Новое информационное сообщение PUB0001674 было опубликовано в Справочном центре OVHcloud:

24 июля 2023 года компания AMD выпустила бюллетень по безопасности, в котором раскрывается уязвимость в микроархитектуре компьютерного процессора Zen2.
Уязвимость, названная AMD «Кросс-процессная утечка информации», также известна как «Zenbleed».
Проблема, обозначенная CVE-2023-20593 и оцененная AMD как средняя, ​​позволяет злоумышленнику потенциально получить доступ к конфиденциальной информации, обрабатываемой ЦП, в определенных обстоятельствах.

Проблема затрагивает все программное обеспечение, работающее на процессорах AMD Zen2, включая виртуальные машины, песочницы, контейнеры и процессы. Программное обеспечение для эксплуатации, вероятно, доступно, и мы ожидаем, что атаки, основанные на этой уязвимости, будут происходить в ближайшее время.

Все процессоры AMD Zen2, включая процессоры EPYC Rome, уязвимы:

• AMD Ryzen 3000 Series Processors
• AMD Ryzen PRO 3000 Series Processors
• AMD Ryzen Threadripper 3000 Series Processors
• AMD Ryzen 4000 Series Processors with Radeon Graphics
• AMD Ryzen PRO 4000 Series Processors
• AMD Ryzen 5000 Series Processors with Radeon Graphics
• AMD Ryzen 7020 Series Processors with Radeon Graphics
• 2nd Gen AMD EPYC “Rome” Processors

Эти ЦП могут присутствовать в следующем диапазоне выделенных серверов:

• ADVANCE-1
• Advance STOR-1
• Advance STOR-2
• Game-1
• Game-2
• HGR-SDS-2
• HGR-HCI-4
• HGR-HCI-5
• HGR-HCI-6
• Infra-2
• Rise-GAME-1
• Rise-GAME-2
• Scale-1
• Scale-2
• Scale-3

Мы определили, что один или несколько ваших выделенных серверов могут стать целью этих атак. Мы рекомендуем вам проверить парк серверов, выполнив следующие действия:

• 1. Перейдите к своему менеджеру OVHcloud: www.ovh.com/auth/
• 2. Нажмите на вкладку «Baremetal Cloud».
• 3. Выберите свой выделенный сервер (ы)
• 4. Проверьте вкладку «Общая информация» в новом представлении, отображаемом после выбора выделенного сервера. Затем перейдите в раздел «Оборудование» / «ЦП», где вы найдете точную модель процессора, установленного на вашем выделенном сервере.
• 5. Если ЦП входит в список выше, вы должны следовать приведенным ниже рекомендациям.

Если ваш сервер работает под управлением ОС Linux, вы также можете использовать инструмент, разработанный OVHcloud, чтобы проверить, уязвим он или нет. Вы найдете команды для запуска и способы интерпретации результатов в сообщении блога OVHcloud:
blog.ovhcloud.com/cve-2023-20593-zenbleed/

Это не влияет на наши управляемые продукты OVHcloud, такие как частное облако, общедоступное облако, хостинг и домены.
Наши эксперты по безопасности изучили этот вопрос, и мы поделились анализом и рекомендациями по устранению этой уязвимости в сообщении в блоге, мы настоятельно рекомендуем вам ознакомиться с ним:
blog.ovhcloud.com/cve-2023-20593-zenbleed/

Наши группы технической поддержки и поддержки работают над тем, чтобы снизить риск для каждого из наших клиентов, затронутых уязвимостью.
В основном мы ориентируемся на:

• 1/ Информирование затронутых клиентов, чтобы убедиться, что они принимают во внимание риск в своей деятельности и надлежащим образом принимают меры по смягчению последствий.
• 2/ Разработка и интеграция обновлений в нашу автоматизацию для прозрачного покрытия рисков для наших клиентов.
• 3/ Безопасность наблюдает за использованием уязвимости в дикой природе, чтобы определить соответствующие дополнительные меры по смягчению последствий, которые мы можем реализовать для защиты инфраструктуры наших клиентов.

