Позвольте познакомить Вас с последними новостям:

• В панель добавлена возможность выпуска Wildcard сертификатов Let`s Encrypt.
• Налажена интеграция с DNS DigitalOcean
• Реализована возможность редактирования параметров MySQL-сервера
• Переработана система сбора значений утилизации CPU
• Панель переведена уже на 7 языков!
• Реализована возможность работы панели за NAT (панель теперь может работать без внешнего IP)
• Добавлена возможность ограничения количества запросов с IP к сайтам.
• А также проведена большая работа по исправлению ошибок, развитию CLI API, улучшению пользовательского опыта работы с панелью.

Наши планы на ближайшее будущее:

• Инкрементальные бэкапы
• Поддержка PostgreSQL
• Интеграция WAF на базе ModSecurity

fastpanel.direct/promo/hostsuki

Здравствуйте.
Наш офис внезапно завалило тополиным пухом. Между тем, над кем-то из наших пользователей только зацветает сирень, а у кого-то началась зима, пора выгонять пингвинов на снежные выпасы. Подумать только!
Если вы хотите получать что-то посерьёзнее, подписывайтесь на новости наших продуктов в телеграм-канале.
А если про весь май за один раз, то…

Новый сервис Mail.ru Private Cloud
Мы запустили платформу для построения частного облака. Все сервисы публичного облака MCS можно получить в виде частной инсталляции, в том числе — все IaaS, PaaS, приложения маркетплейса.
Подробнее mcs.mail.ru/private-cloud/

Новое на платформе

Collaboration, мультипроектность и IAM (identity access management) Создавайте несколько облачных проектов. Приглашайте коллег в проекты и предоставляйте им доступ на основе ролей. Пользователя можно добавлять в несколько проектов по одному и тому же email.
Мы рассказали на хабре, как выкатывали IAM habr.com/ru/company/mailru/blog/453364/

Доступ к API
Теперь API MCS доступен всем, без необходимости обращаться в техническую поддержку. Для доступа к API приложения должны использовать пароль от учётной записи.
Доступные методы API mcs.mail.ru/help/settings/openstack-api

Kubernetes

• MCS прошёл сертификацию Cloud Native Computing Foundation (CNCF) и теперь единственный российский провайдер со статусом Certified Kubernetes — Hosted. Найти MCS в списке сертифицированных предложений :)
• Группы узлов (nodegroups) — теперь их можно добавлять неограниченное количество, каждая может использовать свой шаблон ВМ.
• Cluster autoscaler — для вновь создаваемых кластеров можно задать автоматическое масштабирование количества ВМ, чтобы динамически обрабатывать нагрузки и не переплачивать за зарезервированные ресурсы.

Big Data

• Кластер с Hadoop версии 3. Мы обновили шаблоны Hadoop, Spark и Airflow. При этом, можно создавать кластеры предыдущего поколения на Hadoop 2.6.
• Добавление средств для ETL и потоковой обработки данных. Добавлены шаблон Apache NiFi для визуального программирования потоков данных, Apache Kafka — брокер сообщений, и Stack HDF — аналитическая платформа для обработки потока данных в реальном времени.

Разное

• Теперь можно менять root-диски на ВМ через UI.
• Приложения маркетплейса теперь можно увидеть на одной странице, не заходя в панель управления.

Почитать

• Как 3D-биопечать будет спасать жизни на Земле и в космосе
• Роботы осваивают творческие профессии и даже получают гражданство

И многое другое в нашем журнале.

mcs.mail.ru

Compute Engine — отключение и повторное включение упреждающего перераспределения экземпляра: бета
Проактивное перераспределение экземпляра, который включен по умолчанию для региональных управляемых групп, например, теперь может быть отключено, если вам нужно вручную управлять количеством экземпляров в каждой зоне. Документация | сообщество пост

