В этот Хэллоуин мы подаем что-то еще более сладкое, чем конфеты. В течение ограниченного времени вы можете получить наш VPS 0 без платы за установку (как и все наши облачные серверы). Это идеальное угощение для стартапов, небольших проектов или тех, кто хочет окунуться в жуткий мир виртуальных частных серверов по цене, которая не ударит по вашему кошельку.

contabo.com/en/vps/

Почему VPS 0 — такая пугающе выгодная сделка?

• Это наш самый доступный вариант VPS
• Идеально подходит для тестирования новых идей или размещения небольших веб-сайтов.
• Полностью настраиваемый и масштабируемый для ваших растущих потребностей
• Плата за установку не взимается
• Это действительно очевидно (извините, зомби). Но, как и все хорошее, это предложение не будет длиться вечно. Оно исчезнет быстрее, чем оставшиеся конфеты на Хэллоуин, так что не ждите слишком долго, чтобы принять решение.

Готовы побаловать себя? Костюм не нужен — просто принесите свои идеи, а наш VPS 0 сделает все остальное.
contabo.com/en/vps/
Счастливого Хэллоуина (g)хостинг
Ваша команда Contabo

Настало время тайн и магии! Хеллоуин уже на пороге, и в этом магическом воздухе мы решили подарить вам не только мороз по коже, но и страшно выгодные скидки!

Только с 29 октября по 2 ноября включите свои фонарики и отправляйтесь на охоту за жутко привлекательными предложениями от PQ.Hosting. Уверяем, вместо страха вас ждёт восторг!

• VPS-серверы — скидка 15% на заказ и продление;
• Выделенные серверы — скидка 10% на заказ и продление;
• Proxy — 15% на заказ и продление;
• VPN — 40% на заказ и 30% на продление;
• SSL-сертификаты — скидка 80% на заказ и продление.

Просто введите промокод “BOO” при оформлении заказа или продлении, чтобы воспользоваться этими зловещими скидками!

Трепещите от восторга, а не от страха, выбирая идеальные тарифы для своего проекта по невероятно низким ценам! Не упустите шанс прокачать свой проект с максимальной выгодой!
https://pq.hosting

Праздничное предложение к Хеллоуину от AdminVPS!

Друзья, Хеллоуин — это время волшебства и неожиданных сюрпризов. В нашей хостинговой компании мы решили отпраздновать этот необычный праздник и предложить вам нечто особенное!

В честь Хеллоуина мы рады объявить акцию: получите жутко выгодную скидку 13% на услуги VPS и виртуального хостинга при оплате от 6 месяцев и более.

Это идеальная возможность купить, продлить либо улучшить производительность вашего сайта или приложения, не беспокоясь о высоких расходах.

Погрузитесь в атмосферу праздника вместе с нами, но поторопитесь: акция действует только с 30 октября до 5 ноября включительно.

• При оплате на 6 месяцев VPS итоговая скидка составит 18%, виртуального хостинга 23%.
• При оплате на 12 месяцев VPS итоговая скидка составит 23%, виртуального хостинга 28%.

Как получить скидку?

• Действующим клиентам для получения скидки необходимо создать запрос в Отдел продаж, указав тему запроса: [Halloween2024] и желаемый период оплаты.
• Наши специалисты подготовят счет на оплату со скидкой.

Приглашаем вас принять участие в коротком опросе (займет до 1 минуты) о необходимости ввода новых услуг: выделенных физических серверов и VPS с графическими процессорами (GPU).

Ваши ответы помогут нам изучить спрос и в дальнейшем удовлетворить ваши требования.
forms.yandex.ru/u/6717c454068ff01f36470a90/

В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.



В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем отдельно ;) А пока посмотрите, что мы успели за этот месяц.