На данный момент уязвимость не используется неуполномоченной стороной, однако мы просим вас следовать нашим предыдущим рекомендациям и нашему сообщению в блоге для проверки будущих обновлений, которые мы можем опубликовать, и дополнительных внешних ссылок, которые мы добавили, чтобы вы могли проверить, началась эксплуатация уязвимости: blog.ovhcloud.com/cve-2023-20593-zenbleed/

Мы остаемся в вашем распоряжении, если у вас возникнут дополнительные вопросы.
Благодарим вас за выбор OVHcloud.
Команда OVHcloud

Встречаем август новой акцией! До конца месяца можно приобрести любую лицензию Битрикс со скидкой 15%.
Акция распространяется на первую покупку любой лицензии «1С-Битрикс: Управление сайтом»: Старт, Стандарт, Малый бизнес и Бизнес, а также Интернет-магазин + CRM Битрикс24, Портал Битрикс24.
firstvds.ru/services/bitrix-license

Но это ещё не всё! Повысить тариф действующей лицензии можно со скидкой 20% — также до 31 августа. Для этого просто отправьте заявку на апгрейд через систему тикетов в Личном кабинете.

P.S. При заказе нового VDS с лицензией Битрикс не забывайте про промокод HTTP200OK — получите скидку 25% на заказ сервера на любой выбранный период оплаты.
https://firstvds.ru

Это сообщение о предстоящем плановом техническом обслуживании.
Работы коснутся всех точек присутствия.

Техническое обслуживание будет проводиться 1 августа 06:00-07:00 MSK. В работы входит обновление L3-L4 очистителей, во всех точках фильтрации.
Работы затронут только IP адреса находящиеся на постоянной фильтрации для услуг защиты сети, защиты TCP/UDP, защиты сайтов и VDS.
Мы ожидаем несколько кратковременных разрывов TCP соединений с последующим их восстановлением. BGP сессии затронуты не будут, downtime клиентских сервисов не ожидается.
Техническое обслуживание необходимо для того, чтобы сделать наш сервис лучше для вас.

Если у Вас остались вопросы, то Вы можете их отправить на наш e-mail: noc@stormwall.pro или откройте тикет в личном кабинете.

Спасибо за понимание!
Команда StormWall

ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ HETZNER
Мы рады сообщить вам о наших новых продуктах, функциях и новостях компании.
Наслаждайся чтением!
САМОЕ ВОСХИТИТЕЛЬНОЕ ОБЛАКО: HETZNER CLOUD
stackoverflow.com который претендует на звание крупнейшего онлайн-сообщества для разработчиков, опросил более 90 000 человек, как они учатся и развиваются, какие инструменты используют и какие хотели бы видеть.
Что касается использования облачных платформ, то выяснилось, что разработчики предпочитают работать с Hetzner Cloud. Таким образом, 70% из тех, кто уже использовал Hetzner Cloud, хотят продолжать его использовать. www.hetzner.com/cloud


НОВЫЙ ВЫДЕЛЕННЫЙ СЕРВЕР С ОБОРУДОВАНИЕМ DELL NAMEBRAND
Вместе с DX182 и DX293 компания Hetzner представила два новых выделенных сервера, основанных на проверенном и надежном оборудовании Dell, что делает их на голову выше остальных. В основе Dell PowerEdge R6615 DX182 лежит новый блестящий процессор AMD EPYC 9454P. Впечатляющие 48 ядер с архитектурой Genoa (Zen4) обеспечивают вычислительную мощность профессионального уровня, необходимую для интенсивных рабочих нагрузок. Благодаря технологии одновременной многопоточности и виртуализации чипов (AMD-V) вы можете параллельно выполнять несколько процессов и оптимизировать эффективность использования ресурсов. 128 ГБ оперативной памяти DDR5 ECC в базовой конфигурации — это только начало; он может доходить до 768 ГБ за дополнительную плату.

