Критическая уязвимость OpenSSH ставит под удар миллионы серверов



Уязвимость CVE-2024-6387 типа Race Condition обнаружена в серверном компоненте OpenSSH (sshd). Она может привести к удаленному выполнению кода с root-привилегиями на системах Linux с glibc. Уязвимость затрагивает версии OpenSSH от 8.5p1 до 9.7p1, а также некоторые более старые версии.

Для защиты необходимо срочно обновить OpenSSH до версии 9.8p1 или выше.
Если обновление невозможно, следует установить параметр LoginGraceTime в 0 в конфигурационном файле sshd.

Команды для обновления OpenSSH на RedHat (включая CentOS и Fedora):
yum update openssh -y && systemctl restart sshd


Debian (включая Ubuntu):
apt update && apt install openssh-server -y && systemctl restart ssh


Клиентам на осблуживании (на всех тарифах) мы уже произвели необходимые обновления.

https://systemintegra.ru

Уведомление о критической уязвимости в системной библиотеке Linux



Мы хотим проинформировать вас о критической уязвимости в системной библиотеке GNU C (известной как glibc), которая затрагивает серверы, работающие на определённых версиях Linux. Эта уязвимость, получившая обозначение CVE-2023-6246, представляет собой серьёзный риск безопасности и может позволить несанкционированный доступ к вашим серверам.

Кого это касается? Эта уязвимость касается только последних версий операционных систем Linux, включая Debian 12 и 13, Ubuntu 23.04 и 23.10, а также Fedora 37 до 39. Если вы используете одну из этих версий, ваша система может быть подвержена риску.

Что вам нужно сделать? Мы настоятельно рекомендуем вам обновить системную библиотеку glibc до последней версии как можно скорее. Это обновление поможет предотвратить возможные атаки и защитить ваши серверы от несанкционированного доступа.

Как обновиться?
Проверьте текущую версию glibc на вашем сервере.
Следуйте инструкциям вашей операционной системы для обновления glibc до последней версии.
Перезагрузите сервер, чтобы обновления вступили в силу.
Поддержка: Если у вас возникнут вопросы или вам потребуется помощь в обновлении, пожалуйста, свяжитесь с нами. Мы готовы предоставить необходимую поддержку, чтобы обеспечить безопасность ваших систем.

Спасибо за внимание к этому важному вопросу безопасности

https://systemintegra.ru

Сбой в работе dns зоны ru



Сегодня вечером, 30 января 2024 года, произошел сбой в работе российского сегмента интернета, в особенности касающийся доменной зоны .RU. По информации, предоставленной Минцифры РФ и подтвержденной экспертами из IT-сферы, проблема связана с глобальной инфраструктурой DNSSEC — набора расширений протокола DNS, обеспечивающих целостность и достоверность данных.

Как стало известно, проблема возникла в результате технического сбоя, связанного с проверкой подлинности записей в DNS-зоне .ru. Эксперты предполагают, что при плановом изменении файла DNS-зоны .ru произошла ошибка подписи, из-за чего запросы не проходили проверку на подлинность. В результате пользователи столкнулись с трудностями в доступе к сайтам в этой зоне, особенно в Москве, Московской области и других регионах России.

В настоящее время специалисты Технического центра Интернет и МСК-IX активно работают над устранением данной проблемы. Уже сообщается, что для абонентов Национальной системы доменных имен проблема была решена, идут восстановительные работы для полного восстановления доступа.

Таким образом, несмотря на временные неудобства, можно быть уверенным, что ситуация находится под контролем и в ближайшее время все функции будут восстановлены.

https://systemintegra.ru

С Новым 2024 годом!



Уважаемые клиенты и дорогие друзья!

Под звон бокалов с шампанским и в мерцании новогодних огней, мы, команда Systemintegra, хотим поздравить вас с Новым годом!

В этот волшебный период, полный надежд и ожиданий, мы особенно ценим ваше доверие к нам как к вашему надежному партнеру по обслуживанию серверов. Прошедший год был наполнен вызовами, но благодаря совместным усилиям мы смогли достичь значительных успехов.

Мы стремимся к тому, чтобы наши услуги и решения всегда соответствовали вашим высоким ожиданиям и способствовали росту и процветанию вашего бизнеса. В новом году мы обещаем продолжать работать над улучшением качества наших услуг и внедрением инновационных решений.

Желаем вам, вашим семьям и коллегам счастья, здоровья и успеха в наступающем году. Пусть 2024 год принесет новые возможности, профессиональные достижения и, конечно же, стабильную и безупречную работу ваших серверов!

С уважением и наилучшими пожеланиями, команда Systemintegra.
https://systemintegra.ru/

Предновогодние скидки от Systemintegra



Уважаемые партнёры и наши друзья!

Замечательный Новый Год уже на пороге, и мы хотим пожелать вашим проектам неустанного развития, а вашим сайтам — стабильности и надежности.

В честь этого замечательного времени, мы рады предложить вам наши ежегодные праздничные скидки.

