Selectel дата-центры

Здравствуйте!
Ваша обратная связь вдохновляет нас на постоянные улучшения панели управления Selectel. В июле появились двухэтапная аутентификация, платежи по расписанию на облачные балансы, новый способ пополнения баланса и отчеты о расходах.

Новый уровень безопасности
Знаем, что многие из вас очень ждали этого обновления. Мы рады сообщить, что теперь в панели управления Selectel доступна двухэтапная аутентификация по кодам из смс. Это значит, что вход в аккаунт защищает не только логин и пароль, а еще и уникальный код, который придет на указанный в панели управления номер телефона. Даже если злоумышленник украдет пароль, он не сможет войти в аккаунт без смс-кода.

Подключить двухэтапную аутентификацию легко ― с главного экрана из блока «Аккаунт» перейдите в раздел «Безопасность». Проверьте, что в соответствующем блоке отображается актуальный номер телефона и начните процедуру настройки.
После подключения вы сможете сгенерировать резервные коды. Они понадобятся для входа в аккаунт, когда телефона не окажется под рукой. Рекомендуем распечатать коды и хранить их в безопасном месте.


Платежи по расписанию на облачные балансы
Чтобы работа ваших проектов не была приостановлена из-за недостатка средств на балансе, рекомендуем подключить платеж по расписанию. Тем более, что с июля это стало удобнее.

Раньше можно было настроить платеж по расписанию только на основной баланс, а затем перераспределять средства по балансам услуг. Сейчас можно сразу указать необходимый баланс, сумму платежа и дату зачисления. Например, 10 000 рублей 5 числа каждого месяца зачисляются на «Облако на базе VMware», 15 000 рублей каждое 25 число ― на «Облачную платформу Selectel».


Apple Pay
Теперь вы можете пополнить баланс услуг с помощью Apple Pay (доступно только для пользователей Safari). Новый способ оплаты появится в списке, если ваше устройство его поддерживает.

Отчеты о расходах
В панели управления появилась возможность скачать в формате PDF или отправить на почту отчет о расходах. В нем вы найдете перечень оказанных услуг с указанием их стоимости. Отчет формируется за месяц и показывает списания с основного и облачных балансов. Чтобы получить отчет, перейдите во вкладку «Баланс и платежи», а дальше в «Отчетные документы».
Также теперь можно поступить и с выставленными счетами: вводите адрес бухгалтера и отправляйте счет на оплату в один клик.
Изменения в главном меню
Навигация в панели управления тоже немного изменилась. Мы объединили все услуги в 3 группы: «Серверы и инфраструктура», «Облачные услуги» и «Решения и сервисы».

Обратная связь
Все эти изменения ― результат нашего внимательного отношения к вашим запросам. Хотите влиять на развитие наших услуг и возможностей панели управления? Принимайте участие в исследованиях, проводимых нашей UX-лабораторией, и получайте за это вознаграждения.
selectel.typeform.com/to/Ml9uZg

Хотим поблагодарить наших читателей за проявленный интерес к теме майнинга. В предыдущей статье Altcoin: просто взять и намайнить мы начали раскрывать потенциал наших услуг в сфере майнинга и рассматривали один из самых простых способов настройки платформы, а именно с использованием операционной системы Windows. В этой статье продолжим раскрывать тайны и тонкости настройки, но уже на базе Linux.

