сообщим отдельно об их готовности.

Если сайт работает на PHP 8.1 или более старой версии — запланировать переход на поддерживаемую ветку (минимум 8.2, рекомендуем 8.4). Это миграция, а не простое обновление пакета, поэтому стоит заранее проверить совместимость CMS и плагинов на тестовой копии.

4. Как минимизировать риск до обновления
1. Отключить потенциально уязвимую функцию (неофициальная мера)
Утёкшая информация связывает уязвимость с механизмом отслеживания прогресса загрузки. Отключается через session.upload_progress.enabled = Off и последующим перезапуском PHP.

2. Включить WAF — поможет ограниченно:
WAF разбирает запросы иначе, чем PHP, поэтому часть атак пройдёт мимо. Это способ выиграть время до патча, а не закрыть дыру.

3. Убрать непропатчиваемое из открытого доступа
Приложения на EOL-версиях PHP, которые фикс не получат, лучше увести с публичного интернета — за VPN или WAF.

Альтернативные варианты защиты на сайте Oppenet
www.opennet.ru/opennews/art.shtml?num=66516

Новый дашборд пользователя в ispmanager вышел с beta-релизом 6.151



Новый дашборд пользователя в ispmanager
Мы улучшили дашборд для пользователей с правами user. Теперь он с первой минуты сориентирует в интерфейсе и помогает сразу же приступить к действиям: посмотреть данные о своем сайте, создать новый проект, загрузить файлы, настроить почту, развернуть бэкапы. Для большинства людей, работающих с хостингом, это актуально — теперь дашборд стал еще полезнее в решении повседневных задач.

В новом дизайне:
  • Панель быстрых действий.
  • Настраиваемый виджет с информацией о сайте.
  • Информация о дисковом пространстве и квотах, как в старой версии дашборда.
  • Расположение виджетов меняется перетаскиванием.

Как выглядит новый дашборд



Кто увидит новый дашборд
Обновление доступно с релиза beta 6.151 от 25 августа и выше, возврат к предыдущей версии дизайна не поддерживается. Новый дашборд увидят пользователи с правами user, если включена тема Феникс.

С 22 августа IP-адрес Личного кабинета поменяется на 37.230.119.7



22 августа с 04:00 до 07:00 по МСК Личный кабинет будет недоступен. Его IP поменяется

​22 августа с 04:00 до 07:00 по МСК будут проводиться технические работы в Личном кабинете. На это время будут недоступны заказ и продление услуг.

Работы затронут домены:
  • my.ispmanager.ru
  • my.ispmanager.com
  • api.ispmanager.com
  • api.ispmanager.ru
Обращаем ваше внимание, что после окончания работ изменится IP-адрес сервера биллинга.

Новый адрес: 37.230.119.7

Если вы используете IP-адрес Личного кабинета в своих сервисах, выполните перенастройку.

Во время технических работ поддержка будет доступна в обычном режиме. Вы сможете обращаться в нее через альтернативные каналы:
HelpDesk
в чате на сайте
по почте help@ispmanager.com

Если планируете продлевать или заказывать услуги, рекомендуем сделать это заранее.

Новости ispmanager за Q2



DNS-кластер из коробки, легкий деплой Node.js и поддержка Debian 13
На связи редакция ispmanager. Даем скидку 50% на курсы DevOps и администраторов, рассказываем про улучшения в Node.js и в DNS.

Улучшили функциональность Node.js
Деплой приложений стал еще удобнее: теперь ispmanager автоматически читает и файл проекта package.json и устанавливает зависимости. Также можно определить команду запуска и задать переменные окружения через интерфейс.

Улучшили миграцию в ispmanager
Мы в очередной раз усовершенствовали механизмы миграции с сPanel и ispmanager business. Переход с этих решений в ispmanager lite, pro, host стал происходить чаще, и благодаря этому, мы получаем от клиентов больше обратной связи. Используем ее, чтобы улучшать миграцию. Наша техподдержка готова помочь с переездом: как оказать консультацию, так и выполнить переезд за вас.
www.ispmanager.ru/professional-services

Добавили поддержку Debian 13
Как и всегда, расширяем список поддерживаемых ОС актуальными дистрибутивами.