Жемчужиной является выделенный сервер Dell PowerEdge R660 DX293 с двумя 32-ядерными процессорами Intel Xeon Gold 6438Y+ «Sapphire Rapids» и 64 ГБ оперативной памяти DDR5 для максимальной мощности. Intel-VT позволяет эффективно и гибко управлять вашими ресурсами. Как и в случае с DX182, объем оперативной памяти настраивается. Вы можете выбрать до 1024 ГБ памяти DDR5 ECC. И вы можете добавить до 10 дополнительных дисков за отдельную плату. Эти диски поддерживают горячую замену, то есть вы можете добавлять или заменять их во время работы вашей системы.
Оба этих высокопроизводительных сервера также включают в себя другие ценные аппаратные функции, такие как RAID-контроллер Dell PERC11 H755, интегрированный контроллер удаленного доступа Dell (iDRAC) для дополнительных возможностей администрирования сервера и резервный блок питания с возможностью горячей замены.

Всего за 259,00 евро в месяц вы можете получить DX182 и два включенных адреса IPv4, или вы можете получить DX293 и два адреса IPv4 всего за 299,00 евро в месяц; оба сервера имеют единовременную плату за установку всего в 79,00 евро. Благодаря более мощному оборудованию цена за ядро ​​снижена до 38 процентов по сравнению с предыдущими поколениями этих моделей!
www.hetzner.com/dedicated-rootserver/brands

REDIS ДЛЯ УПРАВЛЯЕМЫХ СЕРВЕРОВ
Недавно стало возможным размещать и управлять экземпляром Redis на управляемом сервере Hetzner. Redis — это база данных в памяти с простой структурой данных «ключ-значение», которая часто используется для CMS или подобных приложений, выступая в качестве высокопроизводительного кэша.

У вас есть возможность настроить размер экземпляра в оперативной памяти и количество баз данных в интерфейсе администрирования konsoleH в пункте меню «Базы данных; Редис». Эта функция бесплатна для вас и будет расширена в будущем, чтобы включить дополнительные параметры конфигурации.

НОВЫЕ ОБРАЗЫ ДЛЯ ВЫДЕЛЕННЫХ СЕРВЕРОВ
Следующие новые образы и обновления существующих операционных систем доступны для установки на большинстве выделенных серверов: Debian 11.7, CentOS Stream 9, Rocky Linux 9.1 и Alma Linux 9.1. CentOS Stream 9 совместим с cPanel, а Alma Linux — с cPanel и Plesk. Как обычно, новые версии включают улучшения, новые функции, а также исправления ошибок.

HETZNER CLOUD: ДОСТУПЕН ЖУРНАЛ ТЕХНИЧЕСКИХ ИЗМЕНЕНИЙ
Журнал технических изменений теперь доступен. Он предлагает обширный обзор изменений и включает объявления о нашем API, интеграции с открытым исходным кодом и другие актуальные темы. Кроме того, на этой странице также содержится обзор всех объявлений из нашего диалогового окна «Что нового». Помимо добавления новых журналов изменений, мы также переработали исходную документацию для Hetzner Cloud API. Улучшенный дизайн документов API теперь позволяет переключаться между темным и светлым режимами.
docs.hetzner.cloud/changelog

ВЫ ЗНАЛИ? ЗАЩИТИТЕ СВОЙ СЧЕТ С 2FA
Снова и снова распространяются мошеннические электронные письма с целью кражи данных доступа. Не рискуйте и активируйте двухфакторную аутентификацию или сокращенно 2FA. Это означает, что логин защищен не только номером клиента и паролем, но и другой функцией безопасности. Вы можете найти более подробную информацию о процедуре, различных опциях и активации в Hetzner Accounts в пункте меню «Настройки; Двухфакторная аутентификация».

ЦИФРОВОЙ ФЕСТИВАЛЬ НЮРНБЕРГ: БОЛЬШОЙ ИНТЕРЕС К HETZNER
Около 180 заинтересованных людей приняли приглашение Hetzner в рамках Нюрнбергского цифрового фестиваля. Помимо экскурсий по дата-центру, VR-тура и выставки оборудования, посетители смогли обменяться идеями в уютной обстановке, а также сделать что-то хорошее: С помощью благотворительной акции «Подъем сервера» было собрано 20 центов в секунду. для ensoxx-hilft.de В конце дня общая сумма пожертвований составила 1756,20 евро! www.youtube.com/watch?v=vBUaMga0-hM

Дублирование / резервирование инфраструктуры в турецком ЦОД поможет защитить бизнес-процессы компаний от рисков, связанных с налётами беспилотных летательных аппаратов (БПЛА). Оплату за ресурсы можно осуществлять в рублях.

