Приветы!
Признаться, мы немного устали от затянувшихся выходных. Почти две недели приходилось заниматься чем угодно, кроме любимой работы. И вот, наконец, мы снова можем ворваться в рабочую действительность! Да ещё и с новым дайджестом :)



В январском выпуске делимся свежими статьями из нашего блога на Хабре, рассказываем новости проекта CLO и напоминаем об акциях FirstVDS и FirstDEDIC.

Статьи и инструкции
Как установить SSL-сертификат Let’s Encrypt
Если у вас небольшой проект и приобретать дорогостоящий
SSL-сертификат пока нецелесообразно, то бесплатный сертификат Let’s Encrypt станет подходящей альтернативой. Установить его можно средствами панели управления ISPmanager или с помощью утилиты Certbot.
Установка Let's Encrypt на сервер без панели управления
Установка Let's Encrypt в ISPmanager
Как проверить нагрузку сервера
Традиционно в январе много внимания отводится планированию. Если вы уже озадачились составлением планов на год, то не лишним будет провести и ревизию серверных ресурсов — хватит ли их для прогнозируемой нагрузки.
Диагностика ресурсов сервер
Как проверить статистику по серверу

Как создать надёжный пароль
В целях информационной безопасности пароли стоит обновлять каждые три месяца или хотя бы полгода, поэтому начать новый год с новых паролей — отличная идея. В статьях рассказываем, как придумывать надёжные комбинации и правильно их хранить.
Как создать надёжный пароль
Безопасность паролей

Habr: самое интересное за январь
Возвращаясь к работе после затяжных праздников, не стоит с головой нырять в омут задач. Лучше наращивать нагрузку постепенно и находить баланс между работой и отдыхом. Поэтому считайте, что пятнадцатиминутный перерыв на кофе и статью на Хабре — не саботаж, а профилактика выгорания :)

• Настраиваем свой почтовый сервер в docker-compose
• Как будут выглядеть процессоры после 2025 года
• Нестандартное применение программирования в реальной жизни
• Лучшие альтернативы для Docker

Новости
А теперь к новостям января.

Начни год с выгодного заказа
Праздники закончились, а подарки ещё нет. До конца января закажите любой сервер, кроме «Прогрева», используйте промокод HAPPYNEWYEAR22 и получите скидку 15% на выбранный период аренды — 1, 3, 6 или 12 месяцев.
firstvds.ru/blog/novogodnyaya-akciya-15-na-zakaz-vds-i-sertifikaty-na-popolnenie-balansa

CLO: запуск сервера из сетевого диска
В прошлом году на проекте CLO появилось много новых возможностей: предустановленное ПО, защита от DDoS, локальные диски. В 2022 команда не планирует сбавлять темп, поэтому январь начала с новой фичи. Теперь пользователи CLO могут запускать новые серверы из сетевых дисков. Это может понадобиться, например, для долгосрочного хранения готовой системы с данными.
clo.ru/help/disks

FirstDEDIC снижает ставки… Продано!
Слышали ли вы об аукционе, на котором ставки не повышаются, а наоборот снижаются? Он называется голландским, и именно такой аукцион проводит FirstDEDIC. Цены на серверы меняются каждые сутки, ваша задача — сделать заказ, пока вас не опередил кто-то другой или пока конфигурация не была снята с аукциона.
1dedic.ru/auction-2020

Уязвимости
Процессоры Intel Core 11 и 12 поколения лишились поддержки SGX
Компания Intel удалила поддержку Software Guard Extensions (защищённых анклавов в памяти) в процессорах Core 11 и 12 поколений. Эта технология позволяла изолировать данные программ, например секретные ключи шифрования, от самой операционной системы. Причиной удаления стали многочисленные атаки и уязвимости, которым были подвержены анклавы SGX.
3dnews.ru/1058130/kompyuteri-s-novimi-chipami-intel-ne-budut-vosproizvodit-diski-bluray-izza-udaleniya-sgx

Microsoft опубликовала срочные исправления для IPSEC и L2TP VPN
Январские накопительные обновления Windows 10 KB5009543 и Windows 11 KB5009566 привели к проблемам с L2TP VPN и IP security Internet Key Exchange (IPSEC IKE). Для исправления ошибок компании пришлось выпускать срочные внеплановые обновления — они уже доступны для загрузки через Microsoft Update Catalog и Microsoft Update.
xakep.ru/2022/01/19/updates-for-updates/