Теперь ispmanager изучают на курсах DevOps-инженеров и системных администраторов в «Нетологии»
Мы стали партнером одной из крупнейших онлайн-школ в Рунете. Совместно с «Нетологией» разработали обучающий модуль по нашей панели для курсов «DevOps-инженер с нуля» и «Системный администратор». Для наших клиентов подготовили скидку 50% на эти курсы по промокоду ISPMANAGER5.
netology.ru/programs/fullstack-devops
netology.ru/programs/sysadmin

Яндекс и VK ограничили IMAP, SMTP, POP3. Перевозите почту на свой сервер
С июня работа с почтой по протоколам IMAP, SMTP и POP3 стала недоступной на бесплатных тарифах Яндекс 360 и VK WorkSpace. Это значит, никаких теперь скриптов, ботов и сторонних клиентов. Если хотите поменьше подобных сюрпризов, перевезите корпоративную почту на свой сервер. Её можно настроить через ispmanager, и это проще, чем кажется. Руководитель продуктового направления Мария Кузьмина подготовила гайд.
www.ispmanager.ru/news/yandeks-i-mailru-zakryvaet-imap-i-smtp-bez-tarifa-kak-zabrat-pochtu-na-svoj-server-i-ne-platit-za-to-chto-ranshe-bylo-besplatno

Измерили производительность JamStack
Инженеры ispmanager протестировали JAMstack — бессерверный подход к разработке, когда статичные страницы хранятся в CDN. Технология обещает ультра быструю загрузку страниц, соответствуют ли ожидания реальности, читайте в блоге.
www.ispmanager.ru/news/eksperiment-razvorachivaem-sajt-na-jamstack-i-sravnivaem-s-wordpress

Развернули Битрикс без BitrixVM и оптимизировали окружение
Лучшая практика — использовать Битрикс на BitrixVM. Но наши вкусы весьма специфичны, и в рамках эксперимента мы настроили несколько сред для Битрикса, а затем протестировали их. Чтобы узнать, как СPU, настройки веб-сервера и PHP влияют на синтетическую производительность, переходите в статью.
www.ispmanager.ru/news/optimiziruem-okruzhenfie-dlya-bitrix-bez-bitrixvm

Мы в Мах
Мы по-прежнему публикуем новости в Telegram и VK, а теперь присутствуем еще и в Маx – будьте с нами там, где вам удобно!
max.ru/id3810037036_biz

ispmanager.ru

С 18 июля IP-адрес Личного кабинета поменяется на 37.230.118.249



18 июля с 03:00 до 05:00 по МСК Личный кабинет будет недоступен

18 июля с 03:00 до 05:00 по МСК будут проводиться технические работы в Личном кабинете. На это время будут недоступны заказ и продление услуг.

Работы затронут домены:
  • my.ispmanager.ru
  • my.ispmanager.com
  • api.ispmanager.com
  • api.ispmanager.ru

Обращаем ваше внимание, что после окончания работ изменится IP-адрес сервера биллинга.
Новый адрес: 37.230.118.249

Если вы используете IP-адрес Личного кабинета в своих сервисах, выполните перенастройку.

Во время технических работ поддержка будет доступна в обычном режиме. Вы сможете обращаться в нее через альтернативные каналы:
  • ​HelpDesk
  • в чате на сайте
  • по почте help@ispmanager.ru
Если планируете продлевать или заказывать услуги, рекомендуем сделать это заранее.

Бесплатный вход в облако с ispmanager и Рег.облако



Наш партнер Рег.облако запустил новый тариф — «Бюджетный старт». Это облачный сервер базовой конфигурации с панелью управления ispmanager. Стоимость — 0 рублей в течение 3 месяцев.

Когда на виртуальном хостинге тесно, а VPS — дорого и сложно, попробуйте «Бюджетный старт» в облаке.

Бесплатный пробный период снижает вложения. А благодаря панели управления ispmanager работа с облаком становится проще.

Что дает ispmanager в тарифе «Бюджетный старт»:
  • современный и понятный интерфейс управления сайтами;
  • работа с доменами, SSL, безопасностью;
  • управление базами данных и почтой;
  • файловый менеджер и бэкапы.

Идеально для запуска легких проектов без первоначальных затрат
  • лендингов и сайтов услуг;
  • небольших WordPress-проектов;
  • тестовых и пилотных проектов.

reg.cloud/solutions/free-start

ispmanager продолжит развитие модуля лимитирования МСВСфера



После небольшой паузы в поддержке модуля лимитирования «МСВСфера» в ispmanager мы вновь возвращаемся к его использованию и развитию.

В конце 2025 г. мы остановили поддержку в ispmanager модуля МСВСфера для лимитирования ресурсов хостинга. Причина заключалась в изменениях планов вендора. В апреле 2026 г. между Инферит и нами было достигнуто соглашение о том, что ispmanager продолжит развивать модуль лимитирования МСВСфера. Рассказываем, что это означает для рынка хостинга в России и СНГ.

МСВСфера Сервер в редакции для хостинг-провайдеров — российский аналог CloudLinux, созданный Инферит (Кластер СФТЕХ ГК Softline) в 2024 г. Теперь продукт будет развиваться как модуль в панели ispmanager. Это позволит нам усилить функции лимитирования ресурсов и изоляцию файловой системы в ispmanager, а также дать альтернативу недоступному в РФ CloudLinux.

