Это может внезапно понадобиться

Здравствуйте, Виталий. Поздравляем с первым днем осени. Пусть эта пора будет успешной и плодотворной.

Как всегда, готовы предложить вам специальные условия на серверы, но… Поскольку сегодня День знаний, то вместо обычного анонса скидок, сделаем экскурс по услугам, которые могут понадобиться вам в работе. Причем частенько это происходит внезапно.

Будьте готовы и знайте, что вы всегда можете положиться на нас в серверных вопросах. И не только :)


Сервер для сайта от 169 ₽
Нужно разместить сайт? Обратите внимание на виртуальные серверы с гарантированными ресурсами и предустановленной ОС. Можно зарегистрировать VDS сервер самостоятельно на сайте, выбрав подходящий тариф.

Протокол https для сайта за 1 705 ₽
Да, из РФ ушли крупнейшие центры по выдачи SSL сертификатов, но это не беда. У нас есть хороший и проверенный аналог – сертификаты от GlobalSign. Напишите нам, какие домены и/или поддомены вы хотите защитить, мы подберем подходящий вариант.

Работа с платформами 1С
Здесь есть где развернуться в прямом и переносном смысле. Мы можем развернуть нужную вам инфраструктуру в облаке, на выделенном сервере, либо обойтись бюджетным виртуальным решением (до 20 пользователей). А также поштучно предоставить 1С: Предприятие в аренду. Но самое интересное, поможем реализовать работу удаленного сервера 1С на базе Linux, что крайне актуально на сегодняшний день.

Выделенные серверы от 4 100 ₽
Готовые конфигурации в сборе (протестированы и готовы к работе). Полноценные тарифы с безлимитным интернетом, IP-адресом, технической поддержкой. А вот количество оборудования по указанным на сайте ценам, к сожалению, ограничено.

Индивидуальные скидки на colocation
Комплексные тарифы с приятным бонусом на первое размещение оборудования в дата-центрах RackStore. Получить свою собственную скидку можно на сайте, покрутив волшебное колесо.

Важное примечание: повышение цен на доменные расширения Donuts с октября 2022

Прежде всего, мы хотели бы поблагодарить вас за выбор Ганди для вашего регистрация доменного имени. Сегодня мы связываемся с вами, чтобы сообщить вам о повышение цен, которое скоро вступит в силу.

Реестр Donuts проинформировал Ганди о повышении цены на домен регистрации имен, продления и передачи 199 доменных расширений (ДВУ), начиная с 4 октября 2022 г. в 17:00 UTC (10:00 по тихоокеанскому времени).

Эти повышения цен будут перенесены в наши собственные цены на эти домены.

Пожалуйста, не стесняйтесь проверять новые цены, действующие с 4 октября 2022 года по адресу 17:00 UTC (10:00 по тихоокеанскому времени), в зависимости от валюты и операции, которые относятся к вам:

Наша документация поможет, если вам интересно, каков ваш текущий цена: docs.gandi.net/en/billing/price_rates/index.html?#what-is-my-current-price-rate

Мы настоятельно рекомендуем вам продлить доменное имя (имена) до 4 октября, 2022, чтобы использовать текущую цену как можно дольше срок регистрации, насколько это возможно.

Обратите внимание, что у вас также есть возможность отозвать свой контракт. с Ганди в любое время без штрафных санкций и права на возмещение.

Если вам нужна помощь или у вас есть какие-либо другие вопросы, пожалуйста, не стесняйтесь свяжитесь с нашей службой поддержки клиентов по адресу https// help.gandi.net.

Искренне,
Команда Gandi.net

Почему устойчивые источники микросхем важны для европейских технологий

Со второй половины 2020 года спрос на полупроводники превышает предложение. Возьмем глобальный дефицит, который, усугубленный карантинными мерами, вызванными пандемией, заставил мир пошатнуться.

Радиоактивные осадки? Цены на бытовую электронику подскочили, производство автомобилей остановилось, а огромные очереди у ведущих производителей микросхем оказали негативное влияние на технологическую отрасль в целом, включая поставщиков облачных услуг.

