ВЕБ-ХОСТИНГ ОТ HETZNER: НАИЛУЧШИЕ РЕЗУЛЬТАТЫ ПОТРЕБИТЕЛЬСКИХ ТЕСТОВ
Для малых и средних компаний веб-сайты ОБЯЗАТЕЛЬНЫ. Для бизнеса очень важно, чтобы клиенты могли легко найти их в Интернете. Крупнейший в Европе журнал по телекоммуникациям «connect», сетевой эксперт «zafaco» и «PC-Magazin» недавно изучили и рецензировали наши пакеты веб-хостинга.

«connect» протестировал наш аккаунт 9 уровня вместе с «zafaco». Они проанализировали, как мы справляемся с некоторыми повседневными ситуациями, такими как вызов веб-сайтов, использующих Wordpress, и доступ к базам данных. У нас было самое быстрое разрешение DNS и самое короткое время загрузки статических веб-сайтов. Что касается динамических веб-сайтов, мы также возглавляем рейтинг по времени загрузки.
В тестах производительности PHP и тестах базы данных мы получили оценки «A» и «B» соответственно. В статье резюмируется: «В общем рейтинге Hetzner уверенно занял первое место».

«PC-Magazin» выбрал нас в качестве победителя по соотношению цена-качество в тесте с использованием нашей учетной записи веб-хостинга 4-го уровня. В их тесте сравнивались цена, функции и возможности, инструменты безопасности и функции поддержки / помощи. В ходе тестирования наш пакет веб-хостинга показал «солидную» производительность, наша поддержка была оценена «хорошо», а наши цены были «очень доступными».
www.hetzner.com/webhosting

ПЛАТИН В КАТЕГОРИИ ОБЛАЧНЫХ СЕРВЕРОВ
Награды
Недавно медиагруппа Vogel IT-Akademie снова попыталась найти лучших поставщиков услуг в ежегодном опросе читателей. Мы были номинированы в категории «Облачный сервер», в которую также входят выделенные серверы и vServers.

И у нас отличные новости! Благодаря вашей поддержке мы были удостоены награды «Платина» в этой категории.

Спасибо всем нашим фанатам, которые проголосовали за нас!

ДОБАВЬТЕ БОЛЬШЕ ОЗУ, чтобы выбрать выделенные корневые серверы
Недавно мы сделали возможным увеличение объема оперативной памяти для шести наших моделей выделенных корневых серверов: EX52, EX52-NVMe, EX62, EX62-NVMe, PX62 и PX62-NVMe.

Теперь за небольшую плату вы можете удвоить объем оперативной памяти DDR4 на этих четырех моделях с 64 ГБ до 128 ГБ: EX52, EX52-NVMe, EX62 и EX62-NVMe.
На PX62 и PX62-NVMe вы можете обновить ОЗУ DDR4 ECC с 64 ГБ до 128 ГБ DDR4 без ECC RAM или до 128 ГБ DDR4 ECC RAM.

У вас уже есть одна из этих моделей, но вам нужно больше оперативной памяти? Нет проблем! Предложение также подходит для существующих серверов. Дополнительную информацию об этом можно найти в Hetzner Docs
docs.hetzner.com/robot/dedicated-server/general-information/root-server-hardware/#ram

ОБЩАЯ ВНЕШНЯЯ ПОЛОСА УВЕЛИЧЕНА ДО 9,51 ТБИТ / С
Мы постоянно увеличиваем для вас общую внешнюю пропускную способность. Введены в эксплуатацию следующие апстримы:

Частные пиринги:
40 Гбит / с Новосерв (AMS)
TrueInternet (LON) 20 Гбит / с
IPVolume 20 Гбит / с (AMS)
10 ГБит / с ExaTel (FRA)
Расширены следующие апстримы:
Точки пиринга;
1,3 Тбит / с DE-CIX (FRA)
Частные пиринги:
400 ГБит / с Cloudflare (FRA)
400 ГБит / с OVH (FRA)
120 ГБит / с Microsoft (FRA)
100 Гбит / с CDN77 (FRA)
100 Гбит / с Fiord (Франция)
100 Гбит / с Veon (FRA)
www.hetzner.com/unternehmen/rechenzentrum/