Статьи и инструкции
Как создать и настроить свой VPN на сервере
В современном цифровом мире защита информации стала критически важной. Пользователи сталкиваются с угрозами, кибератаками и утечками данных. В этом контексте VPN-сервисы играют ключевую роль в обеспечении безопасности и конфиденциальности личной информации.
В статье рассказываем, как создать и настроить свой VPN на сервере: что такое Xray и 3-XU, как подобрать домен для обеспечения конфиденциальности, как настроить панель 3X-UI и т. д.
Если тема для вас актуальна, то заходите в нашу Базу знаний — собрали все материалы в раздел «VPN».
firstvds.ru/technology/kak-sozdat-i-nastroit-svoy-vpn-na-servere
firstvds.ru/technology?&utm_term=all-active#vpn

Гайды по Bash
Bash — одна из наиболее популярных командных оболочек в операционных системах семейства *nix: Linux, Unix и других.
Мы решили добавить в Базу знаний целый раздел с гайдами по Bash. На данный момент готово уже 5 материалов, ещё пара выйдет в ближайшее время.
firstvds.ru/technology?&utm_term=all-active#gaydy_po_bash
Если пойдёте читать, то начинать советуем с этой статьи — в ней рассказываем, что такое Bash, об областях применения bash-скриптов и показываем, как написать и запустить простой bash-скрипт.
firstvds.ru/technology/bash-skripty-linux

Habr: самое интересное за октябрь
В дайджест попадают самые-самые статьи из нашего Хабра. Чтобы посмотреть все материалы, подписывайтесь на блог FirstVDS.

• Часы Уоррена: устройство, которое совершило революцию в электросетях
• Почему троичные вычисления лучше двоичных
• Почему не взлетели дискеты 3M?
• Подборка механических клавиатур: 5 беспроводных моделей для работы и творчества

Новости октября


Увеличение диска в VMmanager 6 без перезагрузки сервера
Чтобы наши пользователи могли оперативно решать проблему нехватки места и при этом не прерывались на перезагрузку сервера — мы добавили новую функцию. Теперь для виртуальных серверов в кластере с VMmanager 6 доступна опция увеличения дискового пространства без необходимости перезагрузки.
Чтобы увеличить диск, достаточно перейти в Личный кабинет, выбрать нужный сервер, нажать «Изменить» и указать необходимый объём. Подробнее рассказываем в инструкции.
firstvds.ru/technology/kak-uvelichit-razmer-diskovogo-prostranstva-na-virtualnom-servere-firstvds-s-os

Обновлённый рецепт для TeamSpeak
Из-за новостей о блокировке Discord мы обновили рецепт для TeamSpeak. Теперь он доступен для большинства других операционных систем: Alma Linux 8/9, Debian 11/12, Rocky Linux 8/9, Ubuntu 22.04/24.04, Oracle 8/9 и CentOS 9 Stream.
Выбрать рецепт можно при заказе VDS на сайте или при изменении настроек работающего сервера в Личном кабинете. Рецепт автоматически развернет на VDS нужное вам ПО, останется только скачать клиент с сайта TeamSpeak и приступить к работе.
Важный момент: установить TeamSpeak с помощью рецепта можно только на чистый сервер. Если на вашем сервере установлено какое-то ПО, например, панель ispmanager — воспользуйтесь нашей инструкцией по ручной установке сервера TeamSpeak.
firstvds.ru/technology/recipes/teamspeak

Топ новостей октября из мира безопасности

Октябрь начался с новостей, мимо которых не смогли пройти — об удалённых уязвимостях в CUPS, уязвимости в libnv во FreeBSD и в Netfilter в Linux.
firstvds.ru/blog/svezhee-iz-mira-bezopasnosti-uyazvimosti-v-cups-libnv-i-netfilter
Но это не всё. Месяц продолжился новостями, которые вызывали наш интерес не только со стороны «как защититься», но и со стороны — «это интересно!».

Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов
Вирус Perfctl начал скрытно майнить криптовалюту в 2021 году. Он заразил уже тысячи Linux- серверов, используя более 20 тысяч ошибок конфигурации. Опасность заключается в сложно обнаруживаемых механизмах его работы и большом наборе действий, который он может выполнять. Так, например, он может эксплуатировать закрытую уязвимость Apache RocketMQ (CVE-2023-33246) с уровнем угрозы 10 из 10. Безопасники считают, что потенциально вирус может негативно повлиять на миллионы устройств.
Perfctl маскируется, работает в фоновом режиме и делает многое другое, чтобы избежать обнаружения пользователем. Он контролирует зараженные машины, изменяя имена файлов и используя уязвимость Gpac мультимедийного фреймворка. Для передачи информации на сервер атакующей стороны, Perfctl шифрует и удаляет все двоичные файлы. Он также создает сокет Unix и сохраняет каталоги с данными о процессах, журналах и местоположении копий. Признаки заражения включают всплески загрузки процессора и замедление работы системы. Чтобы предотвратить заражение, необходимо исправить уязвимость CVE-2023-33246 и проверить конфигурации на ошибки.
3dnews.ru/1112046/opasniy-virus-perfctl-zarazil-s-2021-goda-tisyachi-sistem-pod-linux-i-eshchyo-millioni-pod-ugrozoy