Участившиеся налёты беспилотников на объекты гражданской инфраструктуры в том числе столичного региона несут угрозу для непрерывности бизнес-процессов компаний. Корпоративный облачный провайдер Cloud4Y подготовил решение, которое способно защитить интересны бизнесов, повысив катастрофоустойчивость и доступность ИТ-систем: репликация или резервное копирование данных в удалённый ЦОД.

Решение позволяет распределить все или только критичные части ИТ-систем между несколькими площадками как в России, так и за рубежом, включая физическую инфраструктуру клиента или площадки других провайдеров (организация мультиклауд). Это позволяет сохранить работоспособность инфраструктуры даже в том случае, если будет физически повреждена одна из площадок.

Для гарантии повышенной катастрофоустойчисвости можно использовать распределённое облачное решение Metrocluster, позволяющее одновременно запускать инфраструктуру в нескольких дата-центрах и при отказе на одной площадке в течении 5 минут переключиться на другую без потери данных. Также предусматривается возможность резервации мощностей дата-центров для быстрой миграции в случае ЧС. Всё это позволяет сохранить непрерывность работы бизнеса и снизить риск утраты данных.

Провайдер обещает, что работы по миграции могут быть выполнены в срок от 1 рабочего дня.

В соответствии с подходом, инициированным в 2022 году, Verisign, реестр, управляющий расширением .com, будет повышать цены.

В соответствии со статьей 3.8 наших Общих условий предоставления услуг, мы сообщаем вам, что мы также будем корректировать некоторые из наших собственных цен, чтобы они соответствовали этому изменению. Новые цены вступят в силу с 1 сентября 2023 года

Начиная с этой даты новая цена продления для доменных имен .com будет составлять 12,59 евро без учета. НДС/год (15,49 евро, включая НДС/год).

Мы настоятельно рекомендуем продлить соответствующие доменные имена до 1 сентября 2023 года, чтобы вы могли воспользоваться нашими текущими более низкими ценами на срок до 10 лет.

Домен .SALE за 790 ₽ в августе
Лето подходит к концу, но горячие акции на Джино продолжаются. Домен в зоне .SALE до конца августа можно зарегистрировать в Джино.Магазине всего за 990 ₽. А для подписчиков новостной рассылки Джино цена на любое доменное имя .SALE снижена до 790 ₽ — просто введите промокод SUMMERSALE при оформлении заказа.
jino.ru/shop/catalog/domains/.sale/


Пакеты приложений для AlmaLinux OS
На Джино.VPS появились пакеты приложений для дистрибутива AlmaLinux OS. Среди доступных пакетов: веб-серверы Apache и nginx, СУБД MySQL, PostgreSQL и MongoDB, PHP и Node.js различных версий, а также такие приложения, как Redis, Docker и многие другие.
jino.ru/about/news/articles/vps-almalinux/

Сегодня мы хотим поделиться важными новостями об изменениях в наших услугах.

Если кратко.
Мы пересмотрели выделяемые ресурсы по базовым тарифам виртуального хостинга, а также изменили их цены.

Мы пересмотрели наши тарифы в части выделяемых ресурсов и цен.

Новая тарифная сетка в сравнении со старой:


Мы приняли решение о переработке наших тарифов виртуального хостинга, чтобы сделать их более гибкими и удобными для вас, а также индексировали цены в связи с экономической ситуацией.

Что мы сделали:

• Изменили минимальный шаг изменения дополнительных ресурсов по тарифам
• Пересмотрели количество предоставляемых ресурсов у базовых тарифов
• Обновили стоимость тарифов

Теперь вам доступна возможность выбирать тариф, который наиболее точно соответствует вашим потребностям, или при необходимости настроить дополнительные ресурсы, не меняя тарифный план.

