Newsletter August 2016: So far this year

1. Recently-delegated TLDs
This month there were just three truly generic TLDs delegated to the root by ICANN and close to a hundred Brand TLDs. So we took the opportunity to look at those Brand TLDs.

Read about The Brand TLDs: www.gandi.net/news/en/2016-08-10/9049-recently-delegated_tlds_august_2016/

2. In-depth: What’s a premium domain? and new gTLDs
We’ve covered a number of topics in depth so far this year, but we wanted to highlight two for your summer reading needs. First, this spring we gave a run-down on Premium domains.

Read all about them in our article from March: www.gandi.net/news/en/2016-03-25/7469-what_is_a_premium_domain/

Next, it was only at the beginning of the summer we checked in on the new gTLD program, but we’re looking back at them again this month while the information is still fresh. It’s landmark program and we’re only at the halfway point.

Find out where we’re at: www.gandi.net/news/en/2016-06-29/8677-checking_in_on_new_tlds/

3. Visualizations: Domain lifecycle, choosing hosting and transfers
Some concepts are better explained with visuals. That’s why we started a series of visualizations focusing on our areas of expertise.

A picture is worth a thousand words. Here’s the equivalent of three thousand, then:
The Lifecycle of a Domain: www.gandi.net/news/en/2016-03-04/7226-the_lifecycle_of_a_domain/
How to choose a hosting option: www.gandi.net/news/en/2016-06-14/8431-how_to_choose_a_hosting_option/
Transfer Quest: www.gandi.net/news/en/2016-05-11/8024-transfer_quest_the_domain_name_transfer_procedure/

4. Tech fundamentals: IANA and Public-key cryptography
With our Tech fundamentals series, we’ve been getting back to basics and seeing the stories of the people who built those basics. If you’ve liked our two entries so far in this series, also check out the series of talks we put on this year with our friends at CloudFlare, we called the
Root Zone.

In March, we remembered IANA: www.gandi.net/news/en/2016-03-10/7280-tech_fundamentals_iana/
And in May, we traced the history of public-key cryptography: www.gandi.net/news/en/2016-05-11/7790-tech_fundamentals_public_key_cryptography/

5. TLD Release Calendar
And now here's a look at TLD releases at Gandi for the month of August 2016:
Thursday August 18:
Tuesday August 30:

6. Promo Roundup
Don't miss these promos ending in August:
Ongoing promotions:

That about wraps up our review of featured articles so far this year. Of course, not only have we been working on content to share with you each month, but also on our products and services. Stay tuned, we have exciting projects in the works.

Тексты на вашем сайте



Регулярно обновляющийся сайт – залог успеха и процветания любого бизнеса.

Новостной блок необходим каждому серьезному интернет-ресурсу, владелец которого заботится о полноценном развитии и конкурентоспособности своего проекта.

Эффектно и правильно поданный материал обеспечивает сайту ряд преимуществ:


Специалисты компании Coopertino возьмут на себя всю рутину по ведению новостного блока на вашем сайте, которые включают в себя:
  • Написание уникальных информационных или новостных статей одинаково интересных пользователям и поисковым роботам;
  • Поиск темы и инфо-повода для новостей по вашей тематике;
  • Оформление статьи подходящими тематическими изображениями (покупка в фотобанке лицензионным правом использования и без нарушения авторских прав);
  • Размещение и верстка новости на вашем сайте.

Услуга «Живой сайт» подразумевает регулярное еженедельное написание и размещение новостей на вашем сайте, за фиксированную стоимость. Обычная цена: 3000 руб/мес., до конца недели действует специальная цена — 2000 руб/мес, на первые три месяца, чтобы попробовать и оценить. Для получения скидки просто сошлитесь на это письмо.

coopertino.ru/novosti-na-sait/

Теперь при помощи shell-скриптов можно продавать что угодно



На сегодняшний день большинство провайдеров, помимо стандартных услуг хостинга, доменов и SSL, предоставляют и различные “нехостинговые” сервисы. Например, VPN или стриминг. Возникает вопрос: как организовать их подключение для клиента в BILLmanager? Можно давать доступ вручную, но что делать, если заявок на подключение прорва? Автоматизировать процесс, конечно! Недавно в BILLmanager появилось ещё одно решение для автоматизации продаж, и мы хотим об этом рассказать.

В статье речь пойдёт о том, как при помощи shell-скриптов своими силами настроить продажу нестандартных услуг в нашей биллинговой платформе.

Возможно, у опытных пользователей возникнет вопрос: “Но для BILLmanager же есть дополнительные модули, зачем shell-скрипты?” Дело в том, что скрипты проще написать: программист не нужен; знающего BASH системного администратора вполне достаточно.

