Усилили основной хаб нашего облака новым отказоустойчивым роутером Juniper MX480. С виду это простая коробочка, а на деле — универсальная платформа маршрутизации.

Чем он так хорош?

• Полностью дублирует компоненты управления и передачи данных. А это гарантия бесперебойной работы сети.
• Поддерживает мультисервисную маршрутизацию трафика — 100 Гбит/с.
• Две интерфейсные платы MPC7E-MRATE работают на высоких скоростях — 480 Гбит/с каждая. В будущем добавим еще четыре и ускоримся до 2,8 Тбит/с.
• Поддерживает работу с миллионами маршрутов — отправляем ваш трафик по самому короткому пути.

Что еще умеет

• Выполняет функции файрвола на уровнях L3/L4.
• Защищает от DDoS-атак.
• Работает с L3VPN/MPLS.

Одним словом — хорош. Делаем все, чтобы облако Timeweb Cloud было доступно и функционально на разных уровнях, в том числе на сетевом.

Мы хотим поделиться с вами успехом наших серверов с процессором AMD Ryzen 5950X и жидкостным охлаждением. Как наш уважаемый клиент и долгосрочный партнер, вы заслуживаете самого лучшего. Именно поэтому у нас есть для вас эта замечательная модель, которой доверяют многие наши клиенты.



Процессор AMD Ryzen 5950X — мощный и эффективный лидер в своем классе. Благодаря 16 ядрам и 32 потокам он легко справляется с самыми сложными задачами. Благодаря жидкостному охлаждению King Servers процессор остается прохладным и стабильным, раскрывая весь свой потенциал.



Королевские серверы
Уважаемый клиент,

Мы хотим поделиться с вами успехом наших серверов с процессором AMD Ryzen 5950X и жидкостным охлаждением. Как наш уважаемый клиент и долгосрочный партнер, вы заслуживаете самого лучшего. Именно поэтому у нас есть для вас эта замечательная модель, которой доверяют многие наши клиенты.

Процессор AMD Ryzen 5950X — мощный и эффективный лидер в своем классе. Благодаря 16 ядрам и 32 потокам он легко справляется с самыми сложными задачами. Благодаря жидкостному охлаждению King Servers процессор остается прохладным и стабильным, раскрывая весь свой потенциал.

Выбрав наши серверы с процессором Ryzen 5950X и жидкостным охлаждением, вы получите:

• Высокая производительность: 16 ядер и 32 потока для быстрого и плавного выполнения задач.
• Эффективное охлаждение: жидкостное охлаждение для оптимальной температуры и надежности.
• Минимальное время простоя: современные технологии охлаждения для бесперебойной и бесперебойной работы.
• Повышение удовлетворенности клиентов: положительные отзывы от наших клиентов, которым нравится наша скорость, качество и сервис.

Получите дополнительную информацию и закажите сервер Ryzen 5950X с жидкостным охлаждением в King Servers сегодня!
control.king-servers.com/cart.php?a=confproduct&i=0

Нулевая плата за установку на выделенных серверах
Еще раз: мы предлагаем выделенные серверы без платы за установку в течение ограниченного времени. Поторопитесь до 13 октября 2023 г., чтобы активировать эту сделку в США, Великобритании, Канаде, Германии, Нидерландах и Сингапуре.
www.leaseweb.com/dedicated-servers


Серверы Ampere Altra уже доступны
Усовершенствуйте свою инфраструктуру и повысьте ее устойчивость с помощью серверов Leaseweb и Ampere Altra. Доступно с сегодняшнего дня в Нидерландах, Германии и США.