CSRF-уязвимость в трёх популярных плагинах для WordPress
Эксперты обнаружили опасную уязвимость, затрагивающую плагины Xootix: Login/Signup Popup, Side Cart Woocommerce и Waitlist Woocommerce. Из-за отсутствия необходимой проверки при обработке AJAX-запросов злоумышленник может изменить свои права и получить полный контроль над сайтом. Проблема уже исправлена в новых версиях плагинов.
xakep.ru/2022/01/18/wp-csrf/

Бэкдор в 93 плагинах для WordPress
В 40 плагинах и 53 темах оформления для WordPress, разработанных компанией AccessPress, обнаружен вредоносный код. Злоумышленникам удалось внедрить его в архивы с релизами, опубликованные на официальном сайте AccessPress. В октябре пораженные бэкдором архивы удалили, однако новые версии дополнений были опубликованы только в январе.
www.opennet.ru/opennews/art.shtml?num=56560

21 января 2022 г. мы написали вам электронное письмо об изменении цен на серверы с аукциона серверов.

Мы с большим интересом читаем комментарии и реакции на нашу электронную почту и обсуждаем это внутри компании. Мы понимаем, что ряд наших клиентов считали, что мы не передавали эту информацию своевременно и прозрачно. И за это мы сожалеем. Естественно, мы хотим, чтобы у наших клиентов было достаточно времени, чтобы отреагировать на эту новость и четко понять, почему мы внесли это изменение. Мы хотели бы еще раз прокомментировать это ниже.

Кроме того, мы решили сделать вам краткосрочное предложение по переходу с затронутой модели аукциона серверов на один из серверов наших линеек AX или EX. Вы можете прочитать больше об этом предложении в конце этого письма.

В течение многих лет растущие затраты на электроэнергию в Германии стали основным фактором наших общих эксплуатационных расходов и поставили нас в невыгодное положение по сравнению с нашими международными конкурентами. Мы с большой тревогой наблюдали за динамикой цен на электроэнергию в конце прошлого года и обсуждали различные возможные сценарии того, как мы можем к ним адаптироваться. В конце концов, мы решили сами нести дополнительные расходы по большому количеству наших продуктовых линеек, а не перекладывать их на наших клиентов.

Однако для этого неизбежна корректировка цен на некоторые серверы с аукциона серверов. Цены на эти серверы были такими же, как и эксплуатационные расходы до повышения стоимости электроэнергии. Мы рассчитали изменение цены для каждой отдельной модели в зависимости от оборудования, установленного в каждой из них. Это и привело к большой разнице в процентах роста цен.

Нашей целью было как можно быстрее и четче информировать наших пострадавших клиентов об изменении цен. Мы хотели, чтобы у клиентов было время обдумать свои варианты и принять решение до того, как в марте вступят в силу новые цены. Мы решили самостоятельно нести дополнительные расходы на электроэнергию между моментом, когда мы сделали объявление, и датой вступления в силу новых цен в марте.

Мы каждый день стремимся соответствовать нашим собственным высоким стандартам в качестве поставщика услуг, и делать это, иногда сталкиваясь с трудными экономическими реалиями. Мы очень серьезно относимся к конструктивной критике со стороны наших сотрудников и клиентов и всегда готовы размышлять над нашими действиями и вносить улучшения.

Мы делаем следующее предложение каждому покупателю, затронутому текущим повышением цен: Хотели бы вы перенести свой сервер с аукциона серверов на любую модель из нашей серии AX или EX? Если да, у вас есть возможность до 31 июля 2022 года перейти на любой сервер AX или EX без каких-либо затрат на настройку. Мы оплатим за вас сборы за установку, которые варьируются до 119,00 евро без НДС.

Вы можете найти обзоры и подробную информацию о моделях серверов EX и AX по адресу:
www.hetzner.com/dedicated-rootserver/matrix-ex
www.hetzner.com/dedicated-rootserver/matrix-ax

Если вы выберете наше предложение, внимательно прочитайте docs.hetzner.com/robot/dedicated-server/general-information/root-server-upgrade/

Так как мы хотим максимально облегчить вам переход, нам необходимо в вашем заказе рядом с информацией о варианте апгрейда (см. пункт 4 вариантов апгрейда) только следующее дополнительное примечание в поле комментария на последней странице формы заказа:
«Мой сервер **** затронут повышением цен — поэтому плата за установку не взимается»
«Мой сервер **** затронут повышением цен — поэтому плата за установку не взимается»

Мы надеемся, что вы останетесь с нами как ценный клиент.
С уважением
Хетцнер Онлайн

ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ HETZNER
Желаем вам здоровья и удачи в Новом году!
Мы рады сообщить вам о наших новых продуктах, функциях и новостях компании в
Январь 2022 г. Мы надеемся, что вам понравится читать о темах этого информационного бюллетеня!

