Февраль — OSI для начинающих, совместная акция с ispmanager и новые статьи на Хабре



Призываем весну прийти не только в календарь, но и на уличный термометр. На глобальное потепление надежды нет, приходится справляться самостоятельно. Пока мы перебираем в памяти все подходящие заклинания — посмотрите, чем ещё мы занимались в феврале.


Статьи и инструкции

На заре становления интернета международная организация по стандартизации ISO предприняла масштабную попытку навести порядок в компьютерных сетях и создала набор правил, которому должны были следовать подключённые друг к другу сетевые устройства при обмене данными. Так на свет появилась эталонная сетевая модель OSI.
В новой статье обсуждаем важность этой модели, историю её появления и принципы работы. А также говорим о преимуществах, недостатках и существующих альтернативах.
firstvds.ru/technology/setevaya-model-osi-dlya-nachinayuschikh

Habr: самое интересное за февраль
Даже за самый короткий месяц наши авторы умудряются выпустить кучу новых материалов. Чтобы не перечислять всё, в дайджест собрали только самое интересное. Сегодня говорим о прелестях фотошопа, математическом юморе и автозаправках с водорослями вместо бензина:
  • Мягкие экзоскелеты. Когда сила — не главное
  • Топливо из водорослей и электричество из воздуха: какие есть перспективные источники энергии
  • История визуального редактирования: как Photoshop изменил восприятие изображений
  • Трудная история семьи инженеров, построивших Бруклинский мост
  • Дни генеративных ИИ сочтены? Инструмент для «отравления» датасетов добился неожиданной популярности
  • Эффект дежавю: норма или симптом заболевания?
  • Как шутят математики. Решение первого шифра Олама

Не Хабром единым: новые статьи на VC

Работоспособности наших авторов можно только позавидовать — ребят хватило не только на Хабр, но и на новые статьи на VC. В феврале обсуждали, что слушать при готовке спагетти, как правильно контролировать удалёнщиков и как Nvidia выбилась в лидеры по производству AI-чипов:
  • От фольклора до нейросетей: как бизнес использует любовь к музыке
  • Как управлять удаленной командой
  • Как Nvidia снимает сливки с AI-революции

Станьте автором FirstVDS
Ищем технических писателей для блога на Хабре!
firstvds.ru/blog/ischem-avtorov-dlya-bloga-firstvds-na-habr-i-vc

Новости
Уходящий месяц был не особо богат на новости — всё потому что мы активно готовимся к весенним запускам. Но кое-чем мы всё-таки можем вас порадовать.

Совместная акция с ispmanager
При заказе любого нового VDS можно бесплатно получить ispmanager 6 lite на месяц. Для этого просто закажите сервер, а панель со скидкой 100% на 1 месяц добавится автоматически.
Скидка действует при заказе любого нового сервера — как готовой конфигурации, так и гибкого тарифа CPU.Турбо, Форсажа, Атланта или Storage.
Акция будет активна до 21 мая 2024 года.
firstvds.ru/blog/dopolnitelnyy-den-v-fevrale-i-dopolnitelnye-skidki-na-ispmanager

Февральские уязвимости
Уязвимость в runc, позволяющая выбраться из контейнеров Docker и Kubernetes

В инструментарии для запуска изолированных контейнеров runc, применяемом в Docker и Kubernetes, найдена уязвимость CVE-2024-21626, позволяющая получить доступ к файловой системе хост-окружения из изолированного контейнера. В ходе атаки злоумышленник может перезаписать некоторые исполняемые файлы в хост-окружения и таким образом добиться выполнения своего кода вне контейнера. Уязвимость также может быть эксплуатирована в случае запуска в контейнере процессов командой «runc exec» через привязку рабочего каталога к пространству имён хостового окружения. Уязвимость устранена в выпуске runc 1.1.12. В runtime LXC, crun и youki, альтернативных runc, проблема не проявляется.
www.opennet.ru/opennews/art.shtml?num=60545

