Настало время тайн и магии! Хеллоуин уже на пороге, и в этом магическом воздухе мы решили подарить вам не только мороз по коже, но и страшно выгодные скидки!

Только с 29 октября по 2 ноября включите свои фонарики и отправляйтесь на охоту за жутко привлекательными предложениями от PQ.Hosting. Уверяем, вместо страха вас ждёт восторг!

• VPS-серверы — скидка 15% на заказ и продление;
• Выделенные серверы — скидка 10% на заказ и продление;
• Proxy — 15% на заказ и продление;
• VPN — 40% на заказ и 30% на продление;
• SSL-сертификаты — скидка 80% на заказ и продление.

Просто введите промокод “BOO” при оформлении заказа или продлении, чтобы воспользоваться этими зловещими скидками!

Трепещите от восторга, а не от страха, выбирая идеальные тарифы для своего проекта по невероятно низким ценам! Не упустите шанс прокачать свой проект с максимальной выгодой!
https://pq.hosting

Праздничное предложение к Хеллоуину от AdminVPS!

Друзья, Хеллоуин — это время волшебства и неожиданных сюрпризов. В нашей хостинговой компании мы решили отпраздновать этот необычный праздник и предложить вам нечто особенное!

В честь Хеллоуина мы рады объявить акцию: получите жутко выгодную скидку 13% на услуги VPS и виртуального хостинга при оплате от 6 месяцев и более.

Это идеальная возможность купить, продлить либо улучшить производительность вашего сайта или приложения, не беспокоясь о высоких расходах.

Погрузитесь в атмосферу праздника вместе с нами, но поторопитесь: акция действует только с 30 октября до 5 ноября включительно.

• При оплате на 6 месяцев VPS итоговая скидка составит 18%, виртуального хостинга 23%.
• При оплате на 12 месяцев VPS итоговая скидка составит 23%, виртуального хостинга 28%.

Как получить скидку?

• Действующим клиентам для получения скидки необходимо создать запрос в Отдел продаж, указав тему запроса: [Halloween2024] и желаемый период оплаты.
• Наши специалисты подготовят счет на оплату со скидкой.

Приглашаем вас принять участие в коротком опросе (займет до 1 минуты) о необходимости ввода новых услуг: выделенных физических серверов и VPS с графическими процессорами (GPU).

Ваши ответы помогут нам изучить спрос и в дальнейшем удовлетворить ваши требования.
forms.yandex.ru/u/6717c454068ff01f36470a90/

В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.



В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем отдельно ;) А пока посмотрите, что мы успели за этот месяц.

Статьи и инструкции
Как создать и настроить свой VPN на сервере
В современном цифровом мире защита информации стала критически важной. Пользователи сталкиваются с угрозами, кибератаками и утечками данных. В этом контексте VPN-сервисы играют ключевую роль в обеспечении безопасности и конфиденциальности личной информации.
В статье рассказываем, как создать и настроить свой VPN на сервере: что такое Xray и 3-XU, как подобрать домен для обеспечения конфиденциальности, как настроить панель 3X-UI и т. д.
Если тема для вас актуальна, то заходите в нашу Базу знаний — собрали все материалы в раздел «VPN».
firstvds.ru/technology/kak-sozdat-i-nastroit-svoy-vpn-na-servere
firstvds.ru/technology?&utm_term=all-active#vpn

Гайды по Bash
Bash — одна из наиболее популярных командных оболочек в операционных системах семейства *nix: Linux, Unix и других.
Мы решили добавить в Базу знаний целый раздел с гайдами по Bash. На данный момент готово уже 5 материалов, ещё пара выйдет в ближайшее время.
firstvds.ru/technology?&utm_term=all-active#gaydy_po_bash
Если пойдёте читать, то начинать советуем с этой статьи — в ней рассказываем, что такое Bash, об областях применения bash-скриптов и показываем, как написать и запустить простой bash-скрипт.
firstvds.ru/technology/bash-skripty-linux

Habr: самое интересное за октябрь
В дайджест попадают самые-самые статьи из нашего Хабра. Чтобы посмотреть все материалы, подписывайтесь на блог FirstVDS.

