Вот и пролетел самый короткий месяц в году, но мы держим заданный темп и выполняем обещанный план по обновлениям. А всё потому что любим свою работу :) И нет, романтизировать трудоголизм не стоит, но, как говорится, делай то, что любишь, и люби то, что делаешь.



Статьи и инструкции
Как создать SSH-ключ
SSH-ключи необходимы для идентификации клиента при подключении к серверу по SSH-протоколу, их можно использовать вместо аутентификации по паролю. По нашей инструкции вы сможете добавить SSH-ключ как на Linux-сервер, так и на Windows.
firstvds.ru/technology/kak-sozdat-klyuch-dlya-avtorizacii-po-ssh-i-dobavit-ego-na-server

Как установить Roundcube
Roundcube — это бесплатный почтовый клиент, который позволяет принимать и отправлять письма через веб-интерфейс, а также имеет много других полезных функций для работы с почтой. С помощью нашей статьи вы сможете установить и настроить Roundcube на своём сервере.
firstvds.ru/technology/ustanovka-i-nastroyka-roundcube-na-servere-bez-paneli-upravleniya

Habr: самое интересное за февраль
Февраль, достать чернил и плакать… Пастернака среди наших авторов, конечно, нет, но и чернила в 21 веке уже не нужны. Напечатали для вас несколько десятков статей в этом месяце, ни слезинки не проронили, честное слово.

• 5 неочевидных возможностей FastAPI: упрощаем работу с бэкендом на Python
• Плантации XXI века. Как экономическая катастрофа превратила Венесуэлу в центр новой IT-индустрии
• Лучшие суперкомпьютеры мира — как выглядят и зачем нужны?
• Еще раз про бэкапы
• Увидеть Starlink с Земли невооруженным глазом — это реально? Несколько сервисов для любителей астрономии

Уютно, но одиноко: изучаем плюсы и минусы удалёнки
Во время ковида удалённая работа стала, что называется, мейнстримом, и учёные не смогли пройти мимо таких резких социальных изменений — сотни исследователей начали изучать последствия пандемии в культуре и бизнесе. В статье на VC обсуждаем плюсы и минусы удалёнки, а также рассуждаем, что можно сделать, чтобы работа из дома была максимально эффективной.
vc.ru/hr/610079-uyutno-no-odinoko-izuchaem-plyusy-i-minusy-udalenki

Новости
А теперь к новостям февраля.
Обновили линейку готовых тарифов!

Новая версия готовых тарифов с гибкими накопителями
Продолжаем обновлять тарифы и делать их ещё лучше. Десятая, юбилейная, версия готовых VDS стала дешевле в среднем на 30% по сравнению с предыдущей, при этом тарифы получили гибкие накопители. Выбрать объём можно при заказе сервера и при необходимости увеличить в Личном кабинете уже в процессе использования.



Обновлённый тариф VDS Storage
Мы не остановились на готовых тарифах и следом обновили VDS Storage до версии 2.0. Теперь вы можете арендовать его по более выгодной цене — от 559 ₽/мес, а также использовать опцию резервирования данных.
При заказе VDS Storage 2.0 c резервированием данных вы получаете сервер, использующий дисковые массивы RAID 1 и RAID 10 для хранения виртуальных машин. В случае выхода из строя одного из накопителей целостность данных не нарушается за счёт избыточности массива.


Оплачивайте услуги в приложении СберБанк Онлайн
Добавили новый способ оплаты, с помощью которого можно пополнять счёт не заходя в Личный кабинет. Всё, что вам нужно, это войти в приложение или на сайт СберБанк Онлайн, найти проект FirstVDS, FirstDEDIC или CLO через поиск в разделе «Платежи», ввести код вашего лицевого счёта (можно узнать в Личном кабинете) и пополнить баланс на нужную сумму.
firstvds.ru/technology/sposoby-oplaty-uslug
Также мы прорабатываем новые способы оплаты из-за границы. Сейчас пополнить баланс можно через LIFE PAY, но система не принимает к оплате карты из некоторых стран.