Критическая уязвимость в Exchange использовалась как zero-day
Специалисты Microsoft обнаружили баг в Exchange Server, который использовался хакерами в качестве уязвимости нулевого дня еще до выхода патча. Уязвимость (CVE-2024-21410) позволяла неаутентифицированным злоумышленникам повысить привилегии в рамках атак типа NTLM relay, направленных на уязвимые версии Exchange Server. Обновление Exchange Server 2019 Cumulative Update 14 (CU14) устранило эту уязвимость путём активации NTLM credentials Relay Protections. Также компания объявила, что расширенная защита Windows Extended Protection будет включена по умолчанию на всех серверах Exchange после установки CU14.
xakep.ru/2024/02/16/cve-2024-21410-0day/

Уязвимости KeyTrap и NSEC3, затрагивающие DNSSEC
В различных реализациях протокола DNSSEC выявлены две уязвимости, затрагивающие DNS-резолверы BIND, PowerDNS, dnsmasq, Knot Resolver и Unbound. Уязвимости позволяют добиться отказа в обслуживании DNS-резолверов, выполняющих валидацию при помощи DNSSEC, из-за возникновения высокой нагрузки на CPU, мешающей обработке других запросов. Для совершения атаки достаточно отправить на DNS-резолвер, использующий DNSSEC, запрос, приводящий к обращению к специально оформленной DNS-зоне на сервере злоумышленника.
www.opennet.ru/opennews/art.shtml?num=60599

Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress
Обнаружена критическая уязвимость, связанная с удалённым выполнением произвольного кода в теме Brick Builder Theme для WordPress — используется для запуска вредоносного PHP-кода на уязвимых сайтах. Проблема связана с вызовом функции eval в prepare_query_vars_from_settings и позволяет неавторизованному пользователю добиться выполнения произвольного PHP-кода. Производитель Brick Builder Theme сообщал, что никаких доказательств эксплуатации проблемы хакерами пока не обнаружено, однако пользователям настоятельно рекомендовалось как можно скорее обновиться до последней версии.
xakep.ru/2024/02/20/brick-builder-theme-rce/

Новая модель выставления счетов



Что изменится в способе расчета Hetzner счета за март 2024 года и почему?
Мы находимся в процессе изменения нашей структуры выставления счетов, чтобы сделать ее более унифицированной; делая это, мы надеемся сделать наши продукты более удобными для пользователя.

В рамках этого процесса мы изменим выставление счетов для многих наших продуктов с ежемесячного на почасовое. Некоторые продукты будут основаны на потреблении. Эта структура будет аналогична нашей биллинговой системе Cloud. Оно вступит в силу в марте 2024 года.

Если вы используете продукт в течение всего месяца, мы продолжим выставлять вам счет на ту же ежемесячную сумму, что и всегда.

В течение переходного периода, который начнется со счета за март 2024 г., вы можете увидеть в своем счете некоторые необычные вещи. Ниже вы можете увидеть пример того, как могут выглядеть эти изменения в переходный период.

Просто чтобы прояснить: ежемесячная цена, которую вы будете платить, НЕ изменится, даже если вы увидите некоторые краткосрочные изменения в ежемесячных итогах в своих счетах в течение переходного периода.

Вполне возможно, что в вашем счете за март вы увидите меньшую, чем обычно, сумму. В апреле мы задним числом выставим вам счет за март за любые продукты с почасовой оплатой; счет будет выставлен пропорционально (пропорционально количеству часов в марте, в течение которых вы использовали эти продукты).

Почему мой счет за март будет отличаться от моих предыдущих счетов?
Начиная с апреля, мы будем выставлять клиентам счета только за те услуги, которыми они воспользовались, ПОСЛЕ того месяца, в котором они использовали эти услуги.

По этой причине мартовский счет НЕ будет содержать продуктов, цены на которые мы уже рассчитали в марте в соответствии со старой структурой выставления счетов. Вот почему ваш счет за март может иметь меньшую сумму, чем обычно.

Затронутые продукты (с почасовой оплатой) за март будут задним числом отображаться в счете за АПРЕЛЬ, но с новой почасовой оплатой.

Пожалуйста, взгляните на примеры счетов ниже.

Почему мой счет за апрель будет отличаться от моих предыдущих счетов?
Ваш счет за апрель 2024 г. будет первым счетом, основанным на почасовой оплате. Он покроет ваше почасовое использование в марте. Почасовая оплата будет применяться к большинству продуктов, но не ко всем. Например, он не будет применяться к разовым продуктам (например, плата за установку) или к таким продуктам, как домены и сертификаты SSL, для которых по-прежнему будут действовать ежегодные периоды оплаты.