• Высокая плотность ядра
• Идеально подходит для облачных рабочих нагрузок

www.leaseweb.com/dedicated-servers/ampere-server


Cloud Expo Asia, 11–12 октября 2023 г.
Присоединяйтесь к нам на Cloud Expo в Сингапуре в октябре этого года, где наш личный Питер Краан выступит с программной речью о гибридном облаке. Познакомьтесь с командой Leaseweb на стенде J65, чтобы обсудить ваши потребности в инфраструктуре и получить экспертные рекомендации по выделенным серверам и синергии публичного облака.
www.gevme.com/CEA23/


Найдите нас в Квебеке на JIQ (День информационных технологий Квебека) – 17 октября 2023 г.
JIQ никогда не перестает развиваться, представляя последние тенденции технологической индустрии. В этом году основной доклад конференции будет посвящен искусственному интеллекту как двигателю трансформации бизнеса и общества. Другие темы в этом году будут включать кибербезопасность, данные, цифровую трансформацию и многое другое. Если вы будете присутствовать, обязательно посетите нас на стенде 24. Мы с нетерпением ждем встречи с вами!
lepointdevente.com/billets/billetjiq2023

30 сентября отмечается день Рунета. Рунет — это часть глобального интернета, контент в которой размещён на русском языке. Чаще всего русский язык используется в доменах .RU,.РФ, .SU, .UA, .BY, .KZ, .COM, .ORG, .UZ, .KG

Впервые его предложили отмечать в 1998 году и в этом году день отмечается в 26-ой раз. За прошедшие годы сменилось даже написание слова: «Интернет» сменил «интернет». Институт русского языка РАН определил что его следует писать со строчной буквы и склонять.

С технической точки зрения интернет состоит из множества независимых частных сетей, принадлежащих различным организациям:

• интернет-провайдерам, строящим и поддерживающим магистральные линии связи между городами, странами и континентами и предоставляющих доступ конечным пользователям;
• хостинг-провайдерам, размещающим на своих серверах в дата-центрах контент, ради которого пользователи приходят в сеть;
• поисковым системам, облегчающих нахождение нужной информации;
• другим организациям, владеющим своими автономными системами и вносящим свою лепту в глобальный информационный обмен.

Рунет в цифрах

В 2023 году в России насчитывается 127,6 млн. пользователей интернета. Глобальной сетью пользуется 88,2% населения страны. Социальными сетями пользуется 106 млн. россиян или 73,3%.

Медианная скорость мобильных интернет-соединений составила 21,73 Мбит/сек, проводных — 74,92 Мбит/сек. За последние 12 месяцев и та и другая выросли примерно на 21,5%.

По статистике в Рунете сегодня 5 117 155 доменов в зоне .RU, 704 475 в зоне.РФ и 108 378 — в .SU

Средний россиянин проводит в сети 3 часа 40 минут в день. 90% времени приходится на пользование со смартфонов.

Экономика Рунета растёт год от года и в прошлом году составила 12,2 трлн. руб. Рост к предыдущему составил 29%. По завершению 2023 года эксперты прогнозируют рост экономики Рунета до 15,8 трлн рублей, что в процентном соотношении составит те же 29% как и в прошлом году.

В Poweend мы продолжаем испытания на пропитку катушки с целью повышения эффективности, но, прежде всего, работы без каких-либо поломок в течение 30 лет

В настоящее время вы являетесь участником программы лояльности OVHcloud, которая позволяет вам зарабатывать баллы, пока вы их тратите. Мы хотели бы сообщить вам, что эта программа скоро будет прекращена. Приобретение новых баллов лояльности завершится 27 октября 2023 года. Конечно, вы можете продолжать зарабатывать очки до этой даты.

Если у вас еще остались баллы, которые можно использовать, будьте уверены, что у вас есть время до 27 октября 2024 г., чтобы использовать их. После этой даты баллы, оставшиеся на вашем счету, перестанут быть действительными. Чтобы узнать баланс своих баллов, зайдите в Панель управления OVHcloud, перейдите в раздел «Мои способы оплаты», затем «Мои баллы».

Пожалуйста, не стесняйтесь обращаться к нам, если у вас есть какие-либо вопросы.