ПРОИЗВОДИТЕЛЬНОСТЬ ЦП ПО-НОВОМУ: EX100 С INTEL CORE i9-12900K
В настоящее время мы расширяем нашу линейку EX выделенным корневым сервером EX100, на котором установлен процессор Intel Core i9-12900K из нового поколения Intel «Alder Lake-S».

Это первое поколение Intel, использующее принцип big.LITTLE, чья гибридная архитектура сочетает в себе как мощные высокопроизводительные, так и энергоэффективные ядра в одном процессоре x86.

Воспользуйтесь исключительной производительностью. Вы справитесь с рабочими нагрузками в самых разных сценариях использования благодаря 128 ГБ ОЗУ DDR4 EX100 и двум твердотельным накопителям Gen4 NVMe емкостью 1,92 ТБ Datacenter Edition.

Вы можете получить новый выделенный корневой сервер EX100 по цене от 109,00 евро в месяц и за единовременную плату за установку в размере 109,00 евро.
www.hetzner.com/dedicated-rootserver/ex100/configurator#/

НОВЫЙ ОБРАЗ: РОККИ ЛИНУКС 8
Перейти на Рокки Линукс
Мы предлагаем Rocky Linux 8 для наших выделенных корневых серверов и облачных серверов. Rocky Linux 8 основан на ядре Linux 4.18 и будет поддерживаться до мая 2029 года.

Это корпоративная операционная система с открытым исходным кодом, на 100 % совместимая с Red Hat Enterprise Linux и находящаяся в стадии интенсивной разработки сообществом.

Для получения дополнительной информации посетите веб-сайт Rocky Linux
rockylinux.org/

ОБЩАЯ ВНЕШНЯЯ ПРОПУСКНАЯ СПОСОБНОСТЬ ПОВЫШЕНА ДО 17,97 ТБит/с
Мы постоянно увеличиваем общую внешнюю пропускную способность для вас.
Следующие восходящие потоки увеличились или начали работать:
Точки пиринга:

• 200 Гбит/с Data-IX/Global-IX (FRA)
• 100 Гбит/с GigaNET (FRA)
• 100 Гбит/с Питер-IX (HEL)

Частные пиринги:

• 600 Гбит/с OVH (FRA)
• 400 Гбит/с Amazon (FRA)
• 200 Гбит/с Dropbox (FRA)
• 200 Гбит/с RIL (FRA)
• 100 Гбит/с Eweka (AMS)
• 60 Гбит/с TrueInternet (LON)
• 10 Гбит/с Комбатон (FRA)
• 10 Гбит/с Megaspace (FRA)
• 10 Гбит/с Telstra (LON)

РУКОВОДСТВО: НАСТРОЙКА K3S, GLUSTERFS И ОБЛАЧНОГО БАЛАНСИРОВЩИКА НАГРУЗКИ HETZNER
Это руководство поможет вам настроить кластер Kubernetes с помощью K3S. K3S — это облегченный дистрибутив Kubernetes, который идеально подходит для небольших облачных серверов Hetzner, таких как CX11.
Кроме того, вы настроите облачный балансировщик нагрузки Hetzner, который выполняет разгрузку SSL и перенаправляет трафик в вашу систему Kubernetes. При желании вы узнаете, как настроить распределенную реплицированную файловую систему с помощью GlusterFS. Это позволяет вам перемещать модули между узлами, сохраняя при этом доступ к постоянным данным модулей.
community.hetzner.com/tutorials/k3s-glusterfs-loadbalancer

Друзья, у нас произошли некоторые изменения в работе.

Мы убрали СМС верификацию при регистрации, теперь она не нужна для того чтобы пользоваться нашими услугами. Если Вы раннее регистрировались и не могли пройти верификацию по СМС, то теперь Ваша учетная запись активна и Вы можете оформить услуги.