В этот раз счет задним числом будет распространяться на продукты, которые НЕ были включены в счет за март в рамках переходного периода.

После этого (начиная с апреля) во всех будущих счетах будет указан период обслуживания для продуктов с почасовой оплатой. Период обслуживания начнется в первый день месяца и закончится в последний день месяца. Если вы используете эти продукты в течение полного месяца, вы увидите обычную месячную цену.

Более подробную информацию можно найти в разделе ниже («Примеры счетов»).

Что нового будет в майском счете?
К тому времени, как вы получите счет за май, переходный период завершится.

В счете за май будут указаны продукты, которые вы использовали в апреле. Для продуктов с почасовой оплатой вы увидите, сколько часов вы использовали каждый продукт за апрель. Если вы использовали продукт в течение всего апреля, вы увидите обычную месячную цену. Если вы используете продукт менее месяца и почасовая оплата меньше общей суммы за месяц, мы будем взимать с вас меньшую почасовую плату.

Более подробную информацию можно найти в разделе ниже («Примеры счетов»).

Почему я еще не получил счет за апрель?
Возможна единовременная задержка при отправке вам счета за апрель. Заранее приносим извинения и просим вашего понимания. Естественно, мы продлим срок оплаты апрельского счета. В последующие месяцы после апреля мы будем регулярно и своевременно отправлять вам счета.

Почему теперь я получаю счет в другой день месяца?
Мы хотим предоставить вам лучшее и более быстрое обслуживание клиентов в будущем, когда у вас возникнут вопросы по счетам. Вот почему мы решили распределить дни месяца, когда мы высылаем счета клиентам. Вы всегда получите счет в один и тот же день месяца. Но этот день будет отличаться от клиента к клиенту. Это позволит нашей службе поддержки быстрее отвечать на вопросы по счетам.

Мы отправили вам электронное письмо с информацией об этом изменении; у него была тема «Изменения в модели выставления счетов». Мы отправили вам это письмо в период с 29 февраля по 15 марта. Копию этого письма вы можете найти ниже. Вы можете найти новый расчетный день, перейдя в свою учетную запись.

Примеры счетов-фактур
Пример. У вас есть два сервера: Сервер А и Сервер Б, использующие старую модель выставления счетов.

Сервер А имел период обслуживания с 21 февраля по 20 марта. Сервер B имел период обслуживания с 27 января по 26 февраля.

В феврале вы, как обычно, получили счет за оба сервера с разными периодами обслуживания:
альтернативный текст

В марте вы НЕ увидите в счете-фактуре продукты, срок обслуживания которых продлится до апреля 2024 года.

Если говорить конкретнее, то в этом примере в счете за март будет указан только Сервер Б, поскольку период его обслуживания не приходится на апрель. Он пройдет только с 27 февраля по 26 марта.

Сервер А, с другой стороны, имеет период обслуживания, который продлится до апреля. Таким образом, он НЕ будет рассчитан в счете за март 2024 года. Поэтому счет для этого примера за март будет меньше.

Теперь представим, что вы заказываете еще один сервер, Сервер C, в марте, а Hetzner предоставляет вам доступ к серверу 15 марта.

Счет за апрель станет первым счетом, имеющим обратную силу. Он будет включать мартовский период обслуживания для любых продуктов, которые еще не были рассчитаны в мартовском счете:

  • Сервер А на 21-31 марта (предыдущий счет рассчитан в феврале)
  • Сервер Б на 27-31 марта (предыдущий счет рассчитан в марте)
  • Сервер C на 15-31 марта (новый продукт; первый счет)
Расчет этих счетов основан на почасовом использовании.

Теперь предположим, что вы отменили Сервер А, и эта отмена вступит в силу 31 марта. Чтобы заменить этот сервер, вы заказываете новый, Сервер D, доступ к которому Hetzner предоставит вам 20 апреля.

В счет за май будет включен период обслуживания предыдущего месяца, апреля. Таким образом, вы увидите полный период обслуживания за апрель, указанный для каждого сервера. Поскольку вы использовали Сервер B и Сервер C в течение всего месяца, вы увидите там полную ежемесячную цену. А поскольку вы использовали сервер D только часть апреля, вы увидите там расчет, основанный на почасовом использовании.