Compute Engine — региональный обмен настойчивого диска между несколькими экземплярами: бета
Вы можете прикрепить один региональный постоянный диск более одного экземпляра виртуальной машины в режиме только для чтения, что позволяет разделять статические данные между несколькими экземплярами, работающими в разных зонах. Совместное использование статических данных, таким образом, является экономически более эффективным, чем тиражирование его уникальных дисков для отдельных экземпляров. Документация

Kubernetes Engine — удалось поддержку Stackdriver: GA
поддержка Stackdriver теперь автоматически устанавливается или обновляется при выборе версии Kubernetes двигателя и вариант поддержки для кластера. Функции включают поддержку Наследства Stackdriver или мониторинг Stackdriver Kubernetes двигателя. У вас также есть возможность отказаться от этой поддержки. Документация

ХРАНЕНИЕ И БАЗ
журналы заданий Облако Dataproc в Stackdriver: бета
Облако Dataproc хранит журналы драйверов работы в облачном хранилище по умолчанию. В этом выпуске вы также можете включить его, чтобы сохранить их в Stackdriver Logging. Документация

Облако Firestore — сбор группы запросов: GA
По умолчанию запросы получения результатов из одной коллекции в базе данных. В этой версии вы можете вместо этого запускать запросы по коллекции группы, которая состоит из всех коллекций с тем же ID. Документация

IDENTITY & SECURITY
Облако VPN — HA VPN: бета
С высокой доступности (HA) VPN, предприятия могут подключить их на локальной развертывание на GCP Virtual Private Cloud с в отрасли ОАС 99,99% при общей доступности — и они могут иметь более простую установку по сравнению с созданием избыточных VPN. Документация | Блог
Перейдите в консоль

AS16276 has 18 Tbps to Internet.
Ratio 1:1

AS16276 has 1.4Tbps between Europe (London,UK / Paris,FR) and USA (Newark,NJ / Ashburn,VA)
apacities in 12 geographic regions:
Europe:

• FR.RBX: 4.6Tbps
• FR.GRA: 2.6Tbps
• FR.SBG: 2.4Tbps
• FR.P19: 0.4Tbps
• DE.LIM: 1.2Tbps
• PL.ORZ: 0.8Tbps
• UK.ERI: 0.6Tbps

North American:

• CA.BHS: 4.4Tbps
• US.HB: 0.4Tbps
• US.VH: 0.2Tbps

APAC:

• AU.SYG: 0.2Tbps
• SGN.SIN: 0.2Tbps

Это рассылка Selectel — делимся новостями мая. Сегодняшний выпуск посвящен обновлениям в «Облаке на базе VMware» и партнерству с Microsoft. В конце — мероприятия, в которых мы приняли участие, интересные статьи в блоге и актуальные вакансии.


Новости компании
Партнерство с Microsoft по программе SAM
Selectel стал официальным партнером Microsoft по программе Software Asset Management (SAM). Теперь мы можем получать финансирование от Microsoft для проведения инвентаризации развернутого у вас программного и аппаратного обеспечения. Оптимизируйте стоимость владения инфраструктурой с Selectel, за подробностями — на sales@selectel.ru

Новости услуг
Настройка пользовательского доступа к vDC
Теперь в «Облаке на базе VMware» вы можете настроить каждому пользователю права доступа к vDC.


Обновление позволит разделять доступ к ресурсам в разных проектах и ограничивать работу в продуктовых или тестовых средах. Партнеры смогут предоставить своим клиентам прямой доступ к vDC их проектов.
Чтобы указать параметры — перейдите в раздел управления пользователями и для каждого существующего пользователя укажите, с какими vDC ему можно работать.

«Балансировщик нагрузки» доступен в VPC
Теперь вы можете подключить «Балансировщик нагрузки» в «Виртуальном приватном облаке» (VPC). Он поможет равномерно распределить нагрузку, горизонтально масштабировать вычислительные мощности, увеличивая количество серверов, и повысить доступность ваших сервисов. Стоимость — 2,19 руб./час (1 599 руб./меcяц).
Создать «Балансировщик нагрузки» вы можете внутри проекта «Виртуального приватного облака».
my.selectel.ru/vpc/lbaas/

Мероприятия
РИТ++
27-28 мая прошел ежегодный фестиваль интернет-технологий РИТ++ в «Сколково». Это отраслевая выставка и ряд профильных конференций про системное администрирование, высоконагруженные системы, серверное программирование и разработку. Мы по традиции тоже там были: рассказывали про продукты и решения, разыгрывали Тирексов.

