Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
С 1 августа 2026 года стоимость реселлерских тарифов увеличится в среднем на 16%.
В статье разберём, как с помощью бесплатных инструментов и ряда консольных команд определить хостинг сайта и что делать, если данные расходятся.
Подборка главных событий в мире ИБ: ИИ впервые атакует без человека, локальный пользователь получает root в Linux, а FreeBSD разом закрыла сразу 22 уязвимости.
В статье разберём, что такое NVMe SSD и чем он отличается от SATA SSD, сравним параметры и сценарии использования, а также расскажем, какой накопитель выбрать для сервера.
Выполняем обещание и переносим инфраструктуру на новую площадку — в дата-центр NorthC Amsterdam 1. Далее рассказываем о партнёре и плане миграции.
Сегодня необязательно создавать с нуля карты, платёжные системы или сервисы рассылок. Для многих задач уже есть готовые API, которые можно подключить к своему проекту. Разберёмся, как устроены API и как начать работать с ними самостоятельно.
Рассмотрим, как подключить бесплатный домен для сайта, в каких случаях это действительно имеет смысл, а также в чём плюсы и минусы его использования.
Это подробный разбор того, что произошло с локацией «Амстердам» в мае–июле 2026 года, почему это случилось, что мы сделали не так и что делаем дальше.
Вчера (2 июля) один из серверов виртуализации в ЦОД Алматы перестал отвечать, так как произошёл аппаратный отказ процессора AMD EPYC 9655. В разборе — почему не сразу удалось выявить причину проблемы, как это связано с параллельными событиями в локации, по какому сценарию выполнили восстановление .
В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
HTTP/2 Bomb кладёт серверы за секунды, а mini-shai-hulud добрался до Red Hat: ИБ-новости начала июня
Червь заразил 32 пакета Red Hat, критическая уязвимость в популярном WordPress-плагине уже используется в реальных атака, а новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.
Теперь зарегистрировать сайт или почту можно на родном языке — без транслита и искажений.
В зону .РФ добавлены буквы абазинского, адыгейского, алтайского, башкирского, бурятского, ингушского, кабардино-черкесского, калмыцкого, коми, марийского, осетинского, татарского, тувинского, удмуртского, хакасского, чеченского, чувашского и якутского языков.
А также 26 новых кириллических символов. Меньше барьеров, больше родного языка в интернете.
В дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange.
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — новые уязвимости в ядре Linux. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack, критические RCE в почтовом сервере Exim, баг в nginx, уязвимости в dnsmasq и проблема в процессорах AMD Zen 2.
Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.
Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете. Расскажем об этом подробнее. А ещё разберем уязвимость в PackageKit: позволяет любому пользователю получить права root без пароля.
В IT-проектах разработчик получает задачу, пишет код локально и отправляет в Git. Но локальное окружение может отличаться от продакшена, а чужие коммиты — конфликтовать. Чтобы избежать проблем, код проверяют автоматически. Для этого используют CI/CD-пайплайн.
В статье разберёмся, какие сайты стоит проверять перед вводом личных данных, как определить подлинность ресурса и что делать, если вы всё-таки столкнулись с уловками мошенников.
Скрипт (от «script» — сценарий) — это набор инструкций для определённой программы или среды выполнения. В статье расскажем, чем он отличается от обычной программы и приведём примеры, как писать скрипты на разных языках — Python, JavaScript, Bash.
В статье разберёмся, что такое почтовый сервер, как он устроен и какое решение подходит бизнесу — готовое облачное решение или самостоятельная настройка почтового сервера.
Собрали Топ-10 HTML-редакторов от минималистичных программ (Sublime Text) до продвинутых инструментов. Обзор поможет выбрать свой вариант для эффективной и комфортной работы с кодом.
Собрали сериалы, которые без розовых очков и приукрашивания показывают влияние цифрового прогресса на человека и честно дают понять, к чему может привести потеря контроля над технологиями.
Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.
В этой статье приведем краткую инструкцию по работе со Swagger, чтобы понять, как он связан с API, и разберем работу трех самых востребованных приложений в этой экосистеме.
Nload и iftop — инструменты, которые используются для диагностики и мониторинга сетевого трафика. В статье разберём каждый из них, расскажем о задачах и отличиях.
В статье расскажем, как создать простого telegram-бота на Python, который будет сообщать нужные данные о сервере. Вы познакомитесь с разработкой тг-ботов с нуля и узнаете, как разместить их на сервере, чтобы они работали круглосуточно.
Вот и подошел к концу самый короткий рабочий месяц этого года. В следующий раз почти такое же удовольствие нас ждёт не раньше мая. Надеемся, что вы успели набраться сил и хорошенько отдохнуть в первой половине января, а затем энергично и плодотворно провести его вторую половину.
Давайте честно: за 5 дней до Нового года уже поздно рваться в бой.
Если вы всё же хотите делать вид, что работаете — откройте наш дайджест. Это отличная возможность вспомнить, как пролетел декабрь, и одновременно занять себя чем-то абсолютно нерабочим на целых полчаса!
Благодаря дайджесту мы заметили, что пролетел ещё один месяц. Уже одиннадцатый в этом году. После этой новости резко запахло мандаринами и сразу захотелось произнести волшебное «господа, а давайте уже после январских».
Но ещё рано растекаться в предпраздничном блаженстве. Впереди важный забег — целый месяц доделывания дел и закрытия хвостов.
В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.
В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем чуть позже😉 А пока посмотрите, что мы успели за этот месяц.
«У вас есть Сплюш? Меняю на Драматяша!» — примерно вот так прошли все 12 дней празднования Дня программиста в нашем телеграме.
Но сейчас уже все вернулось на круги своя — котики продолжают радовать всех вокруг, Хакермен практически признал, что был неправ, а в чате снова стало спокойно.
Пролетел, пронёсся, промчался и ещё много «про», указывающих на скоротечность времени. Это мы об августе — финальной летней точке. И заодно о множестве рабочих новостей, которые успели произойти за этот месяц.
Сотрудники FirstVDS разделились на два лагеря: на тех, кто уже сходил в отпуск и сверкает на созвонах загаром, и тех, кто вот-вот туда уйдёт — этих коллег почти не видно, видимо, стараются не отсвечивать.
А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :)
Судя по тому, что это июньский дайджест, 30% лета уже пройдено. И пройдено не зря — за нашими плечами множество выполненных задач, написанных статей и запланированных проектов.
Май — сезон посадок. Нас это тоже не обошло стороной. Ответственно подошли к этому вопросу и начали выращивать, нет, не овощи, но тоже кое-что крайне полезное — идеи для акций и новых услуг. Надеемся на крупный урожай :)
Помните, мы говорили, что март был очень насыщенный? Так вот, всё познаётся в сравнении, слово «насыщенный» приобрело новый смысл. В этом месяце мы где только не были и чего только не делали — успели и на ЦОДы.РФ съездить, и несколько раз сгонять на Марс, а ещё продолжали работать свою обычную работу.