Что еще более важно, текущие проблемы с поставками послужили для технологических компаний и правительств реальной проверкой опасностей гиперзависимости от нескольких производителей чипов, в первую очередь от Тайваня.

Следовательно, ЕС и США изо всех сил пытаются уменьшить эту зависимость, сделав новым приоритетом то, что можно было бы назвать «суверенитетом чипов». Учитывая сегодняшнее полное отсутствие контроля над цепочками поставок и ухудшение геополитической стабильности, потребность в местных, независимых решениях никогда не была более насущной.

С этой целью Европейская комиссия стремится значительно увеличить производство полупроводников в блоке в рамках своей политической программы «Цифровой компас» с помощью Закона о европейских чипах. По другую сторону Атлантики Сенат недавно принял собственный закон США о чипах, чтобы субсидировать новые предприятия по производству микросхем в США. Между тем, ведущие мировые игроки Китай и Южная Корея также активно наращивают свои инвестиции в отрасль.

Талант и его отсутствие тоже проблема – кто будет работать на новых фабриках и в цепочках поставок? В настоящее время отрасль переживает одну из самых жестких конкуренций за квалифицированных работников. Даже хорошо отлаженная тайваньская фабрика талантов с трудом справляется, а количество вакансий для инженеров-полупроводников выросло на 40% по сравнению с тем же периодом прошлого года.

Тем не менее, краткосрочная нехватка и проблемы с кадрами — это проблемы, которые необходимо решить для достижения крайне важной региональной стабильности и стратегической безопасности в поставках полупроводников.

Насколько критичен дефицит чипов?
Будет ли нехватка чипов через 4 года? Сигналы смешанные. С одной стороны, с ростом пропускной способности эксперты ожидают, что в этом году общая ситуация улучшится, а к 2024 году даже стабилизируется. С другой стороны, ускорение цифровизации и электрификации, вероятно, поднимет спрос до беспрецедентного уровня, поскольку, например, прогнозируется, что количество подключенных устройств почти удвоится к 2025 году. Добавьте к этому продолжающуюся нынешнюю напряженность между Тайванем и Китаем, которая сохранится в обозримом будущем, и перспективы станут явно неопределенными.

Проблема в том, что увеличение финансирования не облегчит краткосрочные проблемы острой нехватки чипов. Например, Intel присматривается к двум новым заводам в Огайо, но от начала строительства завода до внедрения чипа в устройство потребуется три-четыре года. Это 2026 год. И в Европе та же история.

Поможет ли европейское производство чипов?
Действительно, в Европе есть несколько производителей полупроводников, на долю которых приходится около 10% мирового производства чипов. Европейский закон о чипах направлен на удвоение этой доли до 20% от мировой доли, чтобы укрепить цифровой суверенитет региона… хотя ожидается, что основными бенефициарами станут определенные отрасли, такие как автомобилестроение, которое было одним из тех секторов, которые больше всего пострадали от нехватки чипов, и IoT. здесь.

Это в значительной степени относится к Гренобле, Франция, где появится новый завод по производству полупроводников — совместный проект STMicroelectronics и GlobalFoundries — и Intel планирует инвестировать 17 миллиардов евро в новый литейный завод в Магдебурге, Германия. Кроме того, местные перспективные компании, такие как французская SiPearl, также выиграют от всплеска интереса к разработке и производству собственных чипов.

В более общем плане отечественное производство полупроводников будет служить для обеспечения более надежной европейской технологической экосистемы и укрепления самодостаточности региона в интересах местных игроков. С этой целью европейские технологические компании и более широкие слои населения должны быть глубоко заинтересованы в успехе этого проекта, лоббируя его и покупая местные продукты, когда это возможно.

Но хотя расширение европейского производства чипов имело бы множество преимуществ, оно никогда не могло бы полностью решить сегодняшние проблемы с поставками. Просто потому, что перенести весь процесс производства чипов технически невозможно, по крайней мере, на данный момент. Производство чипов начинается с кремниевой «були», сырья, которое в настоящее время можно производить только в нескольких странах; и вряд ли изменится за 5-10 лет.

Несмотря на то, что этап подготовки к производству остается ограниченным на местном уровне, перенос процесса от производства до запуска в Европу технически осуществим и предпочтителен с точки зрения суверенитета, поскольку чертежи конструкций микросхем не нужно будет отправлять в Азию или США, чтобы завершить их производство.