Уязвимости и релизы
Релиз OpenSSH 9.2
В новом выпуске OpenSSH разработчики устранили три проблемы с безопасностью, в том числе уязвимость, которая в версии 9.1 могла привести к двойному освобождению области памяти на стадии до прохождения аутентификации. Также были внесены изменения в ssh_config, добавлены новые опции и разрешено сканирование полных CIDR-диапазонов адресов.
www.opennet.ru/opennews/art.shtml?num=58598

Более 15 тысяч пакетов для фишинга в репозитории NPM
В результате атаки на пользователей каталога NPM злоумышленники разместили в репозитории более 15 тысяч вредоносных пакетов для спама и фишинга. В именах и описаниях пакетов обещались бесплатные раздачи подарков, чит-коды, накрутка лайков и подписчиков в соцсетях. Оперативно обнаружить проблемные пакеты оказалось непросто — злоумышленники использовали множество различных учётных записей и всячески запутывали следы.
www.opennet.ru/opennews/art.shtml?num=58710

Уязвимость в ImageMagick может привести к утечке содержимого файлов
В пакете ImageMagick обнаружена уязвимость, угрожающая системам, которые обрабатывают внешние изображения и предоставляют возможность загрузить результат. В случае преобразования PNG-изображений, подготовленных злоумышленником, уязвимость может привести к утечке содержимого файлов. Чтобы обезопасить себя, рекомендуется создать в настройках правило, ограничивающее доступ к определённым файловым путям.
www.opennet.ru/opennews/art.shtml?num=58610

Хакеры взломали серверы VMware ESXi
Стало известно, что серверы VMware ESXi были массово атакованы с помощью нового шифровальщика ESXiArgs. Для атаки злоумышленники использовали уязвимость двухлетней давности, позволяющую выполнять удалённые команды через OpenSLP. Эксперты из группы CERT рекомендуют как можно скорее проверить уязвимые системы и установить исправления, или хотя бы отключить OpenSLP.
xakep.ru/2023/02/06/esxiargs/

Рост вычислительных мощностей последних поколений серверных процессоров привел к тому, что значительная доля старых ЦОДов, которые использовались десятилетия, теперь непригодны для установки современного оборудования.

К таким выводам пришли специалисты из Uptime Institute, организации, которая занимается, кроме прочего, сертификацией, обслуживанием, проектированием и другими вещами, связанными с дата-центрами.

По словам представителей Uptime Institute, современные процессоры значительно превосходят старые решения сразу в нескольких параметрах, что является проблемой для старых ЦОДов.

Первое — у новых процессоров намного более высокое энергопотребление отдельного чипа.

Второе — развитие материнских плат и контроллеров; сейчас двухсокетная 2U-система может нести на себе до двухсот х64-х86 ядер. Ранее для размещения таких мощностей потребовалась бы несколько узлов.

Третье — падение общей температуры шасси (именно падение).

Большинство старых ЦОДов редко имеют питание более 10 кВт на стойку. При текущем энергопотреблении серверных процессоров Intel Xeon Sapphire Rapids последнего поколения на уровне 350 Вт и AMD EPYC Genoa на уровне 400 Вт, старые дата-центры уже скоро столкнутся с тем, что для питания серверов им придется, как минимум, ограничивать наполняемость стойки. По сути, серверные CPU от Intel и AMD последних поколений приблизились к показателям TDP графических ускорителей. Центры обработки данных же, построенные для GPU, имеют совершенно другую инфраструктуру и иные, более жесткие требования к охлаждению систем и системам питания стоек.

Однако кроме роста TDP отдельных процессоров увеличивается и плотность ядер, то есть плотность выделяемого тепла. При этом общая температура шасси, за счет современных технологий и материалов, снизилась с 80-84 градусов до 52-58 градусов.

Казалось бы, снижение рабочих температур установки — инженерная победа, однако имея дело с такими системами, как дата-центры, в дело вступают совершенно иные факторы.

С точки зрения термодинамики общее рассеянное тепло шасси в 55-60 градусов отводить сложнее, чем если бы процессоры выдавали по 80-84 градуса, как ранее. По сути, современная гонка за равномерностью выделения тепла системами, привела к тому, что воздушные системы охлаждения старых ЦОД перестают справляться с охлаждением нового оборудования.