При активации VPS(Виртуального) сервера устанавливаются ограничения на почтовые порты: 25 26 465 587

Для того, чтобы снять эти ограничения, необходимо обратиться в службу поддержки через личный кабинет и пройти верификацию.

С Уважением служба заботы о клиентах ООО СервТех
serv-tech.ru

Мы обновили список оборудования на продажу. Со списком Вы можете ознакомиться в традиционной табличке:
docs.google.com/spreadsheets/d/1QaPkU_9xIy2kXQxV4x3TyTDLooIw2ays1pgGGGCAPOE/edit#gid=682969309

Бронировать и договариваться о покупке можно через биллинговую систему, e-mail и телефон нашей технической поддержки: 8 (3822) 705-464

С уважением, команда НетПоинт

IXcellerate работает в России уже более 10 лет. На базе собственной сети дата- центров мирового уровня оператор оказывает услуги по размещению оборудования (colocation), обеспечивая для российских предприятий и глобальных корпораций непрерывность и доступность сервисов в условиях быстрорастущего спроса на обработку и хранение данных в различных отраслях.

Компания направит инвестиции на расширение Северного и Южного кампусов в Москве, что позволит IXcellerate построить новые объекты, увеличить энергоемкость и обеспечить эксплуатацию одного из крупнейших кампусов ЦОД в Европе. Масштабирование бизнеса в соответствии с высочайшими отраслевыми стандартами позволит IXcellerate предлагать клиентам дополнительные мощности, поддерживать доступность сервиса на уровне 99.999% и гарантировать лучшую связность – условия, необходимые для успеха цифровых лидеров в новой экономике.

Андрей Аксенов, генеральный директор IXcellerate: «Будучи одним из крупнейших независимых операторов дата-центров в стране, IXcellerate способствует цифровизации в России благодаря непревзойденной масштабируемости инфраструктуры и возможностям роста. Наша цель — предоставлять текущим и будущим клиентам высокопроизводительные мощности и бесперебойный сервис, которые будут устойчивыми в долгосрочной перспективе и соответствовать лучшим ESG-практикам».

Абдулла Насер Альмарзуки, заместитель руководителя инвестиционной программы Mubadala в России и СНГ: «IXcellerate успешно зарекомендовал себя в качестве надежного поставщика высококачественных услуг ЦОД в России. Компания имеет все возможности для дальнейшего роста и укрепления ведущих позиций на рынке colocation, что напрямую способствует развитию цифровой инфраструктуры России. Роль ведущего инвестора в данном раунде финансирования IXcellerate полностью соответствует стратегии Mubadala по инвестированию в цифровую экономику и развивающие ее сектора».

Андрей Шеметов, старший вице-президент Сбербанка, руководитель SberCIB: «Мы живём в эпоху больших данных, которые хранятся где-то далеко в облачных хранилищах. Нам кажутся эти данные совсем невесомыми, хотя на самом деле дата-центры с серверами — это огромные пространства — почти города. Я видел их в реальной жизни — это поражает воображение. То, что делает IXcellerate для бизнеса — очень важно. Возведение таких городов-хранилищ помогает компаниям работать без перебоев, хранить всю необходимую информацию и не думать самим, где размещать сервера со всеми данными».

Михаил Киреев, старший вице-президент Российского фонда прямых инвестиций (РФПИ): «Инвестиции в IXcellerate являются частью стратегии РФПИ, направленной на поддержку развития цифровой инфраструктуры России, и расширяют портфель Фонда в области дата-центров. IXcellerate сможет ввести новые мощности и расширить клиентскую базу, что даст возможность большему количеству компаний нарастить масштабы цифрового бизнеса. Потребность в высококачественных цифровых сервисах по хранению и обработке данных будет увеличиваться в перспективе. Рассчитываем, что IXcellerate еще больше укрепит свои позиции на российском рынке коммерческих дата-центров».

Запустив четвертую точку присутствия в Москве вместе с оператором связи Мегафон, Qrator Labs не только расширила свою сеть фильтрации, но и повысила ее производительность. Теперь распределенная инфраструктура компании в России опирается на четырех ведущих операторов связи, что существенно увеличивает ее отказоустойчивость и обеспечивает максимально низкие задержки для российских клиентов.

На сегодняшний день сеть Qrator Labs насчитывает уже 15 Центров очистки трафика: четыре точки фильтрации в России, две — в США, три — на территории ЕС, четыре — в Азии, одна — на Ближнем Востоке и одна — в Южной Америке. Общая пропускная способность распределенной инфраструктуры Qrator Labs – более 3 Тб.