КОНЕЦ ЛЕТНИЙ СКИДКИ: PX92 БЕЗ ПЛАТЫ НА УСТАНОВКУ
Выделенный корневой сервер PX92
Здесь, в Германии, мы, вероятно, видели последние несколько жарких дней лета. Но чтобы сделать переход к осени немного легче, мы придумали для вас отличное предложение. Вы уже можете получить наш выделенный корневой сервер PX92 по цене всего от 94 евро в месяц, но теперь мы полностью сняли плату за установку.

Мы установили эту модель с 8-ядерным процессором Intel Xeon. Вы можете масштабировать оперативную память DDR4 ECC до 256 ГБ, а также настроить количество и тип дисков в соответствии со своими потребностями.

Это предложение действительно только до тех пор, пока не закончатся поставки.
www.hetzner.com/dedicated-rootserver/px92/configurator

Если вы счастливый человек и не помните какой сегодня день, то мы вам напоминаем — сегодня 1 сентября. И пусть для нас с вами эта дата уже может не играть роли, мы точно знаем (а школьникам только предстоит это узнать), что образование и путь к знаниям не заканчиваются вместе с последним школьным звонком. А раз так, то почему бы не совместить полезное с приятным?

Объявляем неделю знаний на канале TakeFirst. На протяжении 7 дней мы будем раздавать сертификаты на пополнение баланса для клиентов проекта FirstVDS.

Каждый день, с 1 по 7 сентября включительно, в нашем ТГ канале в 18:00 по мск мы будем публиковать загадку, ответ на которую является кодом для активации сертификата на 1000 рублей. Если вы окажетесь в числе первых 3 угадавших, то получите деньги на счёт. Важный момент — играть мы будем на своём поле. Все загадки связаны с нашим блогом на Хабре. Если вы хорошо в нём ориентируетесь — это вам только на руку.

И это ещё не всё! На канале TakeFirst вас ждёт подарок — промокод на заказ готовых тарифов «Улёт» и «Отрыв» с 20% скидкой.

Всем желаем удачи и новых знаний!
t.me/TakeFirstNews

На прошлой неделе специалисты Microsoft объявили о включении TLS 1.3 в последних сборках Windows 10 (начиная с версии 20170).

TLS 1.3 включен по умолчанию в IIS/HTTP.SYS. Администраторы Microsoft Edge Legacy и Internet Explorer могут включить поддержку этого протокола в разделе Internet Options (меню Advanced Settings).

Новый браузер Microsoft Edgeна базе Chromium отличается встроенной поддержкой TLS 1.3. Он не использует стек Windows TLS.

Также поддержка TLS 1.3 будет добавлена в .NET 5.0+.

Включение TLS 1.3 в сборках Windows 10 – один из важных шагов на пути к более широкому внедрению протокола безопасности в данной операционной системе. Пока нет сведений, когда именно компания Microsoft планирует включить этот протокол в стабильные версии Windows. Маловероятно, что это произойдет в следующем обновлении Windows 10. Самый вероятный кандидат – релиз 21H1 Windows 10, запланированный на следующий год.

Примерная дата перехода к TLS 1.3 в Windows 10 совпадает с отключением TLS 1.0 и 1.1, о чем Microsoft уже объявляла в своих анонсах (это произойдет не раньше весны 2021).

Компания хотела отказаться от устаревших версий протоколов TLS 1.0 и 1.1 в своей ОС Windows еще в первой половине 2020 года. Это начинание поддержали также Google, Mozilla и Apple. Версия TLS 1.3 уже может быть включена в Chrome и Firefox.

Однако глобальная пандемия внесла свои коррективы в этот процесс, а потому специалисты Microsoft отметили, что оба протокола не будут отключены раньше весны 2021 года.

TLS 1.3 обещает лучшую безопасность и более высокую производительность по сравнению со старыми версиями протоколов. Microsoft рекомендует разработчикам как можно быстрее начать тестирование TLS 1.3 в своих приложениях и сервисах.