Если вы не смогли побывать на РИТ++ в этом году, читайте наш итоговый отчет о мероприятии на Habr и смотрите записи лучших докладов на Youtube.
www.youtube.com/channel/UC7hjrpB81FSipI1oqtOaZqQ
habr.com/ru/company/selectel/blog/454086/

Конгресс «Белые ночи»
30 мая прошло одно из значимых IT-событий этого лета — конгресс IT-директоров «Белые ночи». Панельная дискуссия, 6 тематических блоков по разным направлениям IT, секция мастер-классов и больше 30 спикеров, которые делились кейсами разработок и внедрения новых решений.
Наш коллега Влад Кирпинский выступал на секции «Практики сорсинга. Успешные и не очень» с докладом «Цена доступности катастрофоустойчивых решений». Он говорил о важных показателях RTO и RPO, сравнивал разные сценарии катастрофоустойчивости и привел пример миграции в «Облако на базе VMware».
Интересен доклад? Вы можете запросить презентацию — kirpinskiy@selectel.ru.
congress.spbcioclub.ru/

VeeamOn Forum
О том, как управлять данными, реализовывать IT-проекты в области цифровой трансформации и обеспечивать сохранность данных, обсудили на VeeamOn Forum. Selectel поехал на мероприятие небольшой делегацией: часть коллег представляла компанию на стенде, другая — общалась с аудиторией. Директор по развитию услуг Александр Тугов участвовал в дискуссии «Все как сервис», где с другими спикерами рассуждал на тему облачных сервисов и способах резервирования инфраструктуры. Было так интересно, что даже Тирекс заехать послушать!

В Selectel мы поможем обеспечить непрерывную работу бизнеса без потери данных благодаря продуктам Veeam.

• Серверы HPE в Selectel
• Serverless по стоечкам

Работа в Selectel
Присоединяйтесь к нашей команде! У нас есть открытые вакансии в Санкт-Петербурге и Москве, посмотреть полный перечень можно здесь.
selectel.ru/careers/all/

Тариф VDS/VPS «ADVANCED»

• Процессор: 3 ядра
• ОЗУ: 4096 Mb
• SSD NVMe: 48Gb
• ОС: Linux или Windows
• Цена: 11,99 $/мес.
• Доступна возможность включения защиты от всех известных DDoS-атак (L2-L7).

В любое время суток, Вы можете обратиться в нашу службу поддержки за помощью в настройках или советом, мы ответим максимально быстро.
Подробнее со всеми тарифами можно ознакомиться на нашем сайте: zomro.com/vds.html

Выявлена критическая уязвимость в почтовом сервере Exim, которая позволяет выполнить код на сервере с правами root.

Данная уязвимость (CVE-2019-10149) security-tracker.debian.org/tracker/CVE-2019-10149 может привести к выполнению кода на сервере с правами root, который осуществляется во время обработки специального запроса. Эксплуатация данной угрозы возможна в версиях с 4.87 по 4.91 включительно или при сборке с опцией EXPERIMENTAL_EVENT.