Итак, подумаем: для каких услуг потребуется написание скриптов. Навскидку приходит несколько вариантов: для продажи ключей активации к тому или иному ПО, для предоставления места на ftp-сервере под хранение резервных копий, для реализации стриминга, торговли черничными маффинами и смузи. Разумеется, список можно продолжить, он ограничен только фантазией.

Рассмотрим пример продажи доступа к ftp-серверу с каким-то ценным содержимым. Пусть это будут регулярно обновляемые векторные карты местности.

Выясним, каковы технические требования. Согласно документации необходимо 4 скрипта: для заказа, приостановки, возобновления и прекращения доступа.

В первый скрипт (open.sh) передаются автоматически сгенерированные имя пользователя и пароль, а также могут передаваться какие-то дополнительные параметры, необходимые для работы скрипта. На выходе должна быть строка начинающаяся с “OK” и содержащая параметр “--id”: уникальный идентификатор созданной услуги. Допускается также возвращать дополнительные параметры; например, ссылку на ftp-сервер, чтобы показать её заказавшему сервис пользователю.

В остальные скрипты (suspend.sh, resume.sh, close.sh) передаётся уникальный идентификатор созданной услуги (--id), а на выходе должна быть строка “OK”.

Итак, приступим. Пусть в нашем случае файловым сервером будет ProFTPD.

Для того чтобы дать клиенту доступ к картам, нужно создать пользователя и назначить ему пароль. Для этого воспользуемся теми параметрами, которые BILLmanager генерирует автоматически: так мы получаем ещё и ID услуги, поскольку юзернейм создаётся уникальным. Достаём значения из строки параметров, затем вызываем useradd, а потом назначаем пароль с помощью passwd. Осталось вернуть “OK”, идентификатор, а также данные для авторизации на сервере, чтобы потом передать эту информацию клиенту.

Результат: open.sh
#!/bin/bash
for i
do
	if [ ${i:0:6}  = "--user" ] 
	then
		username=${i:7}
	elif [ ${i:0:10} = "--password" ]
	then
		password=${i:11}
	fi
done
useradd $username -d /home/ftp_folder -m -s /bin/false
echo $password | passwd --stdin $username > /dev/null
echo "OK --id=$username --username=$username --password=$password"

Услугу подключили. Сделаем механизм приостановки доступа на случай, если закончится баланс на счёте клиента. По полученному ID вызываем usermod и меняем домашний каталог на /dev/null.

Результат: suspend.sh
#!/bin/bash
for i
do
	string=${i}
	if [ ${string:0:4} = "--id" ]
	then
	username=${string:5}
	fi
done
usermod -d /dev/null $username
echo "OK"


Результат: resume.sh
#!/bin/bash
for i
do
	string=${i}
	if [ ${string:0:4} = "--id" ]
	then
	username=${string:5}
	fi
done
usermod -d /home/ftp_folder $username
echo "OK"

И, наконец, если предоставление услуги по каким-либо причинам более не планируется, то нужно удалить пользователя. Используя всё тот же идентификатор, запускаем userdel.

Результат: close.sh
#!/bin/bash
for i
do
	string=${i}
	if [ ${string:0:4} = "--id" ]
	then
	username=${string:5}
	fi
done
userdel $username
echo "OK"


Всё, написание кода завершено. Реализованные скрипты копируем в отдельную директорию на машину, откуда будут раздаваться карты, и применяем на них “chmod +x”. Кроме этого следует проверить, что ftp-сервер “смотрит” в /etc/passwd. За это отвечает строка AuthOrder в файле etc/proftpd.conf. Чтобы всё работало, в ней должно быть mod_auth_unix.c.

Теперь выполним настройки в BILLmanager. Нужно создать новый тип продукта, а затем тарифный план данного типа. После этого в качестве модуля обработки выбрать Shellscripts и дождаться завершения его установки. Если возникнет запрос на создание дата-центра — создаём его. На следующем этапе указываем IP-адрес ftp-сервера, заполняем данные аутентификации и путь к папке со скриптами. После нажатия на “Далее” вписываем произвольное название обработчика. Затем повторно выбираем тип продукта, указываем наименования, обработчик и цены. Осталось обозначить дополнительные параметры, которые передаются из скрипта open.sh. В типах продуктов выбираем только что созданный тип, щёлкаем “Параметры”, “Создать”. Создаём 2 параметра в соответствии со скриптом open.sh, отмечаем в них флажок “Показывать при открытии”, а также в выпадающем списке “Доступ для изменения” выбираем “Сотрудник”.

Настройки выполнены, и теперь услугу можно подключать клиентам.