Для эффективного отвода большого объема тепла, распределенного по шасси, придется рассматривать жидкостные или погружные системы охлаждения на воде или минеральном масле. Как известно, первые, водяные системы — недостаточно надежны для корпоративных систем и требуют специальной инфраструктуры и обслуживания.

Погружные системы на базе минерального масла или другого диэлектрического проводника тепла могут решить возникшую проблему, но в этом случае мы возвращаемся к инфраструктурным вопросам внутри самого ЦОД и, что самое важное — к вопросу энергопотребления.

Воздушная система отвода тепла, которая до недавнего времени была весьма эффективна и работала по принципу разностей температур и организации воздушных коридоров внутри самого ЦОД между стойками, теперь неактуальна. Принудительно кондиционируемые системы проблему если и решают, то требуют глобальной перестройки всего ЦОД, а погружные системы требуют собственного электропитания для охлаждения циркулирующего внутри ванны проводника тепла.

Выходов из сложившейся ситуации два: старые дата-центры продолжат работу, однако не получат прироста вычислительных мощностей за счет установки нового оборудования, так как не могут обслужить высокую плотность ядер на стойку, либо они станут закрываться и/или реконструироваться. Вполне вероятно, что для использования процессоров Intel и AMD текущего и последующих поколений, провайдерам придется строить принципиально новые дата-центры по новым стандартам, а обслуживание в таком центре сложно будет назвать дешевым. Все это в итоге выливается в рост стоимости облачных сервисов, хостинга и прочих услуг ЦОД, которыми мы привыкли пользоваться.

Время у дата-центров и хостинг-провайдеров есть, условно, до окончания срока службы массовых сейчас Intel Xeon 2014-2016 годов выпуска, которые составляют костяк вычислительных мощностей человечества. Развитие нейросетей, таких как ChatGPT или MidJourney, и их проникновение в повседневную жизнь пользователей, а так же общий рост передаваемых и хранимых данных, все сильнее и сильнее подталкивает нас к переходу на современные процессоры и GPU-ускорители в качестве основных вычислительных платформ. Но, как заявляют специалисты, для них пока просто нет достаточного числа дата-центров и универсальных, обкатанных инфраструктурных решений.

Рады сообщить о добавлении акционных серверов со скидками!

Теперь все выгодные предложения собраны в одном месте! Это серверы без платы за установку, новые конфиги и популярные тарифы.

Список регулярно обновляется на: srv.cheap/servers/sale

• Ryzen 9 5950X / 64 (2x32 ddr4 3200 HyperX FURY) / MSI MAG B550M / Kingston NV1 1TB + Goldenfir 1TB / дата покупки 11/2022, работал 3 месяца = 9000р/мес
• Ryzen 9 5950X / 128 (4x32 ddr4 3200 HyperX FURY) / MSI MAG B550M / Kingston NV1 1TB + Goldenfir 1TB / дата покупки 11/2022, работал 3 месяца = 11000р/мес

bill.yacolo.net
для заказа создайте тикет

Как и планировал когда-то, теперь каждый сервер считает сколько он работает. Если он просто стоит без дела отключенный — это значит не работает и не считается. Но так же будет указана и дата покупки, из чего можно будет сделать вывод честный.

Здравствуйте!



Сегодня, 23 февраля, наша компания сердечно поздравляет всех защитников Отечества с их профессиональным праздником! В этот день мужества и смелости желаем Вам здоровья и долголетия, счастья и мира, спокойствия и уверенности в завтрашнем дне.

Будьте всегда справедливыми, честными и открытыми со своими близкими людьми. Цените их, защищайте, окружайте заботой и согревайте теплом! Ведь сегодня защитник Отечества — каждый, кто считает долгом беречь свою родную землю, свою семью.

Мы очень рады, что Вы у нас есть и мы можем смело полагаться на Вашу поддержку во всём! Хочется, чтобы наше сотрудничество и взаимодействие всегда было таким успешным и плодотворным!

С Днём защитника Отечества, дорогие друзья!