С наилучшими пожеланиями,
Команда OVHcloud.

www.ovhcloud.com/en-in/

Рабочий сезон уже в разгаре, а это значит, что пришло время для больших событий и ярких презентаций. В сентябре Apple представила iPhone 15, Google обновила дизайн маскота для Android, а «Яндекс» запустил платёжный сервис «Пэй». А мы что? Тоже не отстаём и сейчас расскажем вам о сентябрьских релизах FirstVDS. Усаживайтесь поудобнее. И поехали!



Как установить 3proxy
Ситуаций, когда между пользователем и интернет-ресурсом нужен адекватный сервер-посредник, немало. В статье рассматриваем установку одного из самых легко настраиваемых, и к тому же кроссплатформенных, прокси-серверов. А ещё — как исправлять распространенные проблемы и разворачивать 3proxy в Docker.
firstvds.ru/technology/ustanovka-3proxy

Как изменить версию PHP
В статье покажем сразу три варианта смены версии PHP — на сервере без панели, с панелью ispmanager и с окружением Bitrix-env. Возможно, один из них как раз ваш случай.
firstvds.ru/technology/smena-versiy-php

Бесплатный сертификат: отличия от платного и процесс выпуска
Сегодня использовать SSL-сертификаты советуют даже на тех сайтах, где нет важных данных пользователей. Что уж говорить про ресурсы, где хранятся или передаются логины, пароли, email-адреса или номера банковских карт. Чтобы защититься от перехвата данных мошенниками, можно установить хотя бы самый простой бесплатный SSL-сертификат от Let’s Encrypt.

В статьях рассказываем о том, как выпустить сертификат и настроить его перевыпуск с помощью клиента Certbot. А также о том, чем же все-таки бесплатные сертификаты отличаются от платных — вдруг вы ещё не определились.

• Как установить бесплатный сертификат Let’s Encrypt и настроить автоматический перевыпуск
• Чем платный SSL-сертификат отличается от бесплатного

Больше полезных статей и инструкций вы можете найти в нашей Базе знаний.
firstvds.ru/technology


Habr: самое интересное за сентябрь
Если рассказывать обо всех статьях, которые у нас выходят за месяц на Хабре, одного дайджеста будет мало. Поэтому традиционно собрали только те, которые особенно пришлись по вкусу нашим читателям. Конечно, мы не смогли пройти презентации Apple, поэтому с неё и начнём наш список. В него также вошли пара статей о технологиях прошлого и будущего, задача-головоломка и подборка научно-фантастических книг этого года. Сами ещё не все прочитали, но в закладки сохранили.

• Что показали на осенней презентации Apple. iPhone 15 и другие новинки
• 120 лошадиных сил, которые изменили мир: история дизельного двигателя
• Оптоволоконная революция: как EDFA Роберта Мирса сделала мир ближе
• Головоломка ассасина
• 10 интересных научно-фантастических книг 2023 года

VC: самое интересное за сентябрь
До Тима Кука нам, конечно, далеко, но кое-что интересное мы приготовили для вас и в блоге на VC.ru. Рассказываем о работе первого маркетплейса в доинтернетную эпоху, топе стран для релокации, ноутбуках стоимостью от 60 до 280 тысяч — для работы и игр, импортозамещении жёстких дисков и о том, какие тренды сегодня в IT создают наше будущее. Ну, а если вдруг душа просит мемов, загляните в сам блог — их есть у нас.

• Е-commerce без интернета: откуда ноги растут?
• США, Швейцария или Казахстан? Где предлагают лучшие условия для айтишников-релокантов
• Лучшие ноутбуки 2023 года для работы и игры: Mac, Windows, ChromeOS и Linux
• Импортозамещение в сегменте СХД: как заменить иностранные жесткие диски
• Тренды 2024: чем прямо сейчас заняты руководители в IT, чтобы удивить нас в будущем

Стань автором FirstVDS
Ищем технических писателей для блогов на Хабре и VC.

firstvds.ru/blog/ischem-avtorov-dlya-bloga-firstvds-na-habr-i-vc

Новости
А теперь переходим к самому долгожданной части — к новостям сентября. И пусть их не так много, зато какие!