Стек Windows 10 будет поддерживать три набора шифров с целью безопасности:

• TLS_AES_128_GCM_SHA256
• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256

Два первых набора шифров включены по умолчанию.

CA/B Forum, регулирующий орган в индустрии SSL, принял большинством голосом новое предложение Ballot SC33.

Как следует из предложения, метод проверки прав владения доменом 3.2.2.4.10 (с помощью случайных чисел) теперь считается устаревшим. Вместо него вводится новый пункт 3.2.2.4.20, позволяющий проверять права владения FQDN (полным именем домена) с помощью расширения ALPN.

Причины соответствующих изменений
В январе 2018 года в методе валидации доменов ACME TLS-SNI-01 была обнаружена уязвимость. Именно этот метод использовался как основной для выполнения пункта 3.2.2.4.10 и применялся даже несмотря на имеющиеся проблемы. Метод ALPN является альтернативой проверке с помощью ACME TLS-SNI-01; он был стандартизирован IETF как RFC 8737. По этой причине CA/B Forum решил отказаться от недостаточно прозрачного, потенциально небезопасного метода 3.2.2.4.10 в пользу нового метода 3.2.2.4.20.

В предложении отсутствуют какие-либо сведения о переходном периоде, заданном для метода проверки 3.2.2.4.10. Все предыдущие проверки, выполненные с помощью данного метода, а также валидационные данные, полученные с его помощью, не должны использоваться для выпуска сертификатов.

Данное предложение также ограничивает использование прошедших проверку старым способом FQDN — для разных поддоменов требуются новые проверки, а проверки wildcard недопустимы.

С 1 сентября 2020 года все удостоверяющие центры должны прекратить выдачу двухлетних SSL/TLS-сертификатов. Максимальным сроком действия SSL-сертификатов теперь станет 1 год (398 дней, если быть точнее).


С 1 сентября 2020 года все удостоверяющие центры должны прекратить выдачу двухлетних SSL/TLS-сертификатов. Максимальным сроком действия SSL-сертификатов теперь станет 1 год (398 дней, если быть точнее).

Удостоверяющий центр DigiCert (а также принадлежащие ему бренды RapidSSL, Thawte, GeoTrust) поддержал новые требования, ограничив максимальный срок действия SSL-сертификатов до 397 дней (с учетом разницы в часовых поясах). Это изменение распространяется на все публично доверенные TLS/SSL-сертификаты.

• Организации, которые уже прошли валидацию, могут приобрести двухлетние SSL-сертификаты DigiCert до 27 августа, 23:59 UTC.
• Если же организации требуется валидация, то в таком случае приобрести двухлетние SSL-сертификаты DigiCert можно будет до 12 августа, 23:59 UTC.

По аналогии с этим установлены ограничены для выпуска OV/EV-сертификатов брендов RapidSSL, Thawte, GeoTrust:
Если компания уже прошла OV/EV-валидацию, то в таком случае приобрести двухлетние сертификаты можно будет до 27 августа 2020 года.

• Если OV/EV-валидация не была пройдена, то приобрести двухлетние сертификаты можно будет до 12 августа 2020 года.
• Если у вас уже имеются сертификаты DigiCert, то они будут работать на протяжении всего срока их действия. Перевыпускать их в связи с этим изменением вам не понадобится.

Также вы можете всегда заказать у нас доверенные SSL-сертификаты на срок от 2 до 5 лет в рамках пакетных предложений.

Что нового в UpCloud: новые сотрудники, уроки сообщества, новости с открытым исходным кодом и многое другое

Проходят месяцы, поскольку мы продолжаем заниматься разработкой новых функций и обновлений. Мы запустили новый дата-центр чуть больше месяца назад, и сейчас мы работаем над новым центром такого же уровня! Следите за новостями в недалеком будущем. А пока вот несколько августовских обновлений, которые, мы надеемся, вам понравятся.

