Лицензии ISPsystem

В DCImanager добавлено соответствие платформы и процессора по сокету. Данная функция упрощает и автоматизирует выдачу серверов в аренду.
www.ispsystem.ru/software/dcimanager

Недавно была обнаружена уязвимость в ядре Linux (CVE-2017-6074). Она дает возможность непривилегированному локальному пользователю выполнить код на уровне ядра. Например, у атакующего есть возможность переписать любыми данными содержимое другого объекта в ядре, используя технику «heap spraying».

С помощью этой уязвимости злоумышленник сможет получить доступ к ядру вашей операционной системы и запустить вредоносный код, который в свою очередь может нанести огромный вред вашему сервису: от спам рассылки до полного выхода из строя всего сервера.

Для защиты сервера необходимо обновить ОС до последней версии, в которой уязвимость закрыта. Для обновления ядра ОС необходимо перезагрузить сервер, а это лишний даунтантайм вашего сервера. Чтобы решить проблему «на лету», мы предлагаем использовать решение KernelCare. Приложение способно в фоновом режиме установить необходимый патч, и перезагрузка сервера при этом не потребуется.

Если у вас установлен KernelCare, то патчи уже загружены и установлены автоматически. В случае отсутствия KernelCare рекомендуем его установить. Инструкцию вы найдете в нашей документации. По всем вопросам обращайтесь в службу технической поддержки.

Представляем вашему вниманию дайджест важнейших новостей за февраль 2017 года. Приятного чтения!

BILLmanager

• Добавлена возможность ручной обработки доменов при продаже. (5.94.0)
• Добавлена интеграция с Windows Azure Pack для типа продукта “виртуальный дата-центр”. (5.93.0)
• Заказ SSL-сертификатов. Добавлены альтернативные способы верификации доменов при заказе SSL-сертификатов, а именно по хэш-файлу, по записи CNAME DNS, по e-mail адресу. (5.92.0)

DCImanager

• Добавлено соответствие платформы и процессора по сокету. Данная функция упрощает и автоматизирует выдачу серверов в аренду, сокращает вероятность возникновения ошибок из-за несоответствия платформ и процессоров. (5.94.0)
• Безопасность при проксировании IPMI. Доступна дополнительная проверка на наличие определенного значения cookie. Данная проверка не позволит зайти на IPMI, если вам известен только URL. (5.91.0)
• Локации. Добавлена возможность поиска серверов в локациях. Ранее автоматический поиск был доступен только в основном ЦОД, где был установлен DCImanager. (5.91.0)

VMmanager

• При загрузке ISO-образа добавлена возможность выбрать целевой узел кластера (для администраторов) или целевую машину (для пользователей), где должен быть расположен загружаемый образ. Если целевой узел кластера указан, то в процессе загрузки образа будет выполнена синхронизация его с нужным узлом кластера в приоритетном режиме. (5.93.0)
• В фильтре списка VM добавлена возможность фильтрации по состоянию машин — выключена вне панели, остановлена аварийно. (5.91.0)
• Алгоритм проверки состояния теперь используется статистические данные, передаваемые сервисами мониторинга VM. Проверка состояния заключается в периодическом анализе количества отправленных по сети пакетов и количества запросов на запись в диск виртуальной машины. Если любое из этих значений равно нулю, в списке VM выводится соответствующее предупреждение. Проверку можно включить в разделе «Настройки кластера/Политики». (5.91.0)

Новости компании

Встретимся в Германии!
С 25 по 31 марта пройдет крупнейшее мероприятие в сфере хостинга — WHD.global в Германии. Традиционно компания ISPsystem является одним из участников выставки. Будем рады встретиться у нашего стенда номер R10 и ответить на ваши вопросы. Также директор по развитию продуктов Игорь Кузьмин выступит с докладом про DCIM решение. Для бесплатной регистрации используйте эту ссылку.
www.whd.global/?code=GL17E2A.


В ядре Linux обнаружена уязвимость
В феврале 2017 года была обнаружена уязвимость в ядре Linux, которая дает возможность непривилегированному локальному пользователю выполнить код на уровне ядра. Подробнее об уязвимости и решении проблемы читайте на нашем сайте.
www.ispsystem.ru/news/linux-kernel-vulnerability

Партнеры
В феврале партнерами ISPsystem стали следующие компании:

Надеемся, что ваш январь был таким же плодотворным как и наш! Представляем дайджест основных изменений, улучшений и нововведений. Приятного чтения!

Общие изменения
Теперь для всех панелей ISPsystem настройки почтового сервера расположены в меню «Почтовые уведомления». Доступна возможность настраивать отправку только определенных типов уведомлений.