За новыми акциями и последними новостями вы можете следить на нашем сайте — hostiman.ru, и в телеграмм-канале — t.me/hostimanru

С уважением, Ваш хостинг-провайдер HostiMan.

Более 35 лет награда Ernst & Young LLP (EY US) «Предприниматель года» присуждается неудержимым предпринимателям, которые строят более справедливый, устойчивый и процветающий мир для всех. В этом году победителями стали Дэвид Аниновски, наш основатель и исполнительный председатель, и Джей Джей Кардвелл, наш генеральный директор. Они присоединяются к уважаемому многопрофильному сообществу других предпринимателей, которые способствовали успеху своих компаний, преобразовали свои отрасли и оказали положительное влияние на своих сотрудников и сообщества. Предприниматель года является одной из выдающихся наград в области конкурентоспособного бизнеса для предпринимателей и руководителей быстрорастущих компаний, которые мыслят масштабно, чтобы добиться успеха. Независимая жюри выбрало победителей на основе предпринимательского духа, цели, роста и влияния, а также других основных вкладов и качеств.

Для меня большая честь быть названным победителем конкурса EY Entrepreneur Of The Year 2022 Florida Awards. Я горжусь тем, что работа нашей команды получила признание, поскольку мы продолжаем развивать нашу миссию по созданию простой в использовании высокопроизводительной облачной инфраструктуры по всему миру

сказал Дэвид Аниновски.

Крайне редко компания достигает такого масштаба, как Констант, даже не привлекая деньги от инвесторов, и эта награда является свидетельством непревзойденной технологической платформы компании, исключительной команды и видения Дэвида Аниновски изменить способ доставки облачных вычислений. по всему миру

сказал Джей Джей Кардуэлл.

Как лауреаты премии Флориды, Аниновски и Кардуэлл будут рассмотрены Национальной независимой коллегией судей на получение Национальной премии «Предприниматель года 2022». Национальные финалисты и победители, а также Предприниматель года. Победитель национальной общей премии будет объявлен в ноябре на ежегодном форуме стратегического роста. Победитель национальной общей премии «Предприниматель года» затем примет участие в конкурсе EY World «Предприниматель года» в июне 2023 года.

Vultr недавно получил сертификат престижного MACH Alliance, глобального консорциума компаний и организаций, занимающихся продвижением открытых стандартов, функциональной совместимости и выбора поставщика в технологической отрасли. Как и Vultr, MACH Alliance стремится создать более прозрачную и надежную цифровую экосистему, в которой клиенты имеют больший контроль над своими данными и выбором технологий. Сертификация MACH идеально согласуется с непоколебимой приверженностью Vultr демократизации доступа к облаку и предоставлению гибкой инфраструктуры и услуг, помогающих организациям создавать и запускать приложения наиболее удобным для них способом.

В августе 2021 года Адриан Бриджуотер в статье для Computer Weekly отметил, что в тогда еще молодой альянс MACH вошли 30 организаций-членов. Всего 16 месяцев спустя Билл Доррфельд отметил в DevOps.com, что рейтинг альянса превысил 70 поставщиков, партнеров, стартапов, системных интеграторов и других послов, занимающихся продвижением основанных на микросервисах, ориентированных на API, облачных SaaS и подход безголовых сервисов.

На сегодняшний день Vultr является единственным независимым поставщиком облачных услуг, который соответствует полному набору строгих критериев для получения сертификата MACH.

Выбирая поставщика, сертифицированного MACH, клиенты знают, что имеют дело с поставщиком, который придерживается нескольких основополагающих принципов:

• Возможность компонуемого подключения: покупатели технологий могут быть уверены, что другие приложения легко подключаются через API.
• Неограниченная масштабируемость: облачная архитектура обеспечивает непрерывное непрерывное обновление, не требующее вмешательства человека.
• Максимальная расширяемость: компании могут легко добавлять и заменять программное обеспечение, а также вносить изменения «на лету», не нарушая интерфейс UX/UI.
• Адаптивность/любое место, любая голова: функциональные возможности программного обеспечения можно использовать с несколькими внешними интерфейсами.
• Гибкость и прозрачность: клиенты избегают привязки к поставщику, что позволяет им контролировать свои собственные технологии и иметь возможность реагировать на любую ситуацию.
• Сертификация MACH особенно важна для организаций, которые ищут подходящего партнера, который поможет им использовать преимущества облачных вычислений, не становясь жертвой непомерно высоких цен и ограничительных политик блокировки AWS, GCP и Azure. Организации, рассматривающие альтернативы гиперскейлерам, могут быть уверены, что Vultr работает с учетом потребностей клиентов, чтобы сделать облако простым, доступным и недорогим. Сертификация MACH подтверждает стремление Vultr помогать клиентам собирать лучшие в своем классе инструменты и инфраструктуру, чтобы вывести свой код на рынок в кратчайшие сроки.