Итак, тема shell-скриптов раскрыта. С радостью ответим на ваши вопросы, а также будем благодарны за обратную связь по статье. Успехов в разработке услуг!

www.ispsystem.ru/software/billmanager/download

Опасные “облака”, патриотичный покемон и TeamViewer-блэкдор



1. Правительство Москвы выпустило патриотичных “покемонов”
Правительство Москвы выпустило приложение с дополненной реальностью, которое позволяет владельцам смартфонов находить цифровые копии известных исторических личностей на улицах города и фотографироваться с ними. Герои приложения – это фигуры в высоком разрешении. Пользователи могут рассмотреть детали образа и особенности костюма времени, в котором жил персонаж.
Прототипом двойников служат загримированные актеры. На данный момент на столичных улицах уже можно «встретить» Александра Пушкина, Юрия Гагарина, Виктора Цоя, Петра Чайковского, Михаила Ломоносова, Петра I, Ивана Грозного, царя Алексея Михайловича и Наполеона Бонапарта.
www.cnews.ru/news/top/2016-08-15_pravitelstvo_moskvy_vypustilo_prilozhenie_s_dopolnennoj

2. Блэкдор-шпион атакует жителей России, Великобритании, Испании и США маскируясь под TeamViewer
Троянец, получивший наименование BackDoor.TeamViewerENT.1, также имеет самоназвание Spy-Agent (так называется административный интерфейс его системы управления). Как обнаружили аналитики компании “Доктор Веб”, он устанавливает на атакуемый компьютер в целях шпионажа легальные компоненты популярной программы удаленного доступа TeamViewer.
Подключившись к управляющему серверу, бэкдор может выполнять следующие команды злоумышленников: перезагрузить или выключить ПК; начать прослушивание звука с микрофона; начать просмотр через веб-камеру; скачать файл, сохранить его во временную папку и запустить; подключиться к указанному удаленному узлу, после чего запустить cmd.exe с перенаправлением ввода-вывода на удаленный хост.
forum.drweb.com/index.php?showtopic=325476

3. Обнаружили атаку, позволяющую незаметно модифицировать память виртуальной машины в облаке
Группа исследователей из Амстердамского свободного университета обнаружили новую атаку, получившую название Flip Feng Shui (“перевернутый фэн-шуй”). С помощью Flip Feng Shui хакеры могут взломать ключи защищенных виртуальных машин или незаметно установить вредоносное ПО. Атака заключается в следующем: сначала злоумышленники арендуют виртуальную машину на том же хосте, что и жертва. Затем они пишут копию страницы памяти, которая по их данным уже существует в уязвимой области памяти. С целью экономии места идентичные страницы с одной и той же информацией сольются в одну и будут сохранены в одном и том же участке памяти на физической машине, обеспечивая хакерам возможность вносить изменения в основную память компьютера.
www.securitylab.ru/news/483381.php

5 самых выгодных акций августа для вашего веб-проекта



Подарки и привилегии — за перенос доменов в REG.RU
При переносе доменов на обслуживание в REG.RU вы становитесь участником Privilege Club и получаете серебряную, золотую или VIP-карту со множеством уникальных возможностей в комплекте. www.reg.ru/company/promotions/1118

Скидка, достойная профессионала: домены .PRO по 157 рублей
До 31 декабря 2016 года у всех, кто хочет продвинуть сайт в своей профессиональной области, есть возможность сделать это по максимально низкой цене: домены .PRO всего по 157 рублей! Подробнее
Координаты суперскидок: всего 69 рублей за домены .XYZ
По нашей специальной акции вы можете зарегистрировать домен в самой популярной new gTLD зоне всего за 69 рублей.
www.reg.ru/company/promotions/5082

Скидка на хостинг до 35% от хостинг-провайдера №1
Закажите услугу хостинга или повысьте тарифный план существующей услуги и получите существенные скидки до 35%.
www.reg.ru/company/promotions/5086

Продвижение вашего сайта в подарок к услугам от REG.RU
Получите купон на рекламу в Google AdWords номиналом до 2000 рублей при заказе хостинга, VPS, серверов Dedicated и регистрации доменов.
www.reg.ru/announce/regru_googleadv

Узнавайте о главных IT-мероприятиях первыми!
Следите за нашим разделом о самых интересных и полезных IT-мероприятиях и будьте в курсе последних тенденций в онлайн-бизнесе.
www.reg.ru/company/events

Даем канал 1 Гбит/сек в подарок к серверу

Теперь приобретая сервер дороже 10 000 рублей (без учета IP адресов и других доп. услуг) в месяц у FirstDEDIC вы получите канал 1Гбит/сек бесплатно на время аренды сервера.