Вопросы о ваших счетах и ​​платежах
Могу ли я изменить дату выставления Hetzner моего счета?

К сожалению нет. В обозримом будущем изменить дату выставления вам счета будет невозможно. Мы сожалеем об этом.

Насколько точно Hetzner рассчитывает почасовую оплату?
Начало почасовой тарификации начинается, как только продукт станет вам доступен. При расчете почасового использования мы всегда округляем в большую сторону. Если вы используете продукт всего несколько минут, мы взимаем с вас плату за полный час. Если вы используете продукт около месяца и ежемесячная цена ниже, мы всегда будем взимать с вас более низкую ежемесячную цену, а не более высокую почасовую цену.

Когда Hetzner взимает с меня почасовую оплату?
Мы всегда будем использовать почасовую цену, если это сэкономит вам деньги, то есть если вы использовали продукт менее месяца, а общая почасовая цена меньше месячной цены.

Когда начинается почасовая оплата?
Все начинается с того, что Hetzner делает заказанный вами продукт доступным для вас. Это справедливо даже для продуктов, которые вы используете в течение короткого периода времени.

Могу ли я платить ежегодными платежными периодами?
К сожалению нет. В новой системе мы разрешаем только ежемесячные платежи. Однако вы можете совершать автоматические платежи, используя два разных варианта оплаты, чтобы упростить процесс совершения платежей. Вы можете осуществлять автоматические платежи с помощью банковских переводов SEPA или кредитных карт.

Важное примечание: автоматические платежи не всегда возможны. Могут быть некоторые исключения.

Письмо от Хетцнера
У меня нет письма от Hetzner о новой структуре выставления счетов. Что меняется? Начиная с марта 2024 года почти все наши продукты будут оплачиваться на основе потребления и почасовой оплаты, как и наши облачные продукты.

Что это значит для тебя?
Выставление счетов на основе потребления: счета за эти продукты основаны на предоставляемых нами услугах. Это означает, что вы всегда получаете счет за предыдущий месяц.

Почасовая оплата: оплата производится на основе фактического времени использования в часах. Есть некоторые исключения: продукты с годовой оплатой (домены и SSL-сертификаты) и лицензии. Счета за эти продукты выставляются за весь календарный месяц, независимо от того, в какое время месяца вы их заказываете. Если вы используете продукты в течение целого месяца, с вас будет взиматься ежемесячная плата, как обычно.

Что важно на этапе перехода в марте и апреле?
На этапе перехода с ваших продуктов будет взиматься пропорциональная плата (в зависимости от доли месяца). Это может привести к разным суммам счетов за март и апрель. Переключение произойдет автоматически. Вам не нужно предпринимать дальнейших действий. Ваша ежемесячная цена не изменится.

Что важно после замены?
Мы хотим иметь возможность предложить вам еще лучшее обслуживание клиентов в будущем. По этой причине мы хотим изменить дату вашего счета. Это облегчит нам быстрый ответ на вопросы о ваших счетах.

Обновленная бонусная программа Рег.ру



Мы к вам с обновлениями
Уважаемые партнеры!
С 29 февраля 2024 года начинает действовать обновленная бонусная программа Рег.ру. Главное изменение — вознаграждение за регистрацию и продление станет более привлекательным.

Новые условия вознаграждения на услуги Рег.ру
  • Виртуальный хостинг — 40%
  • Рег.сайт — 40%
  • Облачные серверы — 15%
  • Выделенные физические серверы — 10%
  • Регистрация и продление домена — 3,5%
  • Кстати, для Хостинга для 1С Битрикс вознаграждение составит 20%. Такого ещё не было!

Что такое бонусная программа
Бонусная программа Рег.ру подойдёт веб-студиям и веб-мастерам, digital-агентствам, интеграторам облачных решений и IT- аутсорсерам, разработчикам программного обеспечения, а также всем, кто заинтересован в дополнительном доходе. Привлекайте клиентов в Рег.ру разными способами и получайте вознаграждение за заказ и продление их услуг.