Обеспечение действительно устойчивого снабжения
Для Европы, чтобы соответствовать своим высоким экологическим стандартам и целям устойчивого развития, необходимо не только увеличить производство, но и увеличить «производство передовых и устойчивых полупроводников». Недавние климатические инциденты в Европе и за ее пределами служат суровым напоминанием о том, что изменение климата нельзя игнорировать и цифровая трезвость должна распространяться не только на использование, но и на производство.

Производство полупроводников является одним из самых ресурсоемких секторов в мире, и требуются более надежные стандарты, чтобы если не остановить, то хотя бы замедлить его растущее воздействие на окружающую среду. Например, Тайваньская компания по производству полупроводников (TSMC), крупнейший в мире производитель микросхем, использует в своей деятельности 156 000 тонн воды в день (хотя 87% этой воды впоследствии перерабатывается).

Для Европы улучшение ситуации, вероятно, означает дополнительные первоначальные расходы, часть из которых будет переложена на бизнес.

И это нормально.
Мы все должны внести свой вклад в поддержку окружающей среды и развитие местной экосистемы чипов.
Таким образом, хотя есть надежда на то, что в будущем баланс мощности чипов сместится в сторону Европы, эта эволюция явно может занять годы. Что можно сделать, чтобы тем временем перейти к более устойчивому сектору?

Во-первых, создание одного только чипа требует многократных полетов на самолете по всему миру, так как все компоненты отправляются в литейные цеха. Затем, дальше вверх по течению, производители этих компонентов должны перейти к более устойчивым методам, будь то кремний, химикаты или внутренние корпуса.

Но на данный момент одним из самых быстродействующих решений может быть повторное использование оборудования. Будь то ставка на отремонтированное/перепрофилированное оборудование и продление срока службы существующих устройств или доплата за продукты с меньшим воздействием на окружающую среду (всегда сверяйтесь с документами о влиянии продукта!), технологические компании должны взять на себя ответственность и свести к минимуму выбросы углерода, воды, и энергетические следы.

Действительно, важно помнить, что речь идет не только о самих чипах, но и о всей цепочке поставок. Крупные покупатели ИТ-оборудования, такие как поставщики облачных услуг, должны уменьшить влияние своих поставщиков, например, настаивая на том, чтобы поставщики:
  • доставлять оптом, а не в индивидуальной упаковке
  • используйте переработанный пластик, когда это возможно
  • поставлять серверы/компьютеры только с теми компонентами, которые требуются клиенту
  • предлагают 5-летнюю гарантию или дольше, а не краткосрочные контракты с часто ненужными посещениями технического специалиста.
Более того, поиск и сборка на месте (например, корпусов для серверов) помогает не только еще больше снизить воздействие компании на окружающую среду, но и поддерживает местную экосистему, которая сыграет ключевой первый шаг к достижению суверенитета микрочипов в Европе.

Сегодня мантры десятилетней давности, направленные на движение за устойчивое питание, становятся все более актуальными для ИТ-компаний в целом, облачных провайдеров в частности и технологического сектора в целом — покупайте местное, покупайте устойчивое и используйте то, что у вас есть.

Но на этот раз речь идет не только о спасении планеты: речь идет также о региональной безопасности; и повышение устойчивости одного из важнейших секторов Европы.

Уязвимости в WordPress 6.0.2

Здравствуйте, уважаемые пользователи.



В новой версии популярной CMS WordPress (6.0.2) обнаружены три бага, включая опасную уязвимость, допускающую инъекцию SQL.

Проблема затрагивает функциональность WordPress Link и актуальна только для старых установок. На новых установках эти опции отключены по умолчанию. Уязвимость получила 8 баллов по шкале CVSS и требует прав администратора.

Оставшиеся два бага получили среднюю степень риска: это проблемы межсайтового скриптинга (XSS), затрагивающие функцию “the_meta” и вызванные ошибками при деактивации и удалении плагинов. Успешная эксплуатация этих уязвимостей приводит к запуску и выполнению JavaScript-кодов.