Уязвимость в pam_oath, дающая возможность получить права root в системе
В PAM-модуле pam_oath, который входит в состав пакета oath-toolkit, была обнаружена уязвимость (CVE-2024-47191), позволяющая обычным пользователям получить права root. Этот модуль функционирует с правами root и использует файл /etc/users.oath для хранения OATH-ключей, доступных исключительно для пользователя root. С версии 2.6.7 была добавлена возможность размещать файлы с ключами в домашних каталогах пользователей.
Проблема заключается в том, что pam_oath не сбрасывает привилегии при работе с файлами в пользовательских каталогах. После успешной аутентификации модуль создает lock-файл и новый файл с расширением ".new", но не проверяет существование уже имеющегося файла. Это создает возможность для злоумышленников создать символическую ссылку на важный системный файл, такой как /etc/shadow. В результате успешной аутентификации pam_oath может перезаписать этот файл новыми данными и изменить его владельца на пользователя, который создал ссылку.
Уязвимость была исправлена в версии 2.6.12 и затрагивает лишь конфигурации, где файлы размещены в домашних каталогах. Недавно также была обнаружена другая уязвимость (CVE-2024-9313) в PAM-модуле Authd, которая позволяет пользователям подменять свою идентичность, и она была устранена в версии Authd 0.3.5.
www.opennet.ru/opennews/art.shtml?num=61987

Уязвимость в CUPS может быть использована для усиления трафика при DDoS-атаках
Специалисты Akamai обнаружили уязвимость в компоненте cups-browsed. Она позволяет злоумышленникам усиливать трафик во время DDoS-атак. При отправке запросов на открытый порт 631 злоумышленники способны увеличить объем трафика до 600 раз. В интернете зафиксировано более 198 тысяч уязвимых устройств.
В отличие от остальных подходов, в данном случае не требуется подделка адресов. Процесс cups-browsed загружает PPD-файлы с внешних серверов по неавторизованным запросам, что дает возможность добавлять данные и увеличивать IPP URI до 989 байт.
На 62% из исследованных систем cups-browsed отправлял минимум 10 запросов на целевую систему в ответ на один UDP-запрос, что в среднем приводит к увеличению трафика в 600 раз. Также была зафиксирована рекордная DDoS-атака, достигшая 3.8 терабит в секунду, организованная с использованием скомпрометированных маршрутизаторов и других устройств.

Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов
Разработчики плагина Jetpack выпустили патч для критической уязвимости, позволяющей вошедшим пользователям получать доступ к формам, отправленным другими посетителями. Уязвимость затрагивает все версии Jetpack начиная с 3.9.9, выпущенной в 2016 году.
Automattic подготовила исправления для множества версий Jetpack, включая 13.9.1 и более ранние. Рекомендуется проверить и обновить плагины на сайтах.
Разработчики утверждают, что нет доказательств использования уязвимости, но советуют установить исправления как можно скорее. Технические детали не раскрываются, чтобы пользователи успели обновиться.
www.opennet.ru/opennews/art.shtml?num=62008

Международная академия связи предлагает запретить SpeedTest в РФ
Международная академия связи выдвинула инициативу о запрете использования сервиса SpeedTest от компании Ookla операторами в России. Причиной этого являются опасения по поводу возможной передачи данных в иностранные спецслужбы и увеличения вероятности кибератак. Госдума и ФСБ поддержали эту инициативу. Если данный софт будет удален из сетевых инфраструктур, конечные пользователи лишатся возможности точно измерять скорость интернет-доступа. На его место можно рассмотреть использование как отечественных, так и зарубежных альтернативных сервисов.
xakep.ru/2024/10/16/jetpack-bug/

Уважаемые клиенты!
Мы рады сообщить о важных улучшениях в наших услугах, которые сделают работу с вашими проектами еще быстрее и удобнее.