Как работает программа
  • Вы привлекаете клиента для заказа хостинга или других услуг Рег.ру с помощью партнёрского кода, реферального сайта или скидочного промокода.
  • Клиент заказывает и оплачивает услуги.
  • Вы получаете вознаграждение до 40% от стоимости услуг.
  • Клиент продлевает срок действия услуг.
  • Вы снова получаете вознаграждение за продление на протяжении всего срока действия услуг.

www.reg.ru/reseller/referral-program/

Сделайте гигантский скачок в экономии в этом високосном году!

Сделайте гигантский скачок в экономии в этом високосном году! Наслаждайтесь дополнительным днем ​​без платы за установку VPS и не только!


Каждые четыре года нам дается дополнительный день, чтобы мечтать, достигать и праздновать. В этот високосный год мы приглашаем вас начать экономить вместе с нами! Только в течение одного дня вы можете воспользоваться услугой без платы за установку на наших Cloud VPS, Cloud VDS и выделенных серверах.
contabo.com/en/vps/

Мы не просто празднуем дополнительный день; мы празднуем возможности, которые это приносит. Независимо от того, запускаете ли вы проект своей мечты, масштабируете свой бизнес или делаете что-то среднее, мы сделаем это более доступным для вас в этом високосном году. Это верно: самый дорогой в мире VPS стал еще доступнее!

Не жди! Это предложение високосного года так же коротко, как сам день, и закончится раньше, чем вы успеете сказать «дисектохронофобия»! Воспользуйтесь этой возможностью и стремитесь к реализации своих проектов и целей в 2024 году.

Мы хотим, чтобы дополнительный день принес вам экономию и успех.

Ваша команда Контабо

Что нового в OVHcloud? февраль 2024 г

Теперь доступно: Службы управляемых баз данных
Мы рады сообщить, что управляемые базы данных OVHcloud запущены в США, и теперь доступна поддержка частной сети (vRack)! Наши услуги по управлению базами данных предоставляют простые в установке решения, которые можно настроить и забыть.
Мы занимаемся сложными деталями инфраструктуры и администрирования баз данных, что позволяет вам перенаправить ценное время и ресурсы на решение критически важных бизнес-задач. Узнайте, как наши услуги управляемых баз данных могут вам помочь!
us.ovhcloud.com/public-cloud/databases

Вебинар ратуши по запросу
Пропустили наш февральский вебинар в Ратуше? Без проблем! Посмотрите видео по запросу, чтобы услышать, как наши эксперты по облачным технологиям обсуждают, как наши недавно выпущенные решения для баз данных, управляемых в облаке, могут сэкономить ваше время и деньги.
vimeo.com/915325618

Теперь доступно: профессиональные услуги
Упростите облако, преобразуйте свой бизнес и повысьте квалификацию своих команд с помощью наших новых профессиональных услуг! Наши эксперты предлагают технические консультации и поддержку, которые помогут вам принять разумные решения о решениях, наиболее подходящих для вашего бизнеса. Узнайте больше о том, как наши профессиональные услуги могут вам помочь!
us.ovhcloud.com/support/professional-services/

Полезное руководство
Наши новые услуги по управлению базами данных позволяют вам сосредоточиться на создании и развертывании облачных приложений, в то время как мы позаботимся об инфраструктуре базы данных и ее обслуживании. Узнайте, как начать работу с нашей новой услугой, в новом руководстве «Начало работы с облачными базами данных».
support.us.ovhcloud.com/hc/en-us/articles/20611621210515-Getting-Started-with-Cloud-Databases

Уже доступно: блочное хранилище на базе NVMe в Хиллсборо
Мы рады сообщить, что флэш-блочное хранилище на базе NVMe теперь доступно в наших центрах обработки данных Vint Hill и Hillsboro для ваших приложений с интенсивным вводом-выводом, таких как базы данных, большие данные и аналитика, а также оркестровка контейнеров. Не упустите возможность продвинуть свой бизнес!
us.ovhcloud.com/public-cloud/block-storage/

Конференция разработчиков игр 2024
OVHcloud и Shockbyte примут участие в конференции разработчиков игр (GDC) 18–22 марта 2024 года! Если вы планируете принять участие и хотите обсудить игровые серверы, принадлежащие игрокам, посетите наш стенд № P1816. Если вы хотите назначить встречу, напишите нашей команде, чтобы назначить встречу.