• Часы Уоррена: устройство, которое совершило революцию в электросетях
• Почему троичные вычисления лучше двоичных
• Почему не взлетели дискеты 3M?
• Подборка механических клавиатур: 5 беспроводных моделей для работы и творчества

Новости октября


Увеличение диска в VMmanager 6 без перезагрузки сервера
Чтобы наши пользователи могли оперативно решать проблему нехватки места и при этом не прерывались на перезагрузку сервера — мы добавили новую функцию. Теперь для виртуальных серверов в кластере с VMmanager 6 доступна опция увеличения дискового пространства без необходимости перезагрузки.
Чтобы увеличить диск, достаточно перейти в Личный кабинет, выбрать нужный сервер, нажать «Изменить» и указать необходимый объём. Подробнее рассказываем в инструкции.
firstvds.ru/technology/kak-uvelichit-razmer-diskovogo-prostranstva-na-virtualnom-servere-firstvds-s-os

Обновлённый рецепт для TeamSpeak
Из-за новостей о блокировке Discord мы обновили рецепт для TeamSpeak. Теперь он доступен для большинства других операционных систем: Alma Linux 8/9, Debian 11/12, Rocky Linux 8/9, Ubuntu 22.04/24.04, Oracle 8/9 и CentOS 9 Stream.
Выбрать рецепт можно при заказе VDS на сайте или при изменении настроек работающего сервера в Личном кабинете. Рецепт автоматически развернет на VDS нужное вам ПО, останется только скачать клиент с сайта TeamSpeak и приступить к работе.
Важный момент: установить TeamSpeak с помощью рецепта можно только на чистый сервер. Если на вашем сервере установлено какое-то ПО, например, панель ispmanager — воспользуйтесь нашей инструкцией по ручной установке сервера TeamSpeak.
firstvds.ru/technology/recipes/teamspeak

Топ новостей октября из мира безопасности

Октябрь начался с новостей, мимо которых не смогли пройти — об удалённых уязвимостях в CUPS, уязвимости в libnv во FreeBSD и в Netfilter в Linux.
firstvds.ru/blog/svezhee-iz-mira-bezopasnosti-uyazvimosti-v-cups-libnv-i-netfilter
Но это не всё. Месяц продолжился новостями, которые вызывали наш интерес не только со стороны «как защититься», но и со стороны — «это интересно!».

Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов
Вирус Perfctl начал скрытно майнить криптовалюту в 2021 году. Он заразил уже тысячи Linux- серверов, используя более 20 тысяч ошибок конфигурации. Опасность заключается в сложно обнаруживаемых механизмах его работы и большом наборе действий, который он может выполнять. Так, например, он может эксплуатировать закрытую уязвимость Apache RocketMQ (CVE-2023-33246) с уровнем угрозы 10 из 10. Безопасники считают, что потенциально вирус может негативно повлиять на миллионы устройств.
Perfctl маскируется, работает в фоновом режиме и делает многое другое, чтобы избежать обнаружения пользователем. Он контролирует зараженные машины, изменяя имена файлов и используя уязвимость Gpac мультимедийного фреймворка. Для передачи информации на сервер атакующей стороны, Perfctl шифрует и удаляет все двоичные файлы. Он также создает сокет Unix и сохраняет каталоги с данными о процессах, журналах и местоположении копий. Признаки заражения включают всплески загрузки процессора и замедление работы системы. Чтобы предотвратить заражение, необходимо исправить уязвимость CVE-2023-33246 и проверить конфигурации на ошибки.
3dnews.ru/1112046/opasniy-virus-perfctl-zarazil-s-2021-goda-tisyachi-sistem-pod-linux-i-eshchyo-millioni-pod-ugrozoy