BILLmanager
BILLmanager в январе обзавелся новыми методами оплаты (Stripe и Paysera), а также регистратором доменных имен Наунет. Еще больше возможностей для пользователей BILLmanager и лучший сервис для ваших конечных клиентов!


VMmanager

1. Настройка режима эмуляции процессора. Для запуска Windows 2016 в виртуальных машинах QEMU-KVM версии < 2.6 требуется настройка режима эмуляции процессора. В панели реализована возможность настройки режима эмуляции как для шаблона VM, так и для виртуальной машины.
2. Мониторинг статуса виртуальных машин. Сервисы мониторинга статуса виртуальных машин предназначены для передачи событий от сервиса libvirtd на узлах кластера в панель управления. Это новый способ мониторинга, который снижает нагрузку на мастера, как в плане вычислений, так и в плане загрузки сети. Подробнее.

ISPmanager

1. Реализована новая версия модуля PHP. Были учтены ошибки и пожелания к старому модулю PHP. Новый модуль поддерживает альтернативные версии для PHP в режимах модуля Apache, а также PHP-FPM
2. При установке Web-скрипта во время создания www-домена, данные установки будут дублироваться на почту пользователя, если такая возможность настроена.

Changelog
Эти и другие изменения в панелях ISPsystem вы можете отслеживать в наших ченджлогах на официальном сайте. Обратите внимание на релиз, выпущенный 10 января: весь декабрь мы трудились над улучшением работы существующего функционала всех панелей, исправляли недочеты и устраняли ошибки.

www.ispsystem.ru/software/ispmanager/changelog
www.ispsystem.ru/software/vmmanager/changelog
www.ispsystem.ru/software/billmanager/changelog
www.ispsystem.ru/software/dcimanager/changelog

Новые партнеры ISPsystem
В январе список партнеров пополнили следующие компании:

Полный перечень партнеров и реселлеров вы можете посмотреть в специальном разделе на сайте.

Новости компании
В январе мы опубликовали новый Лицензионный Договор для физических и юридических лиц. Обязательно ознакомьтесь с новыми условиями, а все интересующие вас вопросы можете задать в службе заботы о клиентах или по телефону +7 (800) 775-47-71.

Желаем вам продуктивного февраля!
Команда ISPsystem.

10 февраля 2017 г. для вашего аккаунта вступит в силу новый Лицензионный договор. В нем будут отражены все последние нововведения ISPsystem.

Что изменилось?

• Мы ввели понятие «Дополнительный контент», к которому относятся сторонние лицензии и модули интеграции. В будущем помимо лицензий CloudLinux, KernelCare, Virusdie, модуля VMware vCloud Director вас ждет множество других решений.
• Удалили упоминания о DCImanager Essential и BILLmanager Standard. В сентябре мы ликвидировали данные тарифные планы, чтобы повысить начальную планку возможностей ПО ISPsystem. В связи с этим мы также переименовали DCImanager Progressive в DCImanager, BILLmanager Advanced – в BILLmanager.
• Изменили базу расчёта «Годового оборота» с суммы платежей на сумму расходов за последний год (365/366 предыдущих дней). При формировании «Скидки от оборота» теперь мы учитываем потраченные средства.

Чтобы ознакомиться с текстом нового договора, перейдите по ссылкам:

• для юридических лиц
• для физических лиц

12 месяцев, 38 номерных релизов, 4 087 улучшений и исправлений в программных продуктах. 10 поездок отдела развития на конференции и выставки и 40 новых участников партнерской программы. Да, 2016 год был по-настоящему богатым на события – как в жизни ISPsystem, так и в развитии программных продуктов компании. Предлагаем еще раз взглянуть на список важнейших из них.
ISPmanager

• Выполнена интеграция c Let´s Encrypt. На сегодняшний день модуль LE для ISPmanager – самый удобный способ автоматизировать процесс получения, установки и продления бесплатного сертификата от популярного сертификационного центра. Уверены, что с новыми правилами Google Chrome плагин станет еще более востребованным.
• Реализована интеграция ISPmanager с Virusdie, популярным облачным фаерволом и антивирусом для сайтов. Модуль облегчает процесс проверки домашних директорий пользователей на наличие вирусов, троянов, спам-ботов и затем автоматически лечит зараженные файлы.
• Владельцы ISPmanager Business получили встроенный PHP selector, который ранее был доступен только в рамках интеграции с CloudLinux.
• Пользователи ISPmanager Lite теперь имеют возможность не только устанавливать различные версии PHP для разных доменов, но и производить подобные манипуляции с MySQL.
• Подключение внешних резервных хранилищ (Яндекс.Диск, Dropbox или Amazon Cloud Drive) стало доступно и на уровне пользователей ISPmanager Business. Это автоматически избавляет клиентов хостинг-провайдеров от необходимости обращаться в поддержку, если администратор не настроил бэкапы или их возможность в настройках пользователя.
• Добавлена поддержка Ubuntu 16.04 LTS Xenial Xerus. Данная система открывает пользователям ISPmanager доступ к самому современному ПО: MySQL 5.7.13, PHP 7.0.8 Native, Apache 2.4.18.