Предустановленный Xray VPN с графической панелью 3x-ui



Xray VPN с графической панелью 3x-ui
Дорогие друзья, рады сообщить, что теперь, кроме предустановленных OpenVPN, Wireguard и Shadowsocks, на наших VDS доступен и Xray VPN с графической панелью 3x-ui.

Xray VPN — это передовое решение для анонимности и безопасности в интернете, являющееся развитием проекта V2Ray. Его отличительной чертой является протокол VLESS в сочетании с технологией XTLS-Reality, что позволяет ещё более эффективно маскировать VPN-трафик под обычный интернет-трафик, существенно уменьшая вероятность его обнаружения и блокировки. Эта комбинация протокола и технологии предлагает уникальную гибкость в обходе блокировок и защите личных данных.

3x-ui представляет собой графический интерфейс пользователя для Xray VPN, разработанный с целью упрощения процесса настройки и управления VPN-соединениями. Этот интерфейс делает технологию, основанную на протоколе VLESS и XTLS-Reality, доступной для широкого круга пользователей, включая тех, кто не обладает глубокими техническими знаниями. 3x-ui обеспечивает простой и интуитивно понятный доступ к настройкам подключения, правилам маршрутизации и функциям безопасности, значительно упрощая процесс конфигурации и использования Xray VPN для достижения высокого уровня анонимности и безопасности в сети.

Всего в пару кликов, каждый желающий может получить полностью настроенный и готовый к работе сервер с установленным Xray VPN и графической панелью 3x-ui. Предустановленный Xray VPN доступен на всех наших VDS, даже на минимальном тарифном плане Micro за €3,49.

Используя промо-код eniac24, вы можете получить скидку 50% на первый платёж.

С уважением,
Friendhosting LTD
https://my.friendhosting.net

Многозадачность в своем самом лучшем: новый сервер AX162 с AMD EPYC 9454P



Позвольте представить вам AX162, новый выделенный сервер Hetzner, который на самом деле выпускается в двух вариантах: AX162-R и AX162-S. Обе модели оснащены процессором AMD EPYC Genoa 9454P, архитектура которого относится к 4-му поколению и специально разработана для интенсивных рабочих нагрузок, требующих параллельной обработки. Его 48 ядер и 96 потоков удваивают производительность процессора по сравнению с предыдущим поколением благодаря технологии одновременной многопоточности и архитектуре Zen 4. Дополнительным преимуществом является функция виртуализации AMD-V, которая идеально подходит для случаев использования, связанных с виртуализацией и высокопроизводительными вычислениями.

Базовая конфигурация AX162-R оснащена большим объемом оперативной памяти для ускорения выполнения задач и скорости доступа к файлам: вы получаете 256 ГБ памяти DDR5 ECC. ОЗУ плюс 2 твердотельных накопителя NVMe Gen4 Datacenter Edition по 1,92 ТБ. Базовая конфигурация AX162-S требует большего объема хранилища для случаев использования с быстро растущими требованиями к объему хранилища: он поставляется с 2 твердотельными накопителями Datacenter Edition NVMe емкостью 3,84 ТБ и 128 ГБ памяти DDR5 ECC с регистром. БАРАН.

Естественно, вы можете настроить обе модели AX162 в соответствии с вашими конкретными требованиями. Вы можете постепенно увеличивать объем памяти до невероятных 1152 ГБ регулярной оперативной памяти DDR5 ECC. А если вам нужно больше емкости хранилища, вы можете добавить до 8 твердотельных накопителей NVMe Datacenter Edition или 2 жестких дисков SATA Enterprise различных размеров.

Цена также впечатляет: AX162 доступен с IPv4-адресом всего за 199,00 евро плюс единовременная плата за установку в размере всего 79,00 евро.
www.hetzner.com/dedicated-rootserver/matrix-ax/

Изменение сервиса авторизации в продуктах управления ИТ-инфраструктурой



В марте 2024 года в продуктах VMmanager 6 и DCImanager 6 произойдут знаковые обновления, касающиеся обмена информацией об авторизации между сервисами платформ.

Третья версия сервиса авторизации auth/v3 будет полностью отключена, и вместо нее в продуктах будет использоваться сервис авторизации актуальной 4-й версии.