Уязвимость в pam_oath, дающая возможность получить права root в системе
В PAM-модуле pam_oath, который входит в состав пакета oath-toolkit, была обнаружена уязвимость (CVE-2024-47191), позволяющая обычным пользователям получить права root. Этот модуль функционирует с правами root и использует файл /etc/users.oath для хранения OATH-ключей, доступных исключительно для пользователя root. С версии 2.6.7 была добавлена возможность размещать файлы с ключами в домашних каталогах пользователей.
Проблема заключается в том, что pam_oath не сбрасывает привилегии при работе с файлами в пользовательских каталогах. После успешной аутентификации модуль создает lock-файл и новый файл с расширением ".new", но не проверяет существование уже имеющегося файла. Это создает возможность для злоумышленников создать символическую ссылку на важный системный файл, такой как /etc/shadow. В результате успешной аутентификации pam_oath может перезаписать этот файл новыми данными и изменить его владельца на пользователя, который создал ссылку.
Уязвимость была исправлена в версии 2.6.12 и затрагивает лишь конфигурации, где файлы размещены в домашних каталогах. Недавно также была обнаружена другая уязвимость (CVE-2024-9313) в PAM-модуле Authd, которая позволяет пользователям подменять свою идентичность, и она была устранена в версии Authd 0.3.5.
www.opennet.ru/opennews/art.shtml?num=61987

Уязвимость в CUPS может быть использована для усиления трафика при DDoS-атаках
Специалисты Akamai обнаружили уязвимость в компоненте cups-browsed. Она позволяет злоумышленникам усиливать трафик во время DDoS-атак. При отправке запросов на открытый порт 631 злоумышленники способны увеличить объем трафика до 600 раз. В интернете зафиксировано более 198 тысяч уязвимых устройств.
В отличие от остальных подходов, в данном случае не требуется подделка адресов. Процесс cups-browsed загружает PPD-файлы с внешних серверов по неавторизованным запросам, что дает возможность добавлять данные и увеличивать IPP URI до 989 байт.
На 62% из исследованных систем cups-browsed отправлял минимум 10 запросов на целевую систему в ответ на один UDP-запрос, что в среднем приводит к увеличению трафика в 600 раз. Также была зафиксирована рекордная DDoS-атака, достигшая 3.8 терабит в секунду, организованная с использованием скомпрометированных маршрутизаторов и других устройств.

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов
Разработчики плагина Jetpack выпустили патч для критической уязвимости, позволяющей вошедшим пользователям получать доступ к формам, отправленным другими посетителями. Уязвимость затрагивает все версии Jetpack начиная с 3.9.9, выпущенной в 2016 году.
Automattic подготовила исправления для множества версий Jetpack, включая 13.9.1 и более ранние. Рекомендуется проверить и обновить плагины на сайтах.
Разработчики утверждают, что нет доказательств использования уязвимости, но советуют установить исправления как можно скорее. Технические детали не раскрываются, чтобы пользователи успели обновиться.
www.opennet.ru/opennews/art.shtml?num=62008

Международная академия связи предлагает запретить SpeedTest в РФ
Международная академия связи выдвинула инициативу о запрете использования сервиса SpeedTest от компании Ookla операторами в России. Причиной этого являются опасения по поводу возможной передачи данных в иностранные спецслужбы и увеличения вероятности кибератак. Госдума и ФСБ поддержали эту инициативу. Если данный софт будет удален из сетевых инфраструктур, конечные пользователи лишатся возможности точно измерять скорость интернет-доступа. На его место можно рассмотреть использование как отечественных, так и зарубежных альтернативных сервисов.
xakep.ru/2024/10/16/jetpack-bug/

Уважаемые клиенты!
Мы рады сообщить о важных улучшениях в наших услугах, которые сделают работу с вашими проектами еще быстрее и удобнее.

Основные обновления:

• Облачные выделенные серверы в Москве теперь оснащены подключением к интернету на скорости 1 гигабит в секунду. Это позволит обрабатывать больше данных за меньшее время и повысить производительность ваших приложений.

serv-tech.ru/cloud-dedic-server/

Скорость подключения виртуальных серверов в Москве также была увеличена:

• Для обычных виртуальных серверов — до 200 мегабит в секунду.
• Для премиум виртуальных серверов — до 500 мегабит в секунду.

Новый кластер виртуализации в Москве: мы запустили кластер на основе нового оборудования с высокопроизводительными процессорами Intel Xeon Gold. Это улучшение дает вам доступ к еще более мощным и надежным вычислительным ресурсам.
По вашему запросу мы можем перенести вашу виртуальную машину на новый кластер, чтобы вы могли воспользоваться всеми преимуществами обновленного оборудования.

Если у вас возникли вопросы или вы хотите перенести виртуальную машину, пожалуйста, свяжитесь с нашей поддержкой. Мы всегда рады помочь вам достичь лучших результатов с нашими услугами.