Сейчас существует большое количество готовых сборок Linux, как правило, на базе Ubuntu, с достаточно простой установкой и управлением. Самостоятельными дистрибутивами назвать их сложно, хоть они и имеют собственный дизайн и команду разработчиков. Собой они представляют обычную Ubuntu 16.04 с установленной графической оболочкой, как правило OpenBox или LXDE, набором драйверов и ассортимента программ-майнеров. Некоторые из них имеют собственные централизованные панели управления «шахтой». Приведем несколько самых известных и распространенных:

• ethOS — платный дистрибутив LiveCD, который можно развернуть на USB-флешку или диск. Стоимость одной лицензии $39. Имеется приложение для мониторинга в Google Play.
• HiveOS — сборка на базе Ubuntu, которую можно отнести к shareware — условно-бесплатное ПО, потому что предоставляет бесплатный мониторинг и управление только трех ригов. Все последующие по $5 за штуку.
• SMOS — также платная сборка. На момент написания статьи проводилась акция по $2 за rig. Имеет несколько версий, в зависимости от серии и поколения используемых видеокарт.
• nvOC — Ubuntu с установленными драйверами Nvidia, необходимыми настройками и набором майнеров. Достаточно отредактировать единый конфигурационный файл, указав номер кошелька и пул, и готово.
• rxOC — аналогичный образ, но уже для карт AMD.

Каждая из указанных сборок имеет как свои плюсы, так и минусы. Как друг относительно друга, так и общие. С точки зрения безопасности они все имеют один, как кажется, большой минус. Они все разработаны кем-то и пользователь, по сути, не имеет полного управления системой из коробки. В принципе, после разворачивания того или иного образа системы можно пройтись по ней с целью поиска заданий в планировщике, открытых портов в фаерволе, подозрительных скриптов и многого другого, но на это может уйти куда больше времени, чем настроить все самостоятельно, чем мы и займемся.

Подробнее как устанавливать командами
blog.selectel.ru/nachinaem-majnit-v-linux/

Представим ситуацию: являетесь директором организации и внезапно ваш системный администратор сообщает, что хочет переместить серверы из небольшой серверной комнаты, организованной в офисе компании, в крупный дата-центр.

Насколько мотивирована просьба системного администратора? Какой вариант решения принять? Какие последствия это вызовет и много ли средств в итоге потребует подобная модернизация инфраструктуры? В этой статье мы постараемся максимально простым языком разобраться в этом вопросе.

Любому современному серверному оборудованию нужно минимум три условия для долгой и

• беспроблемной работы:
• бесперебойное качественное электропитание;
• постоянные климатические условия;
• стабильное гарантированное соединение с сетью Интернет.

Чем производительнее технические характеристики оборудования, тем жестче требования ко всем трем условиям. Дело в том, что серверное оборудование изначально спроектировано для работы в постоянном режиме 24/7/365 — именно поэтому несоблюдение рабочих параметров всегда ведет к их быстрому выходу из строя. Именно из этого и возникает большинство проблем с IT-инфраструктурой компании. Рассмотрим причины этих проблем.

Причина 1: Температура


Причина 2: Влажность
Причина 3: Пыль
Причина 4: Шум
Причина 5: Питание серверной
Причина 6: Пожарная безопасность
Причина 7: Интернет-канал
Причина 8: Защита информации
Причина 9: DDoS-атаки
Причина 10: Затраты

blog.selectel.ru/10-prichin/

Это рассылка компании Selectel — рассказываем о самых важных событиях апреля. Сегодня в выпуске: лучшие посты нашего блога и статьи для тех, кто хочет больше знать об «облаках» и технологиях, новости наших услуг и вакансии компании.


Партнерский проект с РБК
Вместе с изданием РБК мы сделали проект «Цифровая трансформация бизнеса». Обсудили популярные темы, которые будут интересны тем, кто хочет больше знать об облачных технологиях, перспективах рынка и безопасности.