Почему мы переходим на версию auth/v4?
Такой подход устраняет разночтения между сервисами авторизации: переход на auth/v4 позволяет избежать ситуаций, когда информация о сессии в auth/v3 может быть неактуальной, что приводит к ошибкам в работе системы.

Кроме того, исчезают рассинхронизации между таблицами СУБД: новая версия сервиса авторизации помогает избежать ошибок при работе с пользователями, например, при создании пользователя до его приглашения.

Преимущества работы нового сервиса авторизации:
  • Улучшенная производительность: auth/v4 работает быстрее, чем auth/v3, что позволяет ускорить операции авторизации и обработки запросов.
  • Улучшенная безопасность*: новая версия сервиса авторизации предоставляет возможность использования ACL и ограничений аутентификации для повышения безопасности системы.
  • *актуально для той части сервисов, которые раньше работали через auth/v3
  • Переход на auth/v4 обеспечивает единую точку входа для работы с авторизацией и пользователями. Это упрощает и облегчает администрирование системы, интеграцию платформ со сторонними программами, работу через API и восприятие информации в целом за счет фокусирования сообщений от разных сервисов в одном пространстве.
  • Переход на новую версию сервиса авторизации позволяет сократить количество контейнеров, тем самым уменьшив размер занимаемого дискового пространства платформы и ускорив процесс ее запуска и остановки. Кроме того, сервисы начали быстрее регистрироваться, что позволяет установить связь между названиями URI, например, /auth/v4/или /vm/v3/ (т.н. эндпоинтами) и реальным местонахождением сервисов (IP-адрес контейнера и порт сервиса) более эффективно. Быстрая регистрация сокращает время между запуском и началом работы с продуктом.

Что это означает?
После установки мартовских обновлений платформ VMmanager 6 и DCImanager 6 скрипты, биллинговые системы и/или другое ПО, использующие 3-ю версию сервиса авторизации (auth/v3) и не поддерживающие 4-ю версию (auth/v4), не смогут передавать данные об авторизации и перестанут корректно работать с продуктами ISPsystem.

Для дальнейшей эффективной работы платформ VMmanager 6/DCImanager 6 со сторонними решениями при использовании auth/v4 просим обратить внимание на следующее:
  • Если вы используете в работе биллинговую платформу BILLmanager, то его актуальные версии уже поддерживают данный вид авторизации и дополнительных действий от вас не потребуется.
  • Если вы используете биллинговые системы HostBill или WHMCS, то вам необходимо обновить их до актуальных версий. Версия WHMCS должна быть не старше, чем от ноября 2023. Обе системы поддерживают работу auth/v4 в актуальных версиях.
  • Если вы используете в работе с платформами свои скрипты или биллинг собственной разработки, то вам необходимо самостоятельно внести исправления.

Также обращаем ваше внимание, что после установки мартовского обновления VMmanager 6 и DCImanager 6 обратно включить авторизацию 3-ей версии не получится.

Инструкция как перейти на 4-ую версию сервиса авторизации на примере продукта VMmanager 6:

Откройте Swagger для VMmanager 6, раздел REST API Documentation Tool и найдите раздел, связанный с сервисом авторизации (обычно это раздел auth_v4).

Найдите методы API, связанные с созданием, обновлением и удалением пользователей в текущей версии сервиса авторизации (auth/v3).
Создайте новые методы API для работы с пользователями в новой версии сервиса авторизации (auth/v4). Подробнее указано в нашей документации: docs.ispsystem.ru/vmmanager-admin/razrabotchiku/api/auth-api-v4.
Обновите документацию Swagger, чтобы отразить изменения в методах API и добавить описание новых возможностей и параметров, доступных в auth/v4.
Убедитесь, что все запросы к сервису авторизации теперь используют новые методы API для работы с пользователями в auth/v4.
Проведите тестирование возможностей, связанного с авторизацией, чтобы убедиться, что все изменения работают корректно.

Важно! Зарубежные VPN



Уважаемые друзья
Ходят слухи, что с 1 марта дегенераты планируют ужесточить меры по контролю интернета в РФ, в том числе это может коснуться ограничений VPN.