Как легко развернуть Kubernetes Dashboard
Kubernetes предлагает удобный графический пользовательский интерфейс со своей веб-панелью, которую можно использовать для создания, мониторинга и управления кластером Kubernetes. Установка довольно проста, но требует нескольких шагов, чтобы все настроить. В этом руководстве, предоставленном сообществом, мы расскажем, как развернуть панель управления Kubernetes, и рассмотрим, как настроить доступ администратора и доступ только для чтения к панели управления.
upcloud.com/community/tutorials/deploy-kubernetes-dashboard/

Как установить безопасный кластер базы данных CockroachDB
CockroachDB — это распределенная база данных, разработанная для облака. Он построен так, чтобы быть гибким, горизонтально масштабируемым и в высокой степени совместим с проводным протоколом PostgreSQL. Вместе с хранилищем UpCloud MaxIOPS он может создавать высокопроизводительные, отказоустойчивые и недорогие серверные части для приложений. В новом руководстве, предоставленном участником сообщества, мы покажем, как установить и настроить безопасный кластер CockroachDB.
upcloud.com/community/tutorials/install-cockroachdb-secure-database-cluster/

Как установить высокопроизводительный и отказоустойчивый веб-сервер OpenLiteSpeed
OpenLiteSpeed ​​- это простой в использовании веб-сервер с открытым исходным кодом. Он предлагает непревзойденные функции и производительность для ваших сайтов, а также первоклассную безопасность. OpenLiteSpeed ​​может понимать все правила перезаписи Apache и имеет интеллектуальные функции ускорения кеширования, которые позволяют реализовать самое быстрое кэширование на вашем сервере. Кроме того, вы получаете индивидуальный процессор PHP, оптимизированный для сервера OpenLiteSpeed. В этом руководстве, предоставленном сообществом, мы расскажем, как установить веб-сервер OpenLiteSpeed на простой облачный сервер под управлением Ubuntu 20.04 или CentOS 8.
upcloud.com/community/tutorials/install-openlitespeed-fast-secure-web-server/

Как установить прокси-сервер Shadowsocks-libev
Shadowsocks — это бесплатный прокси-сервер SOCKS5 с открытым исходным кодом, широко используемый для защиты конфиденциальности в Интернете. Shadowsocks-libev — это регулярно обновляемый порт Shadowsocks. Он написан на C и легче и быстрее оригинальных Shadowsocks. Данные, проходящие через сервер Shadowsocks и клиент Shadowsocks, зашифрованы и могут быть неотличимы от любого другого веб-трафика, чтобы избежать стороннего мониторинга. Ознакомьтесь с новым руководством, предоставленным сообществом, о том, как установить сервер Shadowsocks-libev в облаке.
upcloud.com/community/tutorials/install-shadowsocks-libev-socks5-proxy/

Карьера в UpCloud
Команда UpCloud неуклонно растет, и в прошлом месяце к нам присоединилось еще больше выдающихся талантов, и мы все еще ищем гораздо больше! Если вы думаете, что готовы принять вызов, и вам понравится идея работать вместе с лучшей командой в области облачных технологий, не ждите, чтобы связаться.

Мы регулярно открываем новые должности и будем искать еще много новых членов, которые присоединятся к нашей глобальной команде во всех областях нашего бизнеса. Проверяйте открытые позиции и следите за новостями в будущем!
upcloud.com/careers/

Обновления сообщества
Для нас очень важно участие сообщества, и мы продолжаем поддерживать добрые дела. Однако из-за действующих правил социального дистанцирования у нас не было много возможностей участвовать во встречах или мероприятиях в этом месяце.

Тем не менее, мы постоянно ищем новые интересные цифровые встречи, чтобы спонсировать их и принимать в них участие, чтобы способствовать развитию сотрудничества и продвижению новых идей. Если вы проводите онлайн-встречу и хотите сотрудничать с нами, свяжитесь с нами!
upcloud.com/community/events/
upcloud.com/community/contribute/

Внести свой вклад в сообщество
Учебники сообщества — отличный способ помочь и вдохновить ваших коллег-энтузиастов облачных вычислений. Поделитесь своим опытом с сообществом, и в знак нашей признательности мы вознаградим вас за опубликованные взносы в кредитах UpCloud. Станьте участником сегодня, поделившись этапами установки вашего любимого программного обеспечения, приложений и ресурсов!