Описанные изменения тарифов нужны нам, чтобы и дальше инвестировать в разработку новых продуктов и улучшение текущих, включая создание новых функций и улучшение пользовательского опыта.

У нас уже в разработке:

• Международные локации для серверов
• Объектное хранилище
• Облачный PostgreSQL
• Переработка интерфейса панели управления
• Полноценная мобильная версия панели управления

Таким образом, реформирование тарифов поможет в создании продукта, который будет соответствовать вам и вашим потребностям.

Такой продукт мы сможем сделать только для вас, будучи с вами в плотном взаимодействии, и только при вашей поддержке, ведь если бы не было вас, то не было бы и нас.

Данные изменения в тарифах вступят в силу с 15-го августа 2023 года.
Средства, которые находятся у вас на балансе и которые поступят до 15-го августа 2023, будут расходоваться по старым ценам до их окончания.
Таким образом вы можете сохранить старые цены на несколько лет вперед, а гибкостью настроек пользоваться уже сейчас.

Также мы изменяем цены на регистрацию и продление доменных имен.

Мы пришли к этому решению из-за необходимости индексировать цены в связи с изменением для нас себестоимости процессов, которые обеспечивают регистрацию доменных имен.

Можем заверить вас, что мы и дальше будем оставаться одним из самых выгодных регистраторов в России.

Например, в зоне .ru стоимость регистрации не изменится и будет и далее составлять 179 руб., а продление в этой зоне составит всего 390 руб.

Актуальные цены на регистрацию и продление доменов будут доступны по этой ссылке с 15-го августа 2023 года.

Также, если у вас уже есть 11 и более доменов в зонах .ru или.рф, для вас не изменится ни цена регистрации, ни цена их продления.

Поэтому сейчас вы можете сохранить за собой старые цены, если вы планируете расширять свое портфолио доменов, докупив их до нужного количества.

Мы понимаем, что любое изменение цен вызывает вопросы и обеспокоенность. Но мы можем гарантировать, что эти шаги позволят нам продолжать предлагать вам высококачественные услуги и продукты, а также соответствовать вашим потребностям.

Спасибо за вашу поддержку и понимание.

У любого человека, который ступает на стезю ведения бизнеса или запуска собственного проекта, встает вопрос: как и на чем делать сайт? Ведь без сайта сегодня никуда.

В момент запуска сайта перед человеком открывается мир удивительно большого количества различных решений – сделать лендинг самостоятельно через конструкторы, обратиться к фрилансерам (обещающим, что за ними не надо будет ничего переделывать) или профессиональным агентствам с внушительным портфолио и стоимостью часа работы примерно как крыло самолета.

Для того чтобы помочь вам сориентироваться в вопросе и понять, какой подход в каком случае выбрать, мы написали статью о трех самых популярных способах создания сайтов. Устраивайтесь поудобнее и наливайте себе кружечку горячего чая, будет познавательно.



Кастом и заказная разработка с нуля
Этот метод подразумевает работу с разработчиком, а при необходимости и с целой командой из копирайтера, дизайнера, сеошника и других.

В данном случае сайт создается полностью под вас. Ваша главная задача – составить грамотное ТЗ для сайта (сделали для вас удобную подсказку в PDF), остальную работу выполнит подрядчик. Важно также учесть: сайты могут быть написаны как полностью с нуля, так и на готовых фреймворках. Сейчас поясним.

• Разработка сайта с нуля означает, что разработчик становится практически изобретателем. Вы описываете проект, для которого создается уникальное решение на одном из языков программирования (например, на PHP, Node.js, Java и пр.).
• Разработка сайта на фреймворках означает, что для реализации вашей идеи разработчик будет использовать готовые базовые модули (Laravel, Yii и пр.), к которым можно “прикрутить” специфические компоненты по вашему техническому заданию.

Основная работа при использовании любого из этих двух методов ложится на плечи разработки. Разница в том, что фреймворки могут значительно облегчить жизнь программиста и сократить время до релиза сайта, но они не подойдут, если вы планируете грандиозный диджитал-проект.