Развитие модуля лимитирования “МСВСфера” усилит ispmanager, усовершенствовав текущую систему лимитирования ресурсов, а также позволит предоставить альтернативу ушедшим из РФ решениям. В будущем модуль может стать самостоятельным продуктом, не требующим для своей работы ispmanager
Федор Богомолов, CEO ispmanager

Модуль лимитирования решает бизнес-задачи, актуальные для хостинг-провайдеров:
1. Предотвращает монополизацию ресурсов одним пользователем
Модуль лимитирует СPU, RAM, SWAP, NPROC, чтобы пользователи не злоупотребляли ресурсами сервера в ущерб соседям по хостингу. Задать ограничения ресурсов можно для групп пользователей автоматически или индивидуально.

2. Обеспечивает нативное управление через панель ispmanager
Управление shared-хостингом происходит в едином окне. ispmanager показывает статистику потребления ресурсов по каждому пользователю, позволяет гибко управлять лимитами и аккаунтами.

3. Снижает расходы на администрирование
Применение модуля повышает плотность размещения пользователей и как следствие — снижает затраты на инфраструктуру. ispmanager c модулем лимитирования предоставляет единое решение вместо зоопарка ПО и делает управление shared-хостингом проще.

4. Повышает безопасности инфраструктуры
Аккаунты изолированы друг от друга на уровне файловой системы: пользователи не могут получить доступ к критичным системным файлам, таким, как глобальная конфигурация, и несанкционированно получить root-доступ.Также инфицирование данных одного пользователя не ведет к заражению соседей по хостингу.

5. Обеспечивает независимость от зарубежных вендоров
ispmanager и модуль МСВСфера Сервер в редакции для хостинг-провайдеров входят в реестр отечественного ПО. Техподдержка осуществляется на русском языке, а планы развития продукта отвечают потребностям российского рынка.

Нашу команду пополнили инженеры, которые имеют опыт разработки лимитирования в МСВСфера и CloudLinux. С их участием мы планируем доработать продукт, адаптировав модуль под популярные общедоступные операционные системы. Первой будет AlmaLinux.

Q1 дайджест ispmanager: обновления в Q1 и планы на будущее





Новости ispmanager. Новая тема интерфейса Феникс и клонирование сайтов
У нас две новости, и обе хорошие. Во-первых, теперь панелью ispmanager можно пользоваться с мобильного. Во-вторых, мы добавили возможность быстро клонировать сайты. Об этих и других улучшениях читайте в дайджесте.

Главные улучшения на Q1 2026
Выпустили новый интерфейс c мобильной адаптивностью. Релиз 6. 140

Мы упаковали функциональность ispmanager новую тему Феникс — управлять сайтами можно теперь и с мобильного. Дизайн соответствует стандарту доступности веб-контента WCAG: благодаря комфортному уровню контрастности и размеров элементов, снижает зрительную нагрузку на глаза, а так же подходит для людей с различными особенностями восприятия. В дизайне еще множество изменений, но вы не заблудитесь в новом интерфейсе и сможете пользоваться ispmanager привычным образом.





Добавили клонирование сайтов. Релиз 6.140
Настраивайте тестовую среду или разворачивайте проекты из шаблонов — мы добавили в ispmanager быстрое клонирование сайтов. При клонировании создается точная копия сайта вместе с файлами, базой данных и настройками. Через клонированный экземпляр можно проверять обновления, плагины или дизайн, не затрагивая рабочую версию. Удобно для агентств и разработчиков, которые используют шаблоны или типовые решения.

Пользователи могут настраивать хранилище для бэкапов в версии хост. Релиз 6.140
Теперь любой пользователь может настроить свое хранилище для бэкапов. Раньше бэкапы пользователей складывались в хранилище администратора.

При установке ispmanager автоматически выпускается SSL-cертификат. Релиз 6.136
Раньше при первом входе в ispmanager браузеры отмечали ее как ненадежный сайт. Это могло настораживать пользователей и затруднять авторизацию. Теперь при установке панели на ее ip-адрес автоматически выпускается SSL-cертификат Let’s Encrypt — браузеры больше не шлют предупреждений безопасности.

Добавили поддержку AlmaLinux 10. Релиз 6.139
Список поддерживаемых актуальных ОС постоянно пополняется.

Планы на Q2 2026
Временные домены для разработки и тестирования сайтов

Добавим возможность создавать сайты с временными домены четвертого уровня — это позволит проверять их работу без привязки к постоянному домену. Домены будут выделяться автоматически.

Улучшенная поддержка Node.js
Запускать проекты на Node.js будет проще — достаточно загрузить файлы, а ispmanager автоматически считает packages.json, установит зависимости и запустит проект.

ispmanager.com