1dedic.ru
Пока в России это единственное предложение с бесплатным каналом 1 Гбит/сек. Давайте возобновим наше сотрудничество!

Возникли вопросы? Звоните по телефону 8-800-775-53-32 или пишите на sales@firstdedic.ru
С уважением, Татьяна Гребенюкова
Генеральный директор FirstDEDIC

Управление контейнерами с LXD: краткое введение



Продолжаем наш цикл статей о контейнеризации. Если первые две статьи (1 и 2) были посвящены теории, то сегодня мы поговорим о вполне конкретном инструменте и об особенностях его практического использования. Предметом нашего рассмотрения будет LXD (сокращение от Linux Container Daemon), созданный канадцем Стефаном Грабе из компании Canonical.

Имя создателя LXD хорошо известно в профессиональном сообществе: он также является одним из авторв другого популярного контейнерного решения — LXC. Собственно, LXD представляет собой надстройку над LXC, которая упрощает работу с контейнерами и добавляет широкий спектр новых возможностей.

В рамках этой статьи мы ограничимся лишь кратким введением в LXD: сравним его с Docker, приведём инструкцию по установке и настройке, а также продемонстрируем базовые возможности управления контейнерами.

blog.selectel.ru/upravlenie-kontejnerami-s-lxd-kratkoe-vvedenie/

Переходи на .masterhost



Новая акция «Переходи на .masterhost»: профессиональная поддержка интернет-проектов и бонусные месяцы виртуального хостинга

Смена хостинг-провайдера – это непростое решение. Мы ценим доверие, которое Вы оказываете нам, делая выбор в пользу профессиональной поддержки сайтов от .masterhost, поэтому предлагаем Вам приятный бонус.

При переносе интернет-проектов от других провайдеров на обслуживание в нашу компанию и оплате виртуального хостинга* на срок от 1 года Вы получаете еще 3 месяца дополнительно.

Профессиональный хостинг от .masterhost – это не только надежная, но и выгодная поддержка Ваших персональных и бизнес-проектов, размещенных в Сети. Сделайте выбор в пользу .masterhost и убедитесь в этом, подобрав подходящий тариф для Unix или воспользовавшись виртуальным хостингом для Windows.

masterhost.ru/events/actions/current/go_to_masterhost/

в этом году мы провели множество улучшений в инфраструктуре


Напоминаем, что в этом году мы провели множество улучшений в инфраструктуре:
  • Заменили серверы баз MySQL. Теперь все они работают на SSD дисках.
  • Проапгрейдили некоторые серверы хостинга.
  • Подключили защиту от DDoS. Это позволяет нам выдерживать атаки мощностью в несколько десятков Гбит/с без какого-либо вреда для клиентов!
  • Обновили сетевое оборудование и в 3 раза расширили каналы связи до дата-центра. Улучшили связность по России и Миру.

Виртуальный хостинг по тарифам «Легкий», «Оптимальный» и «Крутой» нельзя будет продлить с 01.09.2016. Вам будет установлен новый тариф для продления:
  • Лёгкий — Basic (159 руб/мес);
  • Оптимальный — Optimum (229 руб/мес);
  • Крутой — Maximum (539 руб/мес).

До 01.09.2016 вы можете один раз оплатить продление по архивному тарифу на период вплоть до 3-х лет! Для этого во вкладке Тариф своего заказа откройте блок Автопродление, выберите желаемый период и нажмите Оплатить сейчас. После пополнения баланса продление будет оплачено.

ihc.ru

Важно! Изменение реф. программы, новые выделенные серверы

Хотим сообщить Вам некоторые новости.

Первое! Изменена ссылка реферальной программы, взять её, как обычно, Вы можете в биллинг системе, в разделе реферальная программа.

Второе! Мы ввели новые тарифы на выделенные серверы категории DeskTOP. Компьютеры собраны на обычных материнских платах, процессорах Intel Celeron j1800 2 ядра 2 потока 2.58Ghz частоты, 4 или 8 GB RAM DDR3 в зависимости от выбранной конфигурации и диски на выбор, 120 GB SSD или 500 GB HDD. Все тарифы на данный момент доступны к приобретению. Минимальный заказ по таких тарифам — 3 месяца. Установочной платы — нет.

Теперь тарифная сетка выглядит так:
  • Intel Celeron 2c2t, 4GB RAM, 1x500GB HDD, 1GB/s — 30$/m.
  • Intel Celeron 2c2t, 4GB RAM, 1x120GB SSD, 1GB/s — 30$/m.
  • Intel Celeron 2c2t, 8GB RAM, 1x500GB HDD, 1GB/s — 35$/m.
  • Intel Celeron 2c2t, 8GB RAM, 1x120GB SSD, 1GB/s — 35$/m.