Для исправления прошлых версий, применяющихся в дистрибутивах, можно использовать патч, доступный по ссылке: git.exim.org/exim.git/commit/d740d2111f189760593a303124ff6b9b1f83453d

Обновления для пакетов, поставляющих версию 4.92, в которой не проявляется данная проблема, можно найти по ссылкам:

• Для Debian: security-tracker.debian.org/tracker/CVE-2019-10149
• Для Ubuntu: people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-10149.html
• Для OpenSUSE: bugzilla.novell.com/show_bug.cgi?id=CVE-2019-10149
• Для Arch Linux: www.archlinux.org/packages/community/x86_64/exim/
• Для Fedora: bodhi.fedoraproject.org/updates/FEDORA-2019-7b741dcaa4

Данный почтовый сервер является самым распространённым, поэтому, скорее всего, он установлен в вашей системе. На данный момент уже появились вирусы, которые эксплуатируют уязвимость. Советуем осуществить проверку на наличие Exim, а также принять меры по защите от данной уязвимости.

Подробнее об особенностях и принципе действия уязвимости можно прочитать по ссылке: www.opennet.ru/opennews/art.shtml?num=50819

На днях специалисты по информационной безопасности опубликовали новость об обнаруженной в почтовом сервере exim версий от 4.87 до 4.91 проблеме безопасности, позволяющей злоумышленникам выполнять произвольный код с правами root на уязвимой системе. Разработчики exim устранили уязвимость без акцентирования внимания общественности на ее наличие в версии 4.92, которая вышла еще в феврале 2019.

В настоящее время пакеты версии 4.92, а так же исправленные пакеты для прошлых версий exim, используемые в дистрибутивах уже доступны.

Для их установки необходимо выполнить несколько несложных действий, в зависимости от используемой вами ОС они перечислены ниже:

1) Выяснить версию exim установленную на сервере:
Debian/Ubuntu:

dpkg --list |grep exim

CentOS

rpm -qa |grep exim

2) Если exim не установлен, либо версия exim меньше 4.87 или больше 4.92, то никаких действий не требуется.

3) Если версия установленного exim находится в промежутке 4.87-4.91, то нужно выполнить обновление.

Если у вас CentOS 6, команда для обновления следующая:

yum --enablerepo=epel=testing update exim

Если CentOS 7, то:

yum update exim

Если Debian/Ubuntu
apt-get update
apt-get install exim4

Конечно же, вы всегда можете обратиться за помощью к нашим администраторам, они проверят подвержен ли ваш сервер уязвимости и при необходимости выполнят обновление.

Для всех серверов, обслуживающихся у нас на постоянной основе необходимые обновления уже выполнены.
systemintegra.ru/manager/billmgr

Спешим сообщить, что сегодня, 6 июня 2019г., нам исполняется ровно 10 лет! Когда мы только начинали свой проект в далеком 2009 году, мы и представить себе не могли, что дойдем до таких результатов. За 10 лет работы M-HOSTER.COM нашими клиентами стали более 10 000 тысяч веб-мастеров и компаний со всего мира. Мы обработали сотни тысяч обращений в техподдержку с различными вопросами: от пожеланий и предложений до жалоб и помощи, зачастую даже и не связанных именно с качеством предоставляемых нами услуг, а помощи при решении вопросов, касаемых сторонних организаций. Мы ценили, ценим и продолжим ценить каждого клиента и стараться решать возникающие вопросы как можно оперативнее. В свою очередь ваша благодарность нам очень важна, так как именно она нас вдохновляет на поддержание высоких требований и стандартов нашей компании. Ведь мы все вместе делаем одно общее благое дело — улучшаем качество интернета и жизнь окружающих.

В честь нашего первого круглого юбилея мы запускаем уникальнейшую акцию доселе невиданной щедрости! Абсолютно за любую оплату услуг хостинга на любой срок, мы автоматически его удваиваем. Оплатили 1 месяц хостинга? Еще 1 месяц вам в подарок! Оплатили 1 год хостинга? Еще 1 год вам в подарок! Это касается абсолютно всех клиентов, включая и новых. Ведь нам дорог каждый! Просто выберите наиболее подходящий вам срок продлевания хостинга, оплатите и напишите тикет в нашу техподдержку, она за кратчайшее время удвоит этот срок.

Акция щедрости продлится до конца месяца. Успевайте! А мы и дальше будем стараться вас радовать качеством и ценами услуг.

m-hoster.com