BILLmanager

• В 2016 году мы интегрировали BILLmanager c 18 сторонними решениями. Среди новых интеграций появились платежные системы Alipay и Skrill, провайдер SSL сертификатов GoGetSSL, доменный регистратор Evonames, а также многие другие сервисы.
• Помимо этого, в установщик BILLmanager теперь входит «Пакет разработчика». Он содержит открытый код существующих плагинов и призван облегчить самостоятельное создание обработчиков. Вы можете убедиться в этом, прочитав статью в блоге ISPsystem на Хабре.
• Дополняет картину универсальный обработчик на основе shell-скриптов. С его помощью можно настроить автоматическую обработку практически любого сервиса.
• В BILLmanager стал доступен бесплатный модуль онлайн-чата собственной разработки. Это профессиональное решение, установив которое на сайт или в биллинг, вы облегчите процесс общения с клиентами. Через интерфейс чата вы также сможете авторизовать пользователей в системе, просматривать подробную информацию о клиентах, сохранять диалоги в тикеты для дальнейшей работы.
• Владельцам BILLmanager стал доступен к заказу модуль интеграции биллинга с VMware vCloud Director. vCloud Director представляет собой интегрированное решение управления виртуальной инфраструктурой по модели IaaS для управления ресурсами гибридного облака разных поставщиков.
• В версии BILLmanager Corporate стала доступна настройка налогообложения под системы разных стран. Плюсом к данному функционалу является возможность назначать индивидуальные налоговые ставки для разных клиентов. Возможность оценят провайдеры, одновременно работающие с клиентами из нескольких стран. Подробнее.
• Многие, наверняка, оценят возможность перепродажи SSL сертификатов между платформами BILLmanager. Если у вас уже есть соглашение с SSL поставщиками о продаже сертификатов, то вы можете предложить вашим партнерам покупать у вас сертификаты для дальнейшего реселлинга. С другой стороны, если ваш бизнес пока только набирает обороты, вы можете обратиться к любому провайдеру, который уже продает сертификаты, и договориться о перепродаже SSL сертификатов.

VMmanager

• В VMmanager внимание в первую очередь стоит обратить на «рецепты». Они представляют собой скрипты, выполняемые панелью на виртуальной машине после установки из шаблона. Основная идея данного функционала – предоставить пользователям возможность создавать собственные рецепты в VMmanager или подключать репозитории с необходимыми наборами скриптов. Но также имеются и предустановленные рецепты из репозитория ISPsystem, которые можно смело использовать. Подробнее о рецептах мы рассказали в статье на Хабре.
• В качестве распределенного хранилища для образов дисков виртуальных машин теперь поддерживается и GlusterFS. Подробнее.

DCImanager

• Рецепты, о которых мы рассказали в блоке про VMmanager, доступны и для DCImanager.
• DCImanager Enterprise стал более доступным. Мы полностью пересмотрели ценовую модель, так что теперь продукт лицензируется по количеству используемых стоек (от 10 евро в месяц и дешевле).
• Добавлен ряд новых обработчиков для оборудования в т.ч. для APC rPDU 79xx. Он позволяет собирать данные с банков по энергопотреблению.
• 1 октября мы ликвидировали два тарифных плана: BILLmanager Standard и DCImanager Essential, которые по-нашему мнению не обеспечивали должное соотношение «цена-функциональность» для пользователей. Подробнее.

Теперь к Новому Году. У нас масса планов на 2017 г.: от мелких доработок до крупных и приятных изменений, нового функционала и возможностей. Будем держать вас в курсе.

До новогодних каникул осталось всего несколько рабочих дней.

Не забудьте пополнить баланс лицевого счета, чтобы в январе функциональность панелей не была приостановлена.

С 1 по 8 января 2017 года банки не будут обрабатывать платежи. И мы не сможем зачислить вам средства, так как в новогодние праздники финансовый отдел также отдыхает. Пополнить счет заранее можно в личном кабинете.

Также напоминаем, что до 31 декабря действует скидка 10% на любые SSL сертификаты. При заказе необходимо указать промокод HappySSL2017.

И до 9 января можно обновиться до 5-й версии любого продукта со скидкой в 30%. Скидка действует автоматически при смене тарифного плана в личном кабинете.

С уважением, Команда ISPsystem

В преддверии Нового Года хотим сделать подарок всем клиентам компании ISPsystem.