«Мы легко одержим победу над Amazon в России»
Почему бизнес облачных провайдеров растет даже на фоне сложностей в экономике — рассказал генеральный директор Selectel Павел Алимов.
selectel.ru/about/newsroom/press/my-legko-oderzhim-pobedu-nad-amazon-v-rossii/

Угнаться за «облаками»
О выгодах, которые сулит бизнесу развитие облачной инфраструктуры, и о том, почему опасно оставаться в стороне от происходящих в отрасли изменений.
selectel.ru/about/newsroom/press/ugnatsya-za-oblakami/

Угрозы и перспективы
Как Selectel обеспечивает безопасность активно растущих облачных инфраструктур и сервисов перед лицом растущего числа угроз.
selectel.ru/about/newsroom/press/ugrozy-i-perspektivy/

Виртуальный дата-центр на VMware за 40 секунд
Главная новость последнего месяца — мы запустили «Облако Selectel VMware».
selectel.ru/services/cloud/vmware/
Это готовая 100% катастрофоустойчивая инфраструктура, которая позволяет нарастить мощности дата-центра без капитальных или организационных затрат и платить только за фактическое потребление ресурсов.

Подробнее об «Облаке Selectel VMware» рассказали в нашем блоге: как услуга работает, какие технологии использует, какие возможности и преимущества дает.
blog.selectel.ru/selectel-vmware-cloud/

Новые цены на IPv4
В апреле интернет-регистратор RIPE, который отвечает за Европу, Ближний Восток и Центральную Азию, выдал последний свободный блок IPv4. Мировые цены выросли, и мы вынуждены были изменить цену аренды сетей IPv4.
selectel.ru/services/dedicated/additional-services/
Напомним, что для выделенных и размещаемых серверов можно бесплатно запросить через тикет-систему блок IPv6 /64 на каждый сервер.

Администрирование без затрат на персонал
Услуга для тех, кто хочет сэкономить время и ресурсы. Наши сертифицированные специалисты перенесут данные от другого хостинг-провайдера, установят программное обеспечение или устранят неполадки:

• настроят сервисы;
• проследят за тем, чтобы ресурс был доступен;
• настроят резервное копирование;
• соберут и проанализируют логи;
• предложат оптимизацию систем;
• обновят защиту уязвимостей.

Гарантируем — ваш проект будет работать без сбоев.

Администрирование сервера за одну операционную систему стоит 7500 рублей в месяц. Подробнее об услуге — на нашем сайте.
selectel.ru/services/additional/administrative-services/

Регистрируйте домены из панели управления
Теперь в панели управления вы можете зарегистрировать любое доменное имя. Напишите нужное имя в разделе «DNS-хостинг» на вкладке «Заказать домен» — мы свяжемся с вами, чтобы уточнить детали.
Цены на домены можно проверить у наших партнеров reg.ru — мы работаем по их тарифам.
my.selectel.ru/domains/order

Офисные приложения в «облаке»
Арендуйте офисные приложения ведущих компаний — работайте только с последними версиями программ, которые обновляются автоматически, и совместно редактируйте документы.
В разделе «Офисные облачные приложения» доступны три офисных пакета: Microsoft Office 365, Google G Suite и отечественный «МойОфис».
selectel.ru/services/cloud-apps/
В статье про облачные приложения от Microsoft подробно с картинками объясняем, что при переезде в облачный офис вы не рискуете данными, экономите деньги и рационально используете время сотрудников.
blog.selectel.ru/cloud-apps-office365/

Ubuntu 18.04 в «Виртуальном приватном облаке» и Vscale
26 апреля вышла новая версия Ubuntu — 18.04 Bionic Beaver. Новый установщик, сбор данных о пользователе и другие подробности — в нашей статье на Хабре.
habr.com/company/selectel/blog/354390/

Попробуйте новую версию одними из первых: образ Ubuntu 18.04 уже доступен в «Виртуальном приватном облаке», на серверах Vscale и для услуги «Выделенные серверы».
my.selectel.ru/vpc/projects
vscale.io/
selectel.ru/services/dedicated/

Мероприятия
Публикации по итогам SelectelTechDay
Если вы пропустили наше главное событие года, читайте обзор по итогам на одном из популярных ресурсов.