С уважением, служба заботы о клиентах ООО«СервТех»

Совейка внимательно следит за календарем, а рекламные вывески и борды о распродажах говорят, что время пришло.

Сообщаем о запуске нашей распродажи к популярному празднику Хэллоуин с традиционной, но от этого не менее приятной скидкой в 40% на виртуальный хостинг.

Для участия в акции при заказе услуг необходимо непременно указать промо-код HAPPY-HALLOWEEN, в результате чего выставленный счет сократится на целых 40%. Особенно выгодно это выглядит при заказе услуги на длительный срок от года.

Напоминаем, что заказы производятся на сайте или по прямой ссылке в биллинге.
www.owlhost.net/ru/
billing.owlhost.net/store/hosting/

И обращаем внимание всех, что акция данная очень короткая и закончится 1 ноября 2024 года.

А как давно известно, Совейка знает толк в хосте!

P.S. Напоминаем, что отписаться от нашей рассылки Вы можете данной ссылке.

С уважением, хостинг-провайдер OWLHOSt

???? Ваш сервер работает как тыква? Вы не боитесь Хэллоуина, ведь нет ничего страшнее вашего хостера?

Самое время переходить на прекрасные сервера на базе Ryzen 7950X3D Overclocked 5.4 ГГц!
Мы запускаем вечные скидки -40% на все сервера RED на базе Ryzen 7950X3D OC 5.4 GHz в честь Хэллоуина
Акция действует на покупку и продление серверов, продлится до 31 октября 2024 года — успейте купить суперсервер по суперцене!

Это еще не все, мы запускаем публичный Telegram-канал с уведомлениями о DDoS-атаках — нет смысла скрывать позор атакующих.
Подписывайтесь на канал — @h2nexus_alerts в нем будут не только уведомления об атаках, но и о различных технических работах и сбоях.
Важно: мощность атаки отображается на момент начала атаки, фактическая всегда больше.

Есть вопросы? Обращайтесь! @h2nexus_support

H2.NEXUS ????

Одна девочка когда-то спутала чекбокс с радиокнопкой, и больше ее никто не видел…
Не беспокойтесь, мы просто разминаемся перед Selectel UX & Research Meetup, на котором решили продлить Хэллоуин. Кроме жутких интерфейсов обсудим, как сделать UX-исследования эффективнее и какими чертами обладает успешный продукт.

Где и когда
7 ноября в 18:30
Если вы в Санкт-Петербурге, встречаемся в офисе Selectel по адресу Цветочная, 19. Или подключайтесь к митапу онлайн — будем транслировать доклады и передавать спикерам ваши вопросы.
selectel.ru/blog/events/selectel-ux-research-meetup-4/

Halloween — скидки, от которых захватывает дух! Скидки до 40% на vds
Хэллоуинские скидки на VDS уже здесь! Окунитесь в атмосферу мистики и получите до 40% скидки на новые заказы и невероятные бонусы для продления действующих услуг. Доверьте ваши проекты проверенной магии наших серверов и круглосуточной технической поддержки!

friendhosting.net/ru/vps.php

Для новых заказов
Не упустите свой шанс заказать Progressive SSD VDS, Storage HDD VDS или виртуальный хостинг со скидкой 40%. Для получения скидки во время заказа используйте промо-код magic2024
Обратите внимание, что скидка активируется исключительно для первого периода оплаты, поэтому для получения максимальной выгоды рекомендуем совершить заказ на максимальный период действия промо-кода, который составляет 3 месяцев.

Для существующих заказов
Если у вас уже есть активный заказ, то вы также можете получить скидки при его продлении. Продлевая vds или виртуальный хостинг на длительный период — 3, 6 или 12 месяцев, вы получаете скидку 3%, 5% или 10%, которая суммируется с вашей скидкой по программе лояльности до 25% (Подробнее о том как формируется скидка по программе лояльности читайте тут). Скидки применяются автоматически на последнем шаге оплаты без обращения в финансовый отдел.
Акция проходит с 28.10.2024 по 30.11.2024 года включительно.