Напоминаем, что с 1 декабря прекращена поддержка продуктов 4-го поколения, в том числе выпуск обновлений, связанных с уязвимостью ПО, поддержка, выпуск и продление лицензий.

Для тех, кто еще не обновился, мы предлагаем скидку 30% на все продукты 5-го поколения. Чтобы получить скидку достаточно сменить тариф из личного кабинета, а также можно обратиться в службу по работе с клиентами.

Обращаем ваше внимание, что скидка распространяется только на вечные лицензии, купленные непосредственно у нас, и будет действовать до 9 января.
Подробнее об окончательном завершении жизненного цикла ПО 4-го поколения, а также о преимуществах ПО 5-го поколения, читайте здесь.

1 декабря 2016 года произошло окончательное завершение жизненного цикла (EOL – от англ. End-of-Life) программных продуктов ISPsystem 4-го поколения. Был прекращен выпуск обновлений, связанных с критическими уязвимостями устаревшего ПО, и оказание услуг по его доработке и поддержке.

Компания ISPsystem считает важным максимально широко информировать пользователей о небезопасности использования устаревшего ПО. Это связано как с возможными уязвимостями в коде самих панелей управления 4-го поколения, так и с уязвимостями используемого в них стороннего ПО (устаревших версий MySQL, PHP и т.д.).

Этапы EOL программных продуктов ISPsystem 4-го поколения:

• 2 октября 2015 г. – новость о EOL программных продуктов ISPsystem 4-го поколения (кроме BILLmanager 4).
• 1 декабря 2015 г. – недоступность заказа и продления лицензий ISPsystem 4-го поколения (кроме BILLmanager 4). Прекращено бесплатное консультирование на форуме и в личном кабинете.
• 3 февраля 2016 г. – новость о EOL BILLmanager 4.
• 1 марта 2016 г. – прекращение оказания услуг по доработке функционала BILLmanager 4.
• 5 октября 2016 г. – новость с напоминанием о EOL программных продуктов ISPsystem 4-го поколения.
• 1 декабря 2016 г. – окончательное завершение жизненного цикла всех программных продуктов ISPsystem 4-го поколения.
• 1 марта 2017 г. – Удаление установщиков панелей управления 4-го поколения из официального репозитория ISPsystem.

Оповещение клиентов и партнеров о завершении жизненного цикла программных продуктов 4-го поколения началось заблаговременно по всем доступным каналам: новостям на сайте, ежемесячным дайджестам, страницам ISPsystem в социальных сетях, а также при личном общении с ключевыми партнерами компании. Тем не менее, по нашей статистике, часть пользователей по-прежнему не осведомлена о EOL.

В связи с этим 1 декабря 2016 г. в рамках программы информирования о EOL ПО ISPsystem v.4 в панелях отображается системное сообщение, информирующее о рисках, связанных с продолжением использования устаревшего ПО. Сообщение доступно как администраторам ПО, так и пользователям.

Тем, кому требуется отключить данное уведомление, следует открыть файл конфигурации ispmgr.conf и добавить одну из записей (в зависимости от версии панели):

• Lite: Option DoNotShowBannersForIspmgrEOL
• Pro: Option DisableIspmgrEOLBannersDisplay
• Cluster: Option HideIspmgrEOLBannersInLists

Далее следует перезапустить панель — killall ispmgr.

Все программные продукты 4-го поколения продолжат функционировать без каких-либо ограничений по времени, однако мы настоятельно рекомендуем обновиться до последних версий 5-го поколения программных продуктов. Список ключевых изменений доступен в новости на сайте.

С 2017 Google Chrome и Mozilla Firefox будут помечать все сайты без HTTPS соединения как «небезопасные». Адресная строка браузера при этом будет выглядеть следующим образом:


Однако браузер Firefox не только оповестит пользователей о том, что сайты, использующие HTTP, не являются безопасными, но и заблокирует доступ к ним.

С этим нововведением прогнозируется спад вовлеченности аудитории, доверия к сайтам, а также понижение сайтов в поисковой выдаче Google, Yahoo и др.

В мире стремительного развития технологий безопасности пользователей угрожает все больше факторов. Сейчас наблюдается изменение всей интернет индустрии, и особое внимание уделяется именно безопасности в сети. Данная тенденция продолжится и в будущем.

Решение
Со своей стороны хотели бы сделать всем нашим клиентам небольшой предновогодний подарок.
Введите промокод HappySSL2017 при заказе SSL, и получите скидку 10% на любой сертификат. Выбрать сертификат можно на нашем сайте. www.ispsystem.ru/ssl


Акция действует до 31 декабря 2016 года.

Также напоминаем, что всем пользователям ISPmanager 5 доступен плагин Let’s Encrypt.

С уважением, команда ISPsystem