Альянс MACH предоставляет ресурсы, обучение и рекомендации для поддержки компаний, переходящих на компонуемую инфраструктуру и внедряющих открытые и подключенные корпоративные технологии. Получив сертификацию MACH, Vultr присоединяется к впечатляющему ряду организаций-единомышленников, включая Capgemini, EPAM, Deloitte и множество других прогрессивных организаций, стремящихся обеспечить гибкость для своих клиентов.

Позиция Vultr, ориентированная на API в первую очередь, и вытекающая из этого компонуемость означают, что организации могут создавать портфолио интегрированных сред разработки (IDE), которые учитывают конкретные варианты использования и различные предпочтения групп разработчиков, работающих в их организации. Это позволяет командам тратить меньше времени на управление инфраструктурой и больше времени на разработку интеллектуальной собственности, которая является истинным приоритетом организации.

Этот вотум доверия является лишь последним в череде подтверждений первенства Vultr как разумной альтернативы облачному раздуванию, предлагаемому AWS, GCP и Azure. В ближайшие недели вы услышите о многочисленных расширениях предложений Vultr, от расширения нашего географического присутствия до расширения нашего портфеля услуг и расширения нашей экосистемы. Каждая из этих областей улучшений предназначена для того, чтобы предоставить вам более широкий выбор при создании подходящего облака для вашего кода.

Vultr стремится предоставить предприятиям и разработчикам по всему миру непревзойденную простоту использования, соотношение цены и качества и глобальный охват. Сертификация MACH Alliance — это еще одно подтверждение того, что мы на правильном пути в нашем стремлении ориентироваться на клиента.

Обновили интерфейс раздела SSL-сертификатов в услуге защиты сайта от DDoS‑атак. Теперь при наличии пользовательского SSL-сертификата настройка TLS-протокола происходит именно в этом модуле.

Мы также добавили возможность выбрать Пользовательский набор шифров, который позволит вам исключить ключи шифрования, например, если вашей организации требуется использование определенных TLS-протоколов и алгоритмов шифрования, или веб-сервер разрешает только определенные протоколы и алгоритмы.

Функционал пользовательского набора шифров доступен для услуги «Защита и ускорение сайта» на тарифах Medium, Premium и Enterprise.

ddos-guard.net/

Облачные графические процессоры Vultr на базе NVIDIA A40 для рендеринга и виртуальных рабочих станций
Фракции графического процессора NVIDIA A40 всего от 210 долларов США в месяц или 0,313 долларов США в час.
Графический процессор NVIDIA A40 известен как самый мощный графический процессор для центров обработки данных для визуальных вычислений — и не зря. Один графический процессор NVIDIA A40, основанный на архитектуре NVIDIA Ampere, может похвастаться богатыми характеристиками:

• 48 ГБ оперативной памяти графического процессора
• 10 752 ядра CUDA
• 84 ядра RT
• 336 тензорных ядер

Облачные графические процессоры Vultr на базе NVIDIA A16: идеальная инфраструктура для виртуальных рабочих столов, транскодирования и многого другого

http://www.vultr.com

Мы рады объявить об открытии нашего новейшего облачного центра обработки данных: Осака, Япония.


Vultr объявляет о новом расположении облачного центра обработки данных в Сантьяго, Чили.


Vultr объявляет об открытии нового центра обработки данных в Йоханнесбурге, Южная Африка.


Vultr расширяется в Индии, теперь доступен в Бангалоре и Дели NCR

http://www.vultr.com