Kubermatic запускает мультиоблачную систему управления Kubernetes с открытым исходным кодом
Kubermatic, облачный стартап, ориентированный на Kubernetes, стремится автоматизировать операции Kubernetes во всех инфраструктурах. Ранее в августе они представили KubeCarrier, систему управления несколькими кластерами. Он предназначен для автоматизации всего жизненного цикла служб, приложений и аппаратных устройств, доступных через API, за счет использования операторов Kubernetes.

KubeCarrier упрощает развертывание и управление сложными кластерами, объединяя API Kubernetes и операторов в центральную структуру. Это позволяет предприятиям и поставщикам услуг предоставлять облачное управление услугами из одного мультиоблачного кластера. Он позволяет как внутренним, так и внешним пользователям развертывать облачное программное обеспечение и службы, включая базы данных, хранилища данных, мониторинг, сервисные сети и другие инструменты Kubernetes.
www.kubermatic.com/

KubeCarrier теперь общедоступен на GitHub вместе со всем, что вам нужно, чтобы узнать больше в их документации.
github.com/kubermatic/kubecarrier/
docs.kubermatic.com/kubecarrier/v0.3/

Удачного кодирования, Команда UpCloud

Зачем вообще нужно облачное видеонаблюдение
Обычно системы видеонаблюдения — это просто вопрос безопасности, когда камеры находятся в помещении, а их записи хранятся на локальном сервере. Но при таком устройстве возникают трудности: доступ к серверу может получить кто угодно, к тому же приходится самостоятельно изучать записи с камер и отвечать за работу оборудования. Все меняется с хранением записей и видеоаналитикой в облаке. Эти технологии помогают автоматизировать контроль безопасности, экономить деньги на «железе», сокращать часы на поиск нужной информации и даже увеличивать прибыль.

На вебинаре я расскажу, как вы можете использовать эти технологии в свою пользу, почему они работают с данными лучше человека, и как хранение записей с камер становится удобнее и безопаснее с облаком.

О чем вы узнаете на вебинаре
1. Как организовать видеонаблюдение так, чтобы сервер с записями никто не украл, и сколько это будет стоить?
2. На что способен видеоархив в облаке и как инструменты аналитики делают его просмотр интересным (почти как любимый сериал)?
3. Как понять, когда покупатели уходили из-за длинных очередей: подсчет посетителей и другие модули видеоаналитики.
4. Как работает сервис Selectel VideoAnalytics? Демонстрация возможностей сервиса.



promo.selectel.ru/webinars/video-analytics/100920/

В общей сложности емкость 400G.
gra.smokeping.ovh.net/smokeping?filter=Hetzner;target=EMEA.AS24940-1

ИИ И МАШИННОЕ ОБУЧЕНИЕ
Рекомендации AI: beta
Создавайте высококачественные комплексные персонализированные системы рекомендаций по продуктам, не обладая обширными знаниями в области машинного обучения, проектирования систем, операций или облачной платформы Google. Документация | Блог

УПРАВЛЕНИЕ API
Apigee — Адаптер Apigee для Envoy: GA
Расширьте возможности Envoy, включив в них управление API Apigee, публикацию API, видимость, управление и аналитику использования, представив службы, лежащие в основе Envoy, в виде API. Документация

АНАЛИТИКА ДАННЫХ
Dataprep от Trifacta — Flow View, параметры потока: бета
Перемещайте наборы данных и рецепты, увеличивайте и уменьшайте масштаб и управляйте комментариями на странице Flow View — используйте фильтры и формулы, а также извлекайте или заменяйте функцию, чтобы изменить логику рецептов на основе параметров потока во время выполнения или через API.
cloud.google.com/dataprep/docs/html/Flow-View-Page_57344806.html
cloud.google.com/dataprep/docs/html/Manage-Parameters-Dialog_156863476.html

