Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
HTTP/2 Bomb кладёт серверы за секунды, а mini-shai-hulud добрался до Red Hat: ИБ-новости начала июня
Червь заразил 32 пакета Red Hat, критическая уязвимость в популярном WordPress-плагине уже используется в реальных атака, а новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
HTTP/2 Bomb кладёт серверы за секунды, а mini-shai-hulud добрался до Red Hat: ИБ-новости начала июня
Червь заразил 32 пакета Red Hat, критическая уязвимость в популярном WordPress-плагине уже используется в реальных атака, а новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.
Теперь зарегистрировать сайт или почту можно на родном языке — без транслита и искажений.
В зону .РФ добавлены буквы абазинского, адыгейского, алтайского, башкирского, бурятского, ингушского, кабардино-черкесского, калмыцкого, коми, марийского, осетинского, татарского, тувинского, удмуртского, хакасского, чеченского, чувашского и якутского языков.
А также 26 новых кириллических символов. Меньше барьеров, больше родного языка в интернете.
В дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange.
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — новые уязвимости в ядре Linux. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack, критические RCE в почтовом сервере Exim, баг в nginx, уязвимости в dnsmasq и проблема в процессорах AMD Zen 2.
Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.
Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете. Расскажем об этом подробнее. А ещё разберем уязвимость в PackageKit: позволяет любому пользователю получить права root без пароля.
Расширяем возможности аренды серверов с графическими ускорителями.
Теперь, помимо VDS с GPU (Passthrough), у нас появились новые тарифы VDS с vGPU.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
В статье разбираем, что такое фишинг, как развитие технологий меняет методы атак и какие меры помогут защититься в современных условиях.
В статье разберём, как написать сайт-портфолио без технического бэкграунда . Это решение подойдёт дизайнерам, копирайтерам, маркетологам, а также небольшим компаниям, которым нужен одностраничный сайт.
Мобильный интернет в России с осени 2025 года работает в ограниченном режиме. Однако для пользователя сохраняется доступ к сервисам из белого списка. В статье расскажем, что такое белый список, какие сервисы в него входят и что учесть во время ограничений.
В IT-проектах разработчик получает задачу, пишет код локально и отправляет в Git. Но локальное окружение может отличаться от продакшена, а чужие коммиты — конфликтовать. Чтобы избежать проблем, код проверяют автоматически. Для этого используют CI/CD-пайплайн.
В статье разберёмся, какие сайты стоит проверять перед вводом личных данных, как определить подлинность ресурса и что делать, если вы всё-таки столкнулись с уловками мошенников.
Скрипт (от «script» — сценарий) — это набор инструкций для определённой программы или среды выполнения. В статье расскажем, чем он отличается от обычной программы и приведём примеры, как писать скрипты на разных языках — Python, JavaScript, Bash.
В статье разберёмся, что такое почтовый сервер, как он устроен и какое решение подходит бизнесу — готовое облачное решение или самостоятельная настройка почтового сервера.
Собрали Топ-10 HTML-редакторов от минималистичных программ (Sublime Text) до продвинутых инструментов. Обзор поможет выбрать свой вариант для эффективной и комфортной работы с кодом.
Собрали сериалы, которые без розовых очков и приукрашивания показывают влияние цифрового прогресса на человека и честно дают понять, к чему может привести потеря контроля над технологиями.
Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.
Если к началу сентября вы забыли не только, какие задачи решали перед отпуском, но и как зовут коллег, значит, ваш отдых удался! Чем не повод для отличного настроения? А пока осталось немного времени на раскачку, предлагаем вместе с нами потихоньку готовиться к продуктивной осени и освежить в памяти «пройденный материал».
Если бы ваше лето было фильмом, то каким? Мы решили, что на эту роль вполне подошла бы фантастика «Всё, везде и сразу». И не только из-за того, что часто хочется оказаться в нескольких местах одновременно — хотя явно не помешало бы. А потому, что происходит столько событий, что просто не успеваешь уследить за всеми.
Лето в разгаре, и если вы уже сменили офисное кресло на шезлонг, а клавиатуру — на поднос с фруктами, то проектам и серверам приходится работать без выходных.
Май — это время, когда work-life balance приобретает особый смысл. Горящие дедлайны меркнут на фоне сгоревших шашлыков, а ноутбуки нагреваются не от нагрузок, а от солнца. Лето неумолимо приближается, и пока одни планируют отпуск, другим предстоит совмещать созвоны с видом на мангал.
Впереди майские, но если радостного настроения хочется прямо сейчас, скорее открывайте новый выпуск нашего дайджеста. Так вышло, что в этот раз мы собрали в него не только самое интересное, но и самое праздничное.
Месяц подходит к концу, а значит, пришло время очередного дайджеста. Март был слегка непредсказуемым — и по погоде, и по апдейтам, но вполне интересным для прохождения. И пусть порой хотелось «сохраниться» и начать всё сначала, считаем, что это было не зря. Мы набрались нового опыта и теперь готовы почти что ко всему. По крайней мере, к апрельским сюрпризам точно.
Если вы ждёте весны также сильно, как и мы, есть хорошие новости. Март не за горами! А это значит, что пришла пора подводить итоги февраля и рассказывать о том, как прошел этот месяц.
Вот и подошел к концу самый короткий рабочий месяц этого года. В следующий раз почти такое же удовольствие нас ждёт не раньше мая. Надеемся, что вы успели набраться сил и хорошенько отдохнуть в первой половине января, а затем энергично и плодотворно провести его вторую половину.
Давайте честно: за 5 дней до Нового года уже поздно рваться в бой.
Если вы всё же хотите делать вид, что работаете — откройте наш дайджест. Это отличная возможность вспомнить, как пролетел декабрь, и одновременно занять себя чем-то абсолютно нерабочим на целых полчаса!
Благодаря дайджесту мы заметили, что пролетел ещё один месяц. Уже одиннадцатый в этом году. После этой новости резко запахло мандаринами и сразу захотелось произнести волшебное «господа, а давайте уже после январских».
Но ещё рано растекаться в предпраздничном блаженстве. Впереди важный забег — целый месяц доделывания дел и закрытия хвостов.