16 мая 2024 г.
Партнерство с Arelion — лидером в области глобальной связи
Мы сотрудничаем с Arelion для их ведущей глобальной связи с ключевыми поставщиками, известными своим совершенством. Обеспечивая связь с низкой задержкой по всему миру.

16 мая 2024 г.
Стратегическое партнерство с Corero для защиты от DDoS-атак в RoyaleHosting
Сотрудничество с Corero в области разработки ведущих в отрасли устройств для предотвращения DDoS-угроз на местах, предлагающих лучшую в своем классе защиту от DDoS-атак.

16 мая 2024 г.
Партнерство с NTT для улучшения глобальной связи
Мы сотрудничаем с NTT, предлагающей лидирующие в отрасли и известные решения в области подключения. Обеспечивая глобальное подключение с низкой задержкой

15 января 2024 г.
RoyaleHosting на Cloudfest 2024: присоединяйтесь к нам для беседы о будущем облачных технологий
Присоединяйтесь к RoyaleHosting на Cloudfest 2024 в Германии, чтобы принять участие в захватывающих беседах и узнать о возможностях облачного хостинга.

31 декабря 2023 г.
RoyaleHosting в 2024 году: выпуск Shield Panel, Nikhef Housing, модернизация инфраструктуры и программного обеспечения
Обзор планов RoyaleHosting на 2024 год и взгляд в прошлое в преддверии 6-летия RoyaleHosting.

17 дек. 2023 г.
Настраиваемые решения VPS-хостинга от RoyaleHosting
Экономьте с индивидуальными решениями хостинга VPS от RoyaleHosting. Предлагаем индивидуальные и индивидуальные решения хостинга VPS с лучшей производительностью, чем OVH Cloud.

10 окт. 2023 г.
Модернизация порта ERA-IX 100 Гбит для подключения с малой задержкой и защиты от DDoS-атак
Более быстрые подключения к ключевым провайдерам на платформе ERA-IX и повышенная емкость фильтрации защиты от DDoS-атак и возросший спрос.

4 сен 2023 г.
Новый VPS Manager: более быстрая, плавная, бесшовная интеграция и больше функциональности
Обзор нового VPS Manager собственной разработки, почему мы тратим время на его разработку и что мы планируем на будущее.

23 июня 2023 г.
Новый веб-сайт: улучшенный пользовательский интерфейс, больше функциональности и лучшая интеграция
Обзор нового сайта RoyaleHosting, предлагаемых им функций, как он создан и что мы планируем на будущее.

31 декабря 2022 г.
RoyaleHosting в 2023 году: Equinix, улучшенная защита от DDoS-атак, возможности подключения и программное обеспечение
Краткий обзор того, чем компания RoyaleHosting будет заниматься в следующем году, и взгляд в прошлое в преддверии 5-летнего юбилея компании RoyaleHosting.

17 окт. 2022 г.
Как мы отразили более 150 тысяч DDoS-атак за год и извлекли из этого уроки.
За последние 12 месяцев RoyaleHosting отразил более 150 000 DDoS-атак без каких-либо сбоев в работе сети для клиентов.

Мы пишем вам, чтобы сообщить о существенном обновлении инфраструктуры, которое состоится в январе 2025 года. Этот переход направлен на повышение надежности, производительности и безопасности наших услуг.

Чтобы разместить нашу растущую клиентскую базу и оптимизировать наши операции, мы перенесем наш главный центр обработки данных в Амстердаме из Equinix AM5 в Digital Realty AMS5. Этот шаг обусловлен ограничениями Equinix AM5, такими как ограниченное пространство и мощность.

Объединив наши операции в Digital Realty, мы сможем:

• Обеспечить больший контроль над размещением и компоновкой оборудования с помощью нашей специально разработанной клетки, что приведет к повышению эффективности охлаждения и оптимизации компоновки.
• Мы внедрим улучшенные меры безопасности благодаря нашему полному контролю над клеткой.
• Digital Realty позволит нам предоставлять более быстрые услуги, лучше удовлетворяя потребности нашей расширяющейся клиентской базы.
• Кроме того, эта консолидация приведет к более эффективному управлению затратами, что позволит нам продолжать предлагать конкурентоспособные цены, сохраняя при этом высокое качество услуг.