Основные обновления:

• Облачные выделенные серверы в Москве теперь оснащены подключением к интернету на скорости 1 гигабит в секунду. Это позволит обрабатывать больше данных за меньшее время и повысить производительность ваших приложений.

serv-tech.ru/cloud-dedic-server/

Скорость подключения виртуальных серверов в Москве также была увеличена:

• Для обычных виртуальных серверов — до 200 мегабит в секунду.
• Для премиум виртуальных серверов — до 500 мегабит в секунду.

Новый кластер виртуализации в Москве: мы запустили кластер на основе нового оборудования с высокопроизводительными процессорами Intel Xeon Gold. Это улучшение дает вам доступ к еще более мощным и надежным вычислительным ресурсам.
По вашему запросу мы можем перенести вашу виртуальную машину на новый кластер, чтобы вы могли воспользоваться всеми преимуществами обновленного оборудования.

Если у вас возникли вопросы или вы хотите перенести виртуальную машину, пожалуйста, свяжитесь с нашей поддержкой. Мы всегда рады помочь вам достичь лучших результатов с нашими услугами.

С уважением, служба заботы о клиентах ООО«СервТех»

Совейка внимательно следит за календарем, а рекламные вывески и борды о распродажах говорят, что время пришло.

Сообщаем о запуске нашей распродажи к популярному празднику Хэллоуин с традиционной, но от этого не менее приятной скидкой в 40% на виртуальный хостинг.

Для участия в акции при заказе услуг необходимо непременно указать промо-код HAPPY-HALLOWEEN, в результате чего выставленный счет сократится на целых 40%. Особенно выгодно это выглядит при заказе услуги на длительный срок от года.

Напоминаем, что заказы производятся на сайте или по прямой ссылке в биллинге.
www.owlhost.net/ru/
billing.owlhost.net/store/hosting/

И обращаем внимание всех, что акция данная очень короткая и закончится 1 ноября 2024 года.

А как давно известно, Совейка знает толк в хосте!

P.S. Напоминаем, что отписаться от нашей рассылки Вы можете данной ссылке.

С уважением, хостинг-провайдер OWLHOSt

???? Ваш сервер работает как тыква? Вы не боитесь Хэллоуина, ведь нет ничего страшнее вашего хостера?

Самое время переходить на прекрасные сервера на базе Ryzen 7950X3D Overclocked 5.4 ГГц!
Мы запускаем вечные скидки -40% на все сервера RED на базе Ryzen 7950X3D OC 5.4 GHz в честь Хэллоуина
Акция действует на покупку и продление серверов, продлится до 31 октября 2024 года — успейте купить суперсервер по суперцене!

Это еще не все, мы запускаем публичный Telegram-канал с уведомлениями о DDoS-атаках — нет смысла скрывать позор атакующих.
Подписывайтесь на канал — @h2nexus_alerts в нем будут не только уведомления об атаках, но и о различных технических работах и сбоях.
Важно: мощность атаки отображается на момент начала атаки, фактическая всегда больше.

Есть вопросы? Обращайтесь! @h2nexus_support

H2.NEXUS ????

Одна девочка когда-то спутала чекбокс с радиокнопкой, и больше ее никто не видел…
Не беспокойтесь, мы просто разминаемся перед Selectel UX & Research Meetup, на котором решили продлить Хэллоуин. Кроме жутких интерфейсов обсудим, как сделать UX-исследования эффективнее и какими чертами обладает успешный продукт.

Где и когда
7 ноября в 18:30
Если вы в Санкт-Петербурге, встречаемся в офисе Selectel по адресу Цветочная, 19. Или подключайтесь к митапу онлайн — будем транслировать доклады и передавать спикерам ваши вопросы.
selectel.ru/blog/events/selectel-ux-research-meetup-4/

Halloween — скидки, от которых захватывает дух! Скидки до 40% на vds
Хэллоуинские скидки на VDS уже здесь! Окунитесь в атмосферу мистики и получите до 40% скидки на новые заказы и невероятные бонусы для продления действующих услуг. Доверьте ваши проекты проверенной магии наших серверов и круглосуточной технической поддержки!

friendhosting.net/ru/vps.php

Для новых заказов
Не упустите свой шанс заказать Progressive SSD VDS, Storage HDD VDS или виртуальный хостинг со скидкой 40%. Для получения скидки во время заказа используйте промо-код magic2024
Обратите внимание, что скидка активируется исключительно для первого периода оплаты, поэтому для получения максимальной выгоды рекомендуем совершить заказ на максимальный период действия промо-кода, который составляет 3 месяцев.