Dataprep от Trifacta — преобразование даты: бета
Считайте рабочие дни между датами без праздников, найдите наиболее частую дату, конвертируйте дату в определенном часовом поясе и многое другое.
cloud.google.com/dataprep/docs/html/Date-Functions_57344704

МОДЕРНИЗАЦИЯ ИНФРАСТРУКТУРЫ
Активный ассист: GA
Вносите упреждающие улучшения и оптимизируйте безопасность, производительность и затраты в облаке с помощью инструментов, использующих машинное обучение, чтобы упростить облако и упростить администрирование.
cloud.google.com/solutions/active-assist
cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud

БЕЗОПАСНОСТЬ И ИДЕНТИЧНОСТЬ
Compute Engine — конфиденциально виртуальные машины: бета
Шифруйте данные, которые используются — пока они обрабатываются. Конфиденциальные вычислительные среды хранят данные в зашифрованном виде в памяти и в других местах за пределами ЦП. Этот выпуск знаменует собой первый продукт в портфеле конфиденциальных вычислений Google Cloud.
cloud.google.com/confidential-computing
cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms

Google Cloud Armor — Managed Protection Plus: бета
Защитите свои приложения от DDoS-атак и целевых попыток использования уязвимостей с тем же масштабом и опытом, который использует Google для защиты наших собственных приложений и критически важных сервисов от злонамеренных действий.
cloud.google.com/blog/products/identity-security/google-cloud-armor-features-to-protect-your-websites-and-applications

ХРАНЕНИЕ И БАЗЫ ДАННЫХ
Cloud Bigtable — резервное копирование Bigtable: GA
Повысьте непрерывность бизнеса и защиту данных для критически важных рабочих нагрузок с помощью управляемого резервного копирования. Новые функции включают управление доступом к удостоверениям на уровне таблиц (IAM), журналы аудита для действий администратора, а также расширенную поддержку и SLA для одноузловых производственных экземпляров.
cloud.google.com/bigtable/docs/backups?utm_source=release-notes

Умная Wi-Fi розетка в подарок
На «Джино» стартует новая акция: до 30 сентября каждый клиент, пополнивший баланс на сумму от 6990 рублей, получит в подарок умную Wi-Fi розетку.

Кроме этого, всем участникам акции мы подарим сувенирный набор и 200 бонусных баллов в программе «Джино.Плюсы», а также возможность бесплатно зарегистрировать домен в зоне .ru или.рф
jino.ru/about/news/articles/smartplug2/


Авторизация на «Джино» через аккаунт GitHub
Войти в аккаунт на «Джино» теперь можно с помощью учётной записи GitHub, что может оказаться удобным для активных пользователей популярного сервиса для разработчиков.
jino.ru/about/news/articles/github


«Джино» — партнёр конференции РИФ+КИБ 2020
«Джино» в очередной раз стал партнёром главного мероприятия Рунета. В этом году 24-я конференция «РИФ+КИБ 2020» в связи с угрозой распространения Covid-19 была перенесена на осень, долгожданное мероприятие пройдет в формате «РИФ in the City» 21 сентября в Москве, в Цифровом деловом пространстве.
jino.ru/about/news/articles/rif2020/


Промокод на скидки в «Джино.Магазине»
Время скидок возвращается! Пользователи «Джино» снова могут регистрировать домены со скидкой. До конца сентября в «Джино.Магазине» по промокоду SEPT20 можно получить скидку 10% и 100 дополнительных плюсов на бонусный баланс при покупке домена.
shop.jino.ru/help/promocode/SEPT20/


Ежемесячный розыгрыш: итоги августа и новый приз — планшет Samsung Galaxy Tab
Очередной розыгрыш призов от «Джино» подошёл к концу. Беспроводные наушники B&W получает Константин Е. из Омска. Поздравляем победителя!

Впереди новый розыгрыш и новый шанс на победу для каждого из вас. В следующем месяце мы определим обладателя планшетного компьютера Samsung Galaxy Tab A10.1 LTE. Тонкий корпус, мощная батарея, яркий дисплей, динамики с эффектом 3D — всё это именно о нём.
jino.ru/about/news/articles/monthly-202009/