Представляем наш новый тариф — CPU.Турбо 2.0
Объединили Битрикс.Турбо и CPU.Турбо в один улучшенный тариф — CPU.Турбо 2.0, который обеспечит вашим проектам максимальное быстродействие. Серверы разворачиваются в новом кластере на базе AMD Ryzen 9 7950X (4.5 ГГц – 5.7 ГГц) с водяным охлаждением, памятью DDR5 и NVMe-накопителями. Сам тариф стал более гибким: мы расширили максимальное и минимальное количество ресурсов и уменьшили зависимости между ними. И если вы думали, что всё новое и классное должно стоить дороже, то мы хотим разрушить этот стереотип — CPU.Турбо 2.0 стал дешевле в среднем на 35% и стоит от 499 рублей в месяц.
firstvds.ru/hosting/bitrix


Выделенные серверы со скидкой 35%
До 2 октября на проекте FirstDEDIC действует акция — выделенные серверы на базе Xeon E-2234 (до 4.8 ГГц) со скидкой 35%. В конфигураторе можно добавить до 128 Гб оперативной памяти, диски разного типа (HDD до 18 000 Гб, SSD до 7 680 Гб, NVMe до 15 360 Гб). И при этом получить в подарок бесплатный выделенный адрес IPv4 и гигабитный канал (до 30 Тб).
Количество процессоров ограничено, поэтому решаться нужно сейчас.
1dedic.ru

Уязвимости
В сентябре компания Qualys опубликовала топ-20 уязвимостей, которые чаще всего используются для атак или внедрения вредоносного ПО, а Google рассказал об уязвимости, затрагивающей все популярные браузеры. Так что держим руку на пульсе, не забываем обновлять ПО и следим за новостями в мире безопасности.
www.opennet.ru/opennews/art.shtml?num=59718
www.linux.org.ru/news/security/17351631

Обход шифрования диска в Linux через клавишу Enter
Выявлена уязвимость в реализации механизма автоматической разблокировки полнодискового шифрования. При наличии физического доступа к компьютеру она позволяет выполнить свои команды с правами root на раннем этапе загрузки, вручную снять блокировку с шифрованного диска и получить полный доступ к информации на дисках. Уязвимость затрагивает Linux-системы, в которых используются формат шифрования LUKS, механизмы защиты ключей на базе TPM и компоненты Clevis, dracut и systemd для организации авторазблокировки во время загрузки. В качестве возможной меры для защиты от атаки рекомендуется выставить при загрузке параметры ядра rd.shell=0 и rd.emergency=reboot.
www.opennet.ru/opennews/art.shtml?num=59702

Обход блокировки пакетным фильтром pf во FreeBSD
Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при использовании pf для фильтрации трафика IPv6 при включённом режиме пересборки фрагментированных пакетов («scrub fragment reassemble»). Атакующий может обойти правила pf, отправляя специально оформленные некорректные IPv6-пакеты, вопреки требованиям спецификации содержащие несколько расширенных заголовков с данными фрагментации. Уязвимость устранена (патч) в обновлениях FreeBSD 13.2-RELEASE-p3 и 12.4-RELEASE-p5. Оригинальная реализация pf из состава OpenBSD уязвимости не подвержена.
www.opennet.ru/opennews/art.shtml?num=59731

Локальная уязвимость в сетевой подсистеме ядра Linux
В сетевой подсистеме ядра Linux выявлена уязвимость (CVE-2023-42752), позволяющая через манипуляции с сетевыми сокетами в пространстве пользователя перезаписать содержимое памяти ядра, что потенциально может использоваться для организации выполнение непривилегированным пользователем своего кода на уровне ядра. Уязвимость является локальной и не может быть эксплуатирована удалённо по сети. Включение механизма защиты SMAP (Supervisor Mode Access Prevention) в ядре блокирует проблему.
www.opennet.ru/opennews/art.shtml?num=59798