В обновлении версии 6.0.2 все баги были устранены.

Если вы ещё не установили новую версию WordPress, то рекомендуем это сделать: самостоятельно либо обратившись в нашу техподдержку через систему тикетов. Инструкции по работе с системой управления контентом WordPress вы можете найти в нашей базе знаний — my.hostiman.ru/knowledge/38-wordpress

С уважением, ваш хостинг-провайдер HostiMan.

Изменились правила выпуска публичных OV Code Signing сертификатов



Согласно CA/B Forum, регулятору SSL-индустрии, с 15 ноября 2022 года приватные ключи для OV Code Signing сертификатов должны храниться на устройствах, отвечающих стандартам безопасности FIPS 140 Level 2, Common Criteria EAL 4+ или аналогичным. В итоге защита приватного ключа будет усилена и доведена до уровня EV (Extended Validation).

Изменения выпуска OV Code Signing затронут все сертификаты, выпущенные, перевыпущенные или продленные с 15 ноября 2022 года.

Пользователям больше не придется самостоятельно совершать CSR-запросы, поскольку теперь вся техническая часть по выпуску Code Signing сертификата будет осуществляться на стороне удостоверяющего центра.

Приватные ключи и сертификаты должны по новым правилам храниться на токенах или на HSM-модулях (аппаратные модули безопасности), которые имеют сертификацию по стандартам не ниже FIPS 140-2 Level 2 или Common Criteria EAL 4+.

Как будет проходить процесс подписи кода с 15 ноября 2022 года
Чтобы использовать Code Signing сертификат, хранящийся на токене/HSM, пользователю потребуется физический доступ к этому устройству, а также учетные данные для использования сертификата.

Чтобы подписать свой код, пользователю нужно будет подключить токен/HSM с сертификатом к компьютеру, после чего использовать уникальный пароль для дополнительной защиты.

Как будет проходить заказ и продление Code Signing сертификатов с 15 ноября 2022 года
В случае с заказом или продлением Code Signing-сертификата пользователю нужно будет выбрать подходящий метод доставки. Иными словами, нужно будет выбрать вид устройства, на котором придет приватный ключ. Удостоверяющие центры предлагают три варианта доставки:
  • На физическом токене (предустановленный сертификат).
  • На HSM-модуле.
  • С использованием вашего собственного поддерживаемого токена.
Как мы отмечали выше, токены и HSM-модули должны отвечать стандартам безопасности FIPS 140 Level 2, Common Criteria EAL 4+ или аналогичным. Для использования HSM-модуля потребуется направить удостоверяющему центру аттестационное письмо с информацией о пройденном аудите.

Как будет проходить перевыпуск Code Signing сертификатов с 15 ноября 2022 года
В случае с перевыпуском Code Signing сертификата пользователям нужно будет установить сертификат на поддерживаемый токен/HSM. Если токена нет, то в таком случае его нужно будет дополнительно заказать.

В данный момент удостоверяющие центры налаживают процедуру покупки токенов при перевыпуске Code Signing-сертификатов. Как только цены и условия приобретения будут известны, мы добавим соответствующую информацию на сайт.

Ознакомиться с полными правилами выпуска OV Code Signing-сертификатов можно в документе «Baseline Requirements (BR) for the Issuance and Management of Code Signing (v. 2.8)», который доступен на сайте CA/B Forum.

Подписывайтесь на нашу рассылку, чтобы быть в курсе свежих событий из мира SSL!

Cloud4Y разместил в облаке инфраструктуру ФГУП «Паспортно-визовый сервис» МВД РФ



ФГУП «Паспортно-визовый сервис» МВД России является крупнейшим Предприятием по оказанию услуг в сфере миграции и представлен почти в каждом уголке страны. Сотрудники ФГУП «ПВС» МВД России оказывают информационно-консультационную помощь в сфере миграции, а также занимаются оформлением заявлений и иных документов, подаваемых в территориальные органы МВД России. Только в 2021 году Предприятием оказано 3 миллиона услуг, из которых более 1 миллиона по оформлению патентов.