«Российский бизнес все больше переходит в онлайн-формат, и доля компаний, предлагающих свои продукты и сервисы в интернете, стремительно растет. На фоне этого роста отчетливо прослеживается желание бизнеса защитить свои ресурсы от любых атак, которые могут вызвать даже малейшую недоступность сайта или приложения. Мы в Qrator Labs идем в ногу с потребностями клиентов, улучшая возможности нашей сети в России. Открытие четвертой точки фильтрации в Москве позволит нам предоставлять сервис по защите от DDoS-атак еще большему числу российских клиентов, обеспечивая высокую производительность фильтрации трафика», – комментирует Александр Лямин, основатель и генеральный директор Qrator Labs.

В Спринтбокс поменялась тарификация за остановленные боксы

Хочется быть очень классными и полезными для клиентов, поэтому мы решили вас удивить. Теперь если бокс остановлен, то он тарифицируется по сниженной цене. Необязательно удалять бокс, если вы с ним работаете периодически, можно его просто остановить и платить только за дисковое пространство.

Сумма списания зависит от размера диска:

• до 12 Гб — 2 ₽/день;
• от 12,1 до 16 Гб — 4 ₽/день;
• от 16,1 до 32 Гб — 8 ₽/день;
• от 32,1 до 48 Гб — 16 ₽/день;
• от 48,1 до 64 Гб — 24 ₽/день;
• от 64,1 до 80 Гб — 32 ₽/день;
• от 80,1 до 96 Гб — 40 ₽/день;
• от 96,1 до 112 Гб — 48 ₽/день;
• от 112,1 до 128 Гб — 56 ₽/день;
• от 128,1 Гб и более — 58 ₽/день + 8 рублей за каждые дополнительные 16 Гб.

За дополнительные память и ядра, которые входят в конфигурацию бокса, списаний нет, а по остальным дополнительным услугам, например, Ice Storage или IPv4, списания проходят без изменений.

sprintbox.ru

ISPsystem предупредили пользователей о необходимости обновления ISPmanager до 6 версии. 1 февраля 2022 года компания отключит поддержку лицензий для всех версий панели, кроме ISPmanager 6. Вся информация сохранится, но управление будет уже недоступно.

Если ты хочешь, чтобы всё работало, но до сих пор используешь ISPmanager 5 с лицензией от 6 версии, то настоятельно рекомендуем обновиться. Сделать это можно в самой панели → «О программе» → «Обновить продукт» или с помощью наших специалистов из техподдержки. В любом случае советуем подстраховаться и сделать бэкапы.

Более подробную информацию по работе ISPmanager и её обновлению лучше уточнять напрямую у разработчиков ISPsystem.

У клиентов с неактуальными версиями ОС, не поддерживающими ISPmanager 6, всё останется без изменений — 5 версия панели продолжит работать с лицензией от 6.

Здравствуйте!
Сегодня, 25 января, в России отмечают День студента!
В честь праздника наши партнёры из сферы онлайн-образования дарят вам и вашим командам специальные скидки на курсы.

Яндекс.Практикум
Cкидка до 30% при покупке обучения сразу на группу участников*.
Промокод: B2BCLOUD

• 10% скидки — на 5+ участников;
• 15% скидки — на 10+ участников;
• 20% скидки — на 15+ участников;
• 25% скидки — на 20+ участников;
• 30% скидки — на 25+ участников.

Как воспользоваться?
1. Перешлите это письмо вашему руководителю или HR.
2. Как только соберётся группа желающих, оставьте заявку на этой странице.
3. Укажите промокод B2BCLOUD в поле «Комментарии».
praktikum.blog/corporate

SkillFactory
Скидка 45% на курсы по программированию, аналитике и Data Science, указанные на специальном сайте**.
Промокод: yandex_cloud
Как воспользоваться?
1.Перейдите на эту страницу.
2.Убедитесь, что промокод yandex_cloud введён в соответствующее поле.
3.Оставьте заявку на обучение.
new.skillfactory.ru/yandex_cloud

OTUS
Скидка 4000 рублей на любые курсы платформы.
Промокод: Otus_for_Yandex.Cloud/22
otus.ru

Нетология
Скидка 10% на курсы и профессии направлений «Программирование» и «Аналитика и Data Science»****.
Промокод: YC10
netology.ru