Подготовьтесь к Новому Году вместе с нашими услугами:
  • Услуги администрирования с помесячной оплатой: получите на заказ новых и продление существующих услуг (10% на 1 месяц или 15% — на 3 месяца)
  • Оптимизация сервера: ваш сервер может работать быстрее и стабильнее всего за 1600 рублей (вместо обычных 2000р) И для особых систем на Битрикс — только 2000 рублей (вместо 2500р).
  • Бонус для тарифа «базовый»: мы отменяем дополнительную плату за постановку на обслуживание (экономия 1000 рублей. Для применения скидки напишите после заказа в техническую поддержку)
  • Акция действительна с 20 декабря 2023 по 5 января 2024.

Благодарим вас за доверие к Systemintegra, желаем вам успешного и счастливого Нового Года!

С уважением и праздничными пожеланиями, Ваша команда Systemintegra.

Обновление биллинг панели systemintegra



Уважаемые клиенты.
В ближайшее время мы произведём обновление нашей биллинговой системы.
Доступ к заказам услуг и тикет-система будут недоступны (ожидаемый даунтайм до 20 минут).
Мониторинг серверов и сайтов клиентов с постоянным обслуживанием будет работать без каких-либо остановок.

Надеемся на ваше монимание.
C Уважением, команда systemintegra.

Мы подготовили новые услуги для вас



Многие из вас начинают задумываться о создании собственной инфрастукруры, чтобы не зависеть от внешних поставщиков услуг.
Это касается создания собственых dns-серверов, почтового сервера и т.д.
Но для работы с данным ПО потребуется иметь глубокие знания в области Linux, либо использовать тяжелые панели управления с «лишними» функциями.

Поэтому мы подготовили для вас новые услуги «под ключ»:
  • Установка и настройка высокопроизводительного web-сервера для ваших сайтов
  • Создание собственных dns-серверов на базе PowerDNS.
  • Создание собственного почтового сервера.
Все услуги включают в себя настройку + удобное управление через web-интерфейс.

С уважением, команда systemintegra.
https://systemintegra.ru

Предновогодние скидки от Systemintegra

Дорогие партнёры!

Мы поздравляем вас с наступающим Новым Годом. Желаем вашим проектам максимального роста, а вашим сайтам бесперебойной работы. А также предлагаем традиционные скидки:
  • Сейчас самое время заказать или продлить услуги администрирования (на 1 месяц скидка 10%, на 3 месяца — 15%)
  • У вас есть возможность ускорить и стабилизировать работу вашего сервера с нашими услугами «оптимизация сервера» — 1600 рублей (стандартная цена 2000р), «оптимизация сервера под Битрикс» — 2000 рублей (стандартная цена 2500р)
  • Мы отменяем дополнительную плату за постановку на обслуживание тарифа «базовый» (стандартная цена 1000 рублей. Для применения скидки напишите после заказа в техническую поддержку)
  • Срок действия акции: с 22 декабря 2022 до 5 января 2023.
Спасибо, что вы с нами!
С уважением, команда Systemintegra.
https://systemintegra.ru

Заказ и продление сертификатов для доменов RU/BY



Уважаемые клиенты и партнёры!

В текущей ситуации, в сявзи с санкциями, большинство центров сертификации не позводяет заказывать и продлять сертификаты SSL для доменов .RU/.BY
А так же, не получится для других доменов указать владельцем жителя России или Белоруси.

Для вас мы добавили возможность заказа AplhaSSL/AplhaSSL Wildcard. Данные сертификаты продолжают работать с RU/BY доменами.
Информацию по ценам вы можете найти на странице systemintegra.ru/uslugi/all/bezopasnost/ssl-sertifikaty/

Обращаем ваше внимание, что центр сертификации проводит ручную проверку на фишинг всех без исключения сайтов, расположенных в доменных зонах *.ru и *.рф, перед выпуском SSL-сертификатов.
Процесс проверки, как правило, проходит без вашего участия и обрабатывается в порядке очереди.
В процессе будет проверен контент сайта на содержание нелегальных платежных форм или форм для сбора денежных средств, а также не входит ли домен в список сайтов, признанных экстремистскими.

На данный момент из-за большой нагрузки на удостоверяющий центр срок выдачи SSL-сертификатов увеличился и может составить до 14 и более рабочих дней.

Продолжаем работать по всему миру



Уважаемые клиенты и партнёры!

Мы хотим вам напоминить, что являемся международной компанией и продолжаем работать для вас по всему миру.
Сутуация с блокировкой Visa/Mastercard в России не создаст вам проблем с использованием наших услуг.

Мы готовы принимать оплату из разных стран мира. Вам доступны следующие способы оплаты:

Из России:
  • Перевод на рачетный счет огранизации
  • ЮMoney
  • Карты Visa/MasterCard/Мир (выпущенные в РФ)

За пределами России:
  • Перевод на расчетный счет фирмы через SEPA (по Европе)
  • Перевод на расчетный счет фирмы через SWIFT (другие страны, кроме РФ)
  • PayPal
  • Карты Visa/MasterCard (через PayPal)

Мы добавили PayPal для наших зарубеждых клиентов. Но хотим предупредить, что при использовании данного метода оплаты мы добавляем комиссию (это связано с дополнительными накладными расходами по данному способу оплаты)