Рекомендую не рисковать своей свободой и позаботиться об аренде сервера за пределами РФ для доступа к полноценному интернету.

Специально для этого мы создали отдельный сервис аренды серверов за пределами РФ www.vdsina.com/ru
  • Доступны все популярные сайты, включая ChatGPT, Netflix, Dell, Intel.
  • Оплата с российских банковских карт, зарубежных карт, криптовалютой
  • Готовые шаблоны серверов с Outline VPN, WireGuard VPN, IPsec VPN

Если у вас уже есть сервер в vdsina.ru вы можете запросить помощь в переносе сервера на vdsina.com просто ответив на данное сообщение.

Приятной работы! Не позволяйте себя ограничивать и делать рабами!

С уважением,
VDSina.ru
Наш чат в Telegram t.me/vdsina

Олег Коверзнев возглавил Yandex Cloud



Главой Yandex Cloud стал Олег Коверзнев, один из основателей публичной облачной платформы, запущенной Яндексом в 2018 году. Ранее он занимал пост операционного директора Yandex Cloud. Коммерческий директор Yandex Cloud Александр Черников назначен генеральным директором Yandex Cloud в России и СНГ. Также в компании появилась должность директора по технологиям. Им стал Иван Пузыревский, ранее возглавлявший направление разработки инфраструктурных сервисов в Yandex Cloud. Алексей Башкеев, со-основатель Yandex Cloud, останется в составе совета директоров Yandex Cloud и сосредоточится на общих технологических и инфраструктурных задачах Яндекса.

Олег Коверзнев создавал команду и формировал стратегию развития облачной платформы Яндекса с момента ее основания: сначала в роли директора по развитию бизнеса Yandex Cloud, а с 2020 года – операционного директора. В качестве руководителя Yandex Cloud он сфокусируется на развитии технологической платформы и создании возможностей для всей экосистемы – клиентов, партнёров и профессионального сообщества в России и зарубежом.

Александр Черников работает в Yandex Cloud c 2019 года. За эти годы в разных ролях отвечал за выстраивание с нуля отраслевой экспертизы команды по работе с клиентами, масштабирование коммерческого блока, а также за рост бизнес-показателей публичной облачной платформы. Под руководством Александра в качестве коммерческого директора бизнес Yandex Cloud ежегодно показывает стабильный рост значительно выше рынка. В новой должности Александр продолжит фокусироваться на развитии бизнеса облачной платформы и поиске новых точек роста в России и СНГ.

Иван Пузыревский более 15 лет работает в Яндексе. Ранее он отвечал за развитие инфраструктурных сервисов платформы Yandex Cloud. До присоединения к команде Yandex Cloud в 2021 году, занимался разработкой и внедрением платформы хранения и обработки больших данных, которая в 2023 вышла в open source под названием YTsaurus, а также руководил разработкой и созданием продукта в Яндекс Путешествиях. В качестве директора по технологиям Иван займется развитием всего стека сервисов и технологий Yandex Cloud.

Алексей Башкеев, со-основатель Yandex Cloud, останется в составе совета директоров Yandex Cloud и сосредоточится на общих технологических и инфраструктурных задачах Яндекса. Алексей работает в Яндексе с 2009 года. Отвечал за разработку систем хранения и обработки данных, инструменты разработки и аналитику. Под руководством Алексея была создана общая инфраструктура Яндекса, на базе которой работают все сервисы Яндекса, включая Yandex Cloud.

С 2020 года я совмещал позиции руководителя внутренней инфраструктуры Яндекса и руководителя публичной облачной платформы Yandex Cloud. Это позволило Yandex Cloud максимально быстро пройти фазу становления: благодаря плотному сотрудничеству и преемственности многих технологий и команд, публичная облачная платформа на старте во многом опиралась на многолетний опыт внутренней инфраструктуры Яндекса, сейчас Yandex Cloud значительно вырос и стал зрелым бизнесом. В совете директоров Yandex Cloud я продолжу помогать технологическому развитию облачной платформы и при этом больше сосредоточусь на общих инфраструктурных задачах всего Яндекса. Уверен, команда Yandex Cloud продолжит успешно развивать облачную платформу, чтобы делать технологические сервисы Яндекса доступными для всего рынка
отмечает Алексей Башкеев, со-основатель Yandex Cloud