По классике этот метод рекомендуют использовать для больших и кастомных проектов. Например, вам необходимо включить в сайт много разнообразного функционала уровня Ozon или ВКонтакте с сохранением высокой скорости загрузки сайта (об этом чуть подробнее расскажем в следующей главе). На самом же деле этот метод можно использовать для проекта и сайта любой сложности, от одностраничного лендинга до второй Figma, главное, чтобы у команды хватило навыков, а у вас – бюджета и времени

Преимущества:

• Гибкость

Функционал сайта продумывается с прицелом под конкретный проект, с учетом его тематики и цели. В результате у вас будет индивидуально сделанный под ваш запрос сайт с функционалом, текстами и дизайном, которые нужны именно вам.

• Делегирование и гарантии качества

При профессиональном аутсорсинге вы получите целую команду специалистов, которые смогут создать сайт со всеми необходимыми вам фичами.

• Возможность добавления уникальных функций

Заказная разработка с нуля может подразумевать внедрение сложного кастомного функционала, которого нет у других готовых решений.

Недостатки:

• Высокая стоимость проекта

Заказная разработка предполагает участие целой команды программистов и разработчиков, а также других специалистов, поэтому создание и обслуживание сайта обойдутся гораздо дороже, чем самостоятельное использование конструкторов и CMS.

• Сложность поиска подрядчика

Качество конечного продукта полностью зависит от квалификации разработчика. Всегда можно найти фрилансера, который пообещает сделать быстро и дешево, но часто это заканчивается финансовыми потерями. При этом такой подход требует участия специалистов в виде не разовой, а постоянной поддержки, поэтому если связь с исполнителем пропадет или подрядчика придется менять, это приведет к финансовым тратам.

Самостоятельная работа с CMS
CMS (от англ. «content management system» – система управления контентом) – это, по сути, административная панель управления сайтом, с помощью которой вы можете создать сайт без навыков в программировании. Такие решения являются наиболее популярным способом создания сайта – по данным исследовательской компании Zippia 43,6% онлайн-проектов создаются именно на CMS. Самой популярной платформой для создания сайтов считается WordPress. Такие крупные сайты, как TechCrunch и Lifehacker работают именно на этом движке.


По прогнозам, в период с 2022 по 2028 год рынок CMS увеличится примерно на 6,5%, это и неудивительно, ведь помимо широкого функционала, такие системы характеризуются поддержкой сообщества – миллионы пользователей по всему миру регулярно отслеживают уязвимости платформ и постоянно совершенствуют их. Из-за востребованности CMS, а также возможности легко поднять ее на хостинг-аккаунте и наполнить контентом многие провайдеры предлагают своим клиентам автоматическую установку и настройку таких систем. Учитывая их функциональность и популярность, мы в Бегете тоже добавили для своих пользователей виртуального хостинга и VPS возможность использования предустановленных систем управления контентом. С CMS можно создать свой уникальный дизайн и усовершенствовать его нужным функционалом, поэтому такие системы подходят практически для любых сайтов, кроме тех, которые требуют кастомных решений или сложной архитектуры.

CMS бывают заточены под определенные типы сайтов, а бывают и универсальные решения. Например, для интернет-магазинов часто используют OpenCart, а WordPress или Bitrix могут подойти почти для любых сайтов. При этом если необходимого функционала, модуля или плагина нет, то призвав на помощь разработчиков, коробочную лицензированную CMS можно модифицировать под свои нужды (например, дополнить решение полноценной внутренней CRM-системой или интегрировать ее с новым сервисом). Отличительная особенность индивидуальной разработки на готовой CMS как раз и состоит в том, что такую платформу впоследствии можно доработать под конкретные потребности каждого клиента, заплатив при этом лишь за недостающую необходимую часть платформы, а не за весь функционал целиком. Благодаря возможности этой доработки такие кастомные CMS предоставляют определенную гибкость, позволяя бизнесу легко адаптироваться к изменяющимся рыночным условиям.

Преимущества:

• Понятный интерфейс

В большинстве случаев при управлении сайтами в CMS навыки программирования не требуются: для создания и редактирования веб-страниц в режиме реального времени не нужно кодить, а через административную панель управления можно задавать пользовательские права доступа, добавлять и редактировать контент, создавать и удалять страницы, загружать файлы и т. п. То есть в большинстве случаев эту работу можно сделать самостоятельно.