В дополнение к миграции инфраструктуры мы также внедрим несколько усовершенствований в наш сетевой стек, в том числе:

• Автоматизация ручных процессов, оптимизирующая процессы развертывания и улучшающая продолжительность предоставления заказов.
• Модернизация всех транзитных портов до технологии 400G с мультитерабитной емкостью для всех транзитных провайдеров, расширяя нашу сеть и возможности смягчения.
• Представляем нашего нового дополнительного транзитного провайдера Orange.
• Мы обновим наше текущее сетевое оборудование с помощью новых, более эффективных вариантов.
• Установка дополнительных систем смягчения DDoS и емкости для дальнейшего улучшения нашего уровня смягчения сети (позволяя выпустить щит приложений).

Мы понимаем, что эта информация может вызывать беспокойство, и хотим заверить вас, что наша команда усердно работает над тем, чтобы свести к минимуму любые перебои в работе ваших служб. 1 ноября вы получите последующее электронное письмо с точными датами и описанием миграции с любыми потенциальными последствиями для ваших служб.

Если у вас возникнут какие-либо вопросы относительно этих изменений, свяжитесь с нами, и мы окажем вам поддержку.

С уважением,
Команда RoyaleHosting

royalehosting.net

Мы уходим с Equinix AM5 из-за нормативных изменений, которые ограничили доступность мощности и стоечного пространства в юго-восточном кампусе Equinix в Нидерландах. Впервые об этих ограничениях Equinix сообщила в мае 2024 года. С тех пор мы провели многочисленные обсуждения для изучения возможностей расширения в AM5, изначально обходясь предварительно приобретенными резервами мощности, чтобы избежать потенциальных сбоев. Однако после продолжительных усилий и ожидания обновлений Equinix подтвердила в сентябре 2024 года, что дальнейшее расширение мощности в AM5 будет нецелесообразным в обозримом будущем.

С нашим постоянным ростом и приверженностью надежным возможностям расширения для наших клиентов мы искали альтернативного поставщика центра обработки данных, который мог бы удовлетворить наши требования. После обширных оценок Digital Realty оказалась идеальным решением. Digital Realty имеет 85 МВт мощности, доступной в их кампусе Shiphol, удобно расположенном за пределами регулирующей юрисдикции Амстердама.

Мы начали планировать эту миграцию оперативно, чтобы гарантировать бесперебойность работы клиентов и будущего роста. Digital Realty строит специальную клетку, соответствующую нашим спецификациям, что позволяет плавно перенести наши физические стойки с Equinix AM5 на Digital Realty AMS5 без необходимости демонтажа оборудования, что значительно сократит время и сложность миграции.

Чтобы минимизировать влияние этой миграции, мы начали настраивать вторичное сетевое ядро ​​в Digital Realty AMS17. Наши текущие транзитные провайдеры объединились для установки соединений 400G в этом месте, а новый сетевой стек разработан для плавной интеграции с нашими существующими конфигурациями, что устраняет необходимость в серьезных корректировках. Кроме того, миграцией будет управлять компания, специализирующаяся на миграции центров обработки данных, чтобы обеспечить плавный переход.

Кроме того, этот шаг позволяет нам реализовать готовность 400G во всей нашей сети, что повышает масштабируемость и позволяет нам расширять наши системы смягчения последствий и подключения поставщиков с минимальным влиянием на производственную сеть.

Важно отметить, что это решение было принято в ходе обширных обсуждений с Equinix, и хотя Equinix AM5 больше не отвечает нашим потребностям в расширении, наш опыт работы с ними был весьма положительным. Мы продолжим обслуживать наше оборудование на других объектах Equinix в регионах, не затронутых этими ограничениями мощности.

До этого объявления мы обсудили миграцию с транзитными клиентами, подключенными к Equinix AM5, и предоставили им плавный путь для перехода на Digital Realty AMS17 (или Nikhef). Благодаря нашей настройке двойной сети эти клиенты имеют возможность перейти на ранний этап без простоя. Кроме того, у нас есть комплексный план миграции для всех существующих клиентов, чтобы обеспечить плавный переход для всех участников.

Мы надеемся, что это объясняет причины нашего решения и убедит наших клиентов в нашей приверженности поддержанию непрерывности обслуживания и стабильности сети во время этого перехода.