«SelectelTechDay 2018. Глава первая: Облака, или Туда и обратно»
Подробный отчет на servernews.ru с иллюстрациями из докладов и видеозаписью демонстрации работы Selectel VMware Cloud, которая по словам авторов «выглядит довольно впечатляюще».
servernews.ru/968761

«Правила хорошего ЦОДа. Версия Selectel»
Репортаж от портала ICT-Online — фотографии с выступлений и экскурсии, самые интересные цитаты.
ict-online.ru/news/n156760/

«Курс на мультиоблака»
Издание IKSmedia решило отдельно рассказать о Selectel VMware Cloud — об особенностях услуги и наших планах с комментариями специалистов Selectel.
selectel.ru/about/newsroom/press/kurs-na-multioblaka/

В ядре интерпретатора PHP обнаружены две критические уязвимости с оценкой 9,2/10 баллов по CVSS 4.0. Обновление — единственное решение для закрытия уязвимостей. И в SELECTOS уже выпущены исправления. Рассказываем, как применить актуальные патчи.

Подробнее об уязвимостях
Эксплуатация новых уязвимостей позволяет удаленно выполнять произвольный код на сервере без аутентификации. Общее название — PHP2Shell.

• CVE-2026-109618 — ошибка обработки нехватки памяти (OOM), которая может привести к повреждению внутреннего состояния PHP и выполнению произвольного кода.
• CVE-2026-109619 — ошибка управления глобальным состоянием, при которой PHP может обратиться к уже освобожденной памяти (use-after-free). Это также создает возможность удаленного выполнения кода.

PHP2Shell подвержены все версии PHP, ниже 8.2.35, 8.3.36, 8.4.27, 8.5.12. В том числе сайты, приложения и популярные CMS на базе PHP, среди которых — WordPress, Drupal, OpenCart, 1С-Битрикс, а также фреймворки вроде Laravel.

Разработчики PHP опубликовали параметры конфигурации, которые снижают риски отдельных сценариев эксплуатации. Однако обновление — единственное решение для закрытия уязвимости. В SELECTOS уже выпущены исправления для обеих версий системы: SELECTOS Hele — для PHP 8.3 и 8.4; SELECTOS Mega — для PHP 8.2. Актуальные патчи доступны в репозиториях.

Как применить исправления
Перед обновлением убедитесь, что настроены репозитории соответствующей версии SELECTOS, и проверьте предложенный APT список изменений. Подробная инструкция — в документации SELECTOS.

Шаг 1. Обновите список доступных пакетов:

sudo apt update

Шаг 2. Если вы используете SELECTOS Hele — обновите используемую версию PHP.
PHP 8.3:

sudo apt install --only-upgrade '*php8.3*'

PHP 8.4:

sudo apt install --only-upgrade '*php8.4*'

Команды позволяют обновить установленные пакеты соответствующей ветки PHP без перехода на другую версию.

В случае использования SELECTOS Mega введите команду для обновления PHP 8.2:

sudo apt install --only-upgrade '*php8.2*'

Если вы устанавливали определенный пакет, то достаточно выполнить следующие команды:

sudo apt update
sudo apt upgrade -y

В результате обновятся только установленные версии пакетов без перехода на новую мажорную версию.

После установки обновлений рекомендуем перезапустить службы, использующие PHP, чтобы в памяти не остался старый код.

https://selectel.ru

В ядре интерпретатора PHP обнаружены две критические уязвимости (9,2/10 баллов по CVSS 4.0) с идентификаторами CVE-2026-109618 и CVE-2026-109619. Общее название — PHP2Shell.

Эксплуатация уязвимости может привести к удаленному выполнению произвольного кода (RCE), несанкционированному доступу к информации, нарушению функционирования системы, а также использованию вашего сервера в проведении компьютерных атак.

Уязвимостям подвержены все версии PHP, ниже 8.2.35, 8.3.36, 8.4.27, 8.5.12. В том числе сайты, приложения и популярные CMS на базе PHP, среди которых — WordPress, Drupal, OpenCart, 1С-Битрикс, а также фреймворки вроде Laravel. Уязвим сам интерпретатор PHP, поэтому обновление любого из перечисленных приложений проблему не решает.