• Контролируемые затраты

Существует довольно много бесплатных CMS. Все траты связаны исключительно с пожеланиями владельца веб-сайта – например, платные плагины и расширения могут расширить функционал. Однако практически для любой задачи можно отыскать недорогое или вовсе бесплатное решение.

• SEO-оптимизация

В CMS предусмотрены готовые инструменты для поисковой оптимизации, есть возможность редактировать метатеги, менять URL, создавать карту сайта, настраивать редиректы и т. д.
Недостатки:

• Необходимость привлечения специалиста или обучения

Новичкам может быть непросто разобраться в тонкостях работы платформ, поэтому с CMS самостоятельно сделать сайт будет возможно, но не быстро.

• Наличие ограничений

Как говорится, дьявол в деталях – CMS довольно гибкие в плане возможностей, но если вам захочется чего-то большего, чем уже заложено в сборку, могут начаться сложности. А это значит, нужно будет искать подрядчика извне.

• Шаг влево, шаг вправо – расстрел

Многие CMS довольно требовательны к тому, что вы к ним подключаете. В результате могут случаться конфликты версий плагинов, обнаружиться дыры в безопасности плагинов и сайт либо перестанет работать, либо, того хуже, ваши данные утекут в чужие руки. Например, в темах и плагинах Jupiter для WordPress найдена уязвимость, позволяющая после авторизации повысить привилегии до уровня администратора, а в недавно опубликованном отчете были обнародованы 39 уязвимостей в плагинах и 3 уязвимости в темах WordPress, для которых пока нет исправлений.

Конструкторы сайтов
Конструкторы – это решения, которые позволяют самостоятельно создавать в визуальном редакторе сайты без знаний в области программирования, дизайна и верстки, следуя модному нынче zero coding (подход к созданию IT-продуктов с помощью уже готовых шаблонов и без написания кода). Подобно детским конструкторам, такие решения дают возможность собрать визитку, блог или любой другой небольшой проект, но с ограниченным функционалом. Среди конструкторов общего назначения самым популярным в мире является Wix с долей рынка более 45%, а в электронной коммерции лидирующую позицию занимает Shopify.


Преимущества:

• Экономия времени

Сайт на конструкторе можно запустить без участия разработчика и буквально за пару часов – достаточно лишь собрать страницы из готовых блоков или отредактировать предложенный шаблон дизайна по своему усмотрению.

• Универсальность

Сервисы-конструкторы позволяют создать лендинг, визитку или блог с готовыми модулями (аналитика, онлайн-оплата и т. п.), для активации которых нужно несколько простых действий.

• Минимальные финансовые затраты

К созданию сайта на конструкторе можно не привлекать отдельных специалистов, а сам конструктор обычно работает за небольшой ежемесячный платеж.

Недостатки:

• Однотипный дизайн

Конструкторы оснащаются готовыми шаблонами, однако сделать дизайн уникальным не получится, поскольку функционал таких сервисов ограничен. Сайты на конструкторах поддерживают лишь виджеты из каталога и внедрить какую-то нужную фичу будет просто невозможно, если ее нет в каталоге.

• Сложности с SEO

Из-за закрытого кода в большинстве платформ отсутствует возможность редактирования важных для внутренней оптимизации сайта служебных файлов robots.txt и sitemap.xml. Также далеко не все конструкторы позволяют добавлять метатеги, поэтому с продвижением сайта могут возникнуть трудности.

• Дополнительная монетизация

Чтобы убрать рекламу, включить каталог интернет-магазина, собирать статистику и иметь возможность использовать весь функционал платформы, придется выбрать платный тариф и платить за дополнительные фичи, которые в него не входят. В долгосрочной перспективе стоимость сайта на конструкторе составит примерно 200 долларов в год, при этом даже на платном тарифе возможности могут быть ограничены.