Для существующих заказов
Если у вас уже есть активный заказ, то вы также можете получить скидки при его продлении. Продлевая vds или виртуальный хостинг на длительный период — 3, 6 или 12 месяцев, вы получаете скидку 3%, 5% или 10%, которая суммируется с вашей скидкой по программе лояльности до 25% (Подробнее о том как формируется скидка по программе лояльности читайте тут). Скидки применяются автоматически на последнем шаге оплаты без обращения в финансовый отдел.
Акция проходит с 28.10.2024 по 30.11.2024 года включительно.

16 мая 2024 г.
Партнерство с Arelion — лидером в области глобальной связи
Мы сотрудничаем с Arelion для их ведущей глобальной связи с ключевыми поставщиками, известными своим совершенством. Обеспечивая связь с низкой задержкой по всему миру.

16 мая 2024 г.
Стратегическое партнерство с Corero для защиты от DDoS-атак в RoyaleHosting
Сотрудничество с Corero в области разработки ведущих в отрасли устройств для предотвращения DDoS-угроз на местах, предлагающих лучшую в своем классе защиту от DDoS-атак.

16 мая 2024 г.
Партнерство с NTT для улучшения глобальной связи
Мы сотрудничаем с NTT, предлагающей лидирующие в отрасли и известные решения в области подключения. Обеспечивая глобальное подключение с низкой задержкой

15 января 2024 г.
RoyaleHosting на Cloudfest 2024: присоединяйтесь к нам для беседы о будущем облачных технологий
Присоединяйтесь к RoyaleHosting на Cloudfest 2024 в Германии, чтобы принять участие в захватывающих беседах и узнать о возможностях облачного хостинга.

31 декабря 2023 г.
RoyaleHosting в 2024 году: выпуск Shield Panel, Nikhef Housing, модернизация инфраструктуры и программного обеспечения
Обзор планов RoyaleHosting на 2024 год и взгляд в прошлое в преддверии 6-летия RoyaleHosting.

17 дек. 2023 г.
Настраиваемые решения VPS-хостинга от RoyaleHosting
Экономьте с индивидуальными решениями хостинга VPS от RoyaleHosting. Предлагаем индивидуальные и индивидуальные решения хостинга VPS с лучшей производительностью, чем OVH Cloud.

10 окт. 2023 г.
Модернизация порта ERA-IX 100 Гбит для подключения с малой задержкой и защиты от DDoS-атак
Более быстрые подключения к ключевым провайдерам на платформе ERA-IX и повышенная емкость фильтрации защиты от DDoS-атак и возросший спрос.

4 сен 2023 г.
Новый VPS Manager: более быстрая, плавная, бесшовная интеграция и больше функциональности
Обзор нового VPS Manager собственной разработки, почему мы тратим время на его разработку и что мы планируем на будущее.

23 июня 2023 г.
Новый веб-сайт: улучшенный пользовательский интерфейс, больше функциональности и лучшая интеграция
Обзор нового сайта RoyaleHosting, предлагаемых им функций, как он создан и что мы планируем на будущее.

31 декабря 2022 г.
RoyaleHosting в 2023 году: Equinix, улучшенная защита от DDoS-атак, возможности подключения и программное обеспечение
Краткий обзор того, чем компания RoyaleHosting будет заниматься в следующем году, и взгляд в прошлое в преддверии 5-летнего юбилея компании RoyaleHosting.

17 окт. 2022 г.
Как мы отразили более 150 тысяч DDoS-атак за год и извлекли из этого уроки.
За последние 12 месяцев RoyaleHosting отразил более 150 000 DDoS-атак без каких-либо сбоев в работе сети для клиентов.