Появилась информация о первых попытках эксплуатации уязвимости. Эксплойт показан в действии на веб-серверах с WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS.

Разработчики PHP опубликовали параметры конфигурации, которые снижают риски отдельных сценариев эксплуатации. Однако обновление — единственное решение для закрытия уязвимости.
www.php.net/archive/2026.php#2026-10-21-5

Что нужно сделать
1. Обновите версию PHP. Уязвимость устранена в сборках 8.2.35, 8.3.36, 8.4.27, 8.5.12. Дефекты не могут быть устранены средствами прикладного кода — исправление возможно только путем обновления PHP на сервере. Компенсирующие меры помогают только от некоторых векторов атак.
2. Перезапустите сервисы: PHP-FPM или веб-сервер, обработчики очередей и Apache с mod_php, чтобы в памяти не остался старый код.
3. Проверьте установленную версию с помощью команд php -v и php-fpm-<ВЕРСИЯ> -v.
4. Проверьте систему на признаки взлома. После обновления убедитесь в отсутствии посторонних файлов, изучите журналы событий и, при необходимости, смените пароли, ключи и токены.

Если предпринять необходимые меры невозможно, то изолируйте сервер и ограничьте к нему доступ из интернета.

Команда Selectel.

На текущий момент создание бакетов S3 хранилища закрыто во всех пулах.

Мы будем открывать возможность создания бакетов по мере появления достаточного объёма ресурсов в пулах.

https://selectel.ru

Сегодня резервное копирование — это основа непрерывности бизнеса. И гарантом того, что будет обеспечена максимальная сохранность и доступность данных остается правило «3-2-1». Это значит, что как минимум одна резервная копия должна храниться на независимой площадке.

Мы разделяем этот подход и рекомендуем клиентам дублировать критически важные данные во внешний контур — например, на собственную локальную площадку или инфраструктуру другого провайдера. Это гарантирует максимальную сохранность и доступность данных, но требует действий от вас.

Внутренние механизмы Selectel защищают ваши проекты от локальных аппаратных сбоев, а создание внешней копии сделает хранение данных надежнее.

Подробнее о том, как организовать резервное копирование в Selectel, вы найдете в документации.
docs.selectel.ru/security-guide/backups/

Команда Selectel

Обновили Пользовательское соглашение Selectel.

В разделе 6 «Ограничение ответственности» уточнены условия ограничения ответственности Исполнителя, а также положения об обстоятельствах, при которых Исполнитель не несет ответственности за убытки Заказчика.

В разделе 8 «Обстоятельства непреодолимой силы» дополнили перечень таких обстоятельств, а также упростили порядок прекращения действия Соглашения при длительном воздействии таких обстоятельств.

С новой редакцией Пользовательского соглашения можно ознакомиться по ссылке: selectel.ru/about/documents/user-agreement/

Сообщаем об изменении условий использования продукта Объектное S3-хранилище.

В Пользовательское соглашение добавлен раздел 2.12 «Порядок миграции данных в Объектное хранилище», включающий пункты 2.12.1–2.12.10, которые определяют порядок запуска и проведения миграции, ограничения, ответственность сторон и особенности тарификации.

Также изменена формулировка пункта 5.3, устанавливающая, что компенсация за потерю или повреждение данных не применяется к случаям, произошедшим при миграции, в соответствии с разделом 2.12.

Изменения связаны с добавлением новой функциональности – автоматизированной кросс-региональной миграции данных из объектных хранилищ.

Актуальная редакция условий использования S3-хранилища опубликована на сайте Selectel.

Новая редакция вступила в силу с 1 октября 2026 года.
files.selectel.ru/docs/ru/conditions-cloud-storage.pdf

https://selectel.ru