Как выбрать метод создания сайта
В первую очередь важно учитывать предъявляемые к онлайн-проекту требования. Выбирая способ создания сайта, следует оценить сразу несколько параметров:

• Приоритетные задачи

Чем они стандартнее, тем проще должно быть решение. Например, для магазина с малым ассортиментом может подойти обыкновенный конструктор, а для маркетплейса, объединяющего покупателей и продавцов, лучше более основательно подбирать платформу или остановиться на кастомной разработке.

• Сроки

При ограниченных сроках не подойдут самописные решения. Для быстрого старта онлайн-проекта лучше выбирать конструктор или CMS.

• Бюджет

Готовые решения обычно менее дорогие, чем кастомные, ведь они уже созданы и не нуждаются в доработке. Однако за счет возможной адаптации к специфическим потребностям заказная разработка с нуля может оказаться более выгодной в долгосрочной перспективе.

• Масштабирование

Если потребности онлайн-проекта могут изменяться, оптимальным вариантом станет CMS-платформа, допускающая кастомную доработку, либо изначальная разработка с нуля.

Выводы
Всего каких-то десять лет назад почти все коммерческие сайты создавались на заказ и с нуля. В современных реалиях этот метод по-прежнему актуален, однако у него появился достойный конкурент – конструктор сайтов, избавляющий от необходимости самостоятельно писать код и отрисовывать дизайн. Между этими двумя вариантами существует промежуточный – CMS. Какой подход выбрать – решать вам.


Если у вас есть солидный бюджет, который можно измерять миллионами рублей, и при этом много других задач, смело выбирайте заказную разработку. Главное – подыскать хорошего подрядчика.

Если вы готовы уделять сайту собственное время, но большого количества времени все же у вас нет, то можно и нужно выбрать вариант с CMS. В таком случае вы сможете сделать сайт самостоятельно или найти проверенного фрилансера.

Если и времени, и финансовых ресурсов не так много или вам необходимо по-быстрому проверить какую-то гипотезу и нужен, по сути, лишь одностраничный лендинг, то конструктор сайтов станет для вас оптимальным решением.

Пожалуй, это всё, что нам сейчас есть сказать о способах создания веб-сайтов.

Если вы хотите проконсультироваться или обсудить какой вариант разработки выбрать или просто быть к нам ближе мы ждем вас в нашем telegram чате t.me/beget_chat

Сообщаем вам, что с 5 сентября 2023 года классический интерфейс BILLmanager 5 и интерфейс BILLmanager 6 (устаревший) будут отключены.

Текущие и новые пользователи BILLmanager 6 автоматически перейдут на актуальный интерфейс BILLmanager 6 без возможности работать в устаревших версиях.

При возникновении проблем наша техническая поддержка готова оказать всестороннюю помощь.

Что следует учесть:

• Отключение классического интерфейса BILLmanager 5 и интерфейса BILLmanager 6 (устаревший) не повлияет на самостоятельно разработанные интерфейсы, если был использован стандартный API BILLmanager.
• В случае использования дополнительного самостоятельно разработанного API работа использующих его плагинов не гарантирована. До момента отключения устаревшего интерфейса рекомендуется самостоятельно проверить их или перейти на стандартный API BILLmanager 6.
• Переход на актуальный интерфейс BILLmanager 6 не коснется пользователей BILLmanager 5 — они продолжат работать в классическом интерфейсе продукта BILLmanager 5.

Почему мы решили отказаться от устаревших интерфейсов
Устаревшие интерфейсы не являются полнофункциональными, они не поддерживают множество различных улучшений и модификаций логики работы BILLmanager, что может привести к появлению дефектов и/или отсутствию части новых возможностей продукта.

Актуальный интерфейс BILLmanager 6 стал доступен пользователям в апреле 2022 года. Он позволяет использовать все последние улучшения и доработки, например новые функции оформления заказа, гибкие инструменты брендирования, обновленную корзину и улучшенный процесс оплаты, а также другие возможности, которые постоянно обновляются и дорабатываются в продукте.

У платформы множество функций, возможностей и вариантов настройки. Мы хотим сделать каждую из них лучше, чтобы повысить качество работы клиентов и их пользовательский опыт.