Большой объём обрабатываемых персональных данных и широкая географическая распределённость филиалов усложняют задачу Предприятия по защите сведений. В связи с этим, а также в целях выполнения требований ФЗ №152 «О персональных данных», ФГУП «Паспортно-визовый сервис» МВД России принял решение использовать решения облачных провайдеров. В частности, корпоративного облачного провайдера «Cloud4Y».

После небольшого тестового периода, необходимого для оценки качества оказываемых услуг, Предприятие мигрировало на облачную платформу. На принятие решения о сотрудничестве повлиял большой опыт работы «Cloud4Y» в сфере обеспечения защиты чувствительной информации, высокая скорость реакции на обращения, а также компетентность сотрудников технической поддержки.

ФГУП «Паспортно-визовый сервис» МВД России получил закрытый защищённый контур для хранения персональных данных. Предложенное компанией решение «Облако ФЗ 152» упрощает соблюдение требований законодательства 152-ФЗ для операторов ПДн и помогает избежать нарушений, связанных с хранением персональных данных граждан. Наличие средств защиты информации (СЗИ), лицензированных ФСБ и ФСТЭК, а также сертификатов УЗ1-4, 1К, 1Г гарантирует безопасность и отказоустойчивость облачной платформы. Теперь данные граждан, пользующихся услугами Предприятия, находятся под надёжной защитой.

Оплачивать за услуги стало выгоднее: снизил комиссию по СБП до 1%



Каждый день команда Aéza старается изменить мир к лучшему и сегодняшний день — не исключение.

Заменили платежного агрегатора для СБП, в результате чего была получена возможность снизить комиссию по СБП с 5% до 1%, а также интегрировали оплату прямо в наш личный кабинет, а значит теперь не нужно переходить на сторонний сайт платежной системы, чтобы оплатить услуги с помощью СБП, ведь QR-код для оплаты будет отображаться прямо в нашем личном кабинете.

Оплачивайте в один клик уже сейчас. На Aéza: go.aeza.net/sbp

С 1 октября 2022 года базовая плата по вашему контракту увеличится на 20%



Мы рады, что вы наш покупатель! Сегодня мы связываемся с вами, чтобы сообщить о предстоящем изменении вашей подписки.

С 1 октября 2022 года базовая плата по вашему контракту увеличится на 20%. Изменение вступит в силу для вас, когда наступит срок следующего платежа, т. е. 1 октября 2022 г. или после этой даты. Вы можете увидеть период следующего платежа в своей учетной записи клиента.

Мы вносим это изменение в связи с общими и значительными изменениями затрат в связи с резким ростом инфляции. Это приводит к увеличению затрат практически во всех областях работы вашего сервера и программного обеспечения и основано на внешних обстоятельствах, на которые мы не можем повлиять.

Мы знаем, что переживаем трудные времена и сожалеем об этой корректировке цен, которая необходима в связи с текущей структурой затрат, контролируемой внешними воздействиями, и надеемся на ваше понимание.
Конечно, как обычно, мы готовы ответить на ваши вопросы по адресу support@servdiscount.com.

Много приветствий,
Ваша команда с servdiscount.com

Корректировка цен распространяется на все контракты в глобальном масштабе и не дает каких-либо особых прав расторжения. Если вы не согласны с обоснованной корректировкой цен, вы можете возразить против нее в течение 10 дней, начиная с 1 сентября 2022 года. Пожалуйста, свяжитесь с нами напрямую по электронной почте.

День знаний уже завтра! Ностальгируем и дарим подарки



Хоть 1 сентября и вызывает ностальгическую теплоту, но всё-таки хорошо, что это время прошло — во взрослой жизни куча плюсов! За хорошие оценки теперь не только хвалят, но и платят. Да и возможность выбрать, к какому «уроку» вставать — тоже отличный бонус!

Чтобы воспоминания о школьных временах были ещё приятнее (а для кого-то просто приятнее) — приготовили подарки:
  • -20% на заказ новых VDS;
  • и 2000 сертификатов на пополнение баланса номиналом 150 рублей для постоянных клиентов.
Старт акции — 1 сентября 2022 в 10:00 по мск. Подписывайтесь на нас в телеграме и не забывайте включать уведомления, чтобы ничего не пропустить!
t.me/TakeFirstNews