Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
HTTP/2 Bomb кладёт серверы за секунды, а mini-shai-hulud добрался до Red Hat: ИБ-новости начала июня
Червь заразил 32 пакета Red Hat, критическая уязвимость в популярном WordPress-плагине уже используется в реальных атака, а новый класс атак на HTTP/2 позволяет добиться отказа в обслуживании, исчерпав всю доступную память. Коротко (а иногда — не очень) расскажем обо всех важных новостях.
Теперь зарегистрировать сайт или почту можно на родном языке — без транслита и искажений.
В зону .РФ добавлены буквы абазинского, адыгейского, алтайского, башкирского, бурятского, ингушского, кабардино-черкесского, калмыцкого, коми, марийского, осетинского, татарского, тувинского, удмуртского, хакасского, чеченского, чувашского и якутского языков.
А также 26 новых кириллических символов. Меньше барьеров, больше родного языка в интернете.
В статье представляем результаты тестирования наших тарифов GPU и vGPU, которые могут пригодиться для реализации ИИ-инструментов — как нашим клиентам, так и всем, кому интересна эта тема.
Если вы, как и мы, немного заМАЯлись, устали от дедлайнов и потока новостей, приложите на больное место наш дайджест. Поделимся историей про наш переезд из одного дата-центра в Нидерландах в другой, поможем разобраться с потоком уязвимостей и предложим решения для сложных задачек (бюрократических и технических).
Расширяем возможности аренды серверов с графическими ускорителями.
Теперь, помимо VDS с GPU (Passthrough), у нас появились новые тарифы VDS с vGPU.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
Апрель оказался щедрым на неприятности. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.
В подборке — компрометация LiteLLM в PyPI, уязвимости в snapd и Rust Coreutils, атака GlassWorm (затронула 400+ репозиториев), критические баги в OpenSSH и AppArmor, а также ошибка WAL‑reset в SQLite.
С 1 апреля 2026 года стоимость реселлерских тарифов увеличится в среднем на 15%. Изменение коснется как действующих, так и архивных тарифов:
С 15 марта 2026 года начнут действовать обновлённые международные правила выпуска SSL‑сертификатов. Теперь их максимальный срок действия сократится до 200 дней вместо нынешних 397.
В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Поговорим о критических уязвимостях в плагине WordPress, проблемах с защитой виртуальных машин и мошеннической схеме с поддельным сайтом популярного архиватора.
Стоимость тарифов увеличивается примерно на 15%.
Изменение касается серверов на всех локациях (Москва, Амстердам, Алматы) и всех тарифов кроме:
Акционных линеек: Freddy, Jason, First John, Восток, Disco, Techno;
Тарифов на виртуализации OpenVZ и FreeBSD jail.
За последние две недели отмечена серия серьёзных киберинцидентов. Если вы используете это ПО, советуем проверить и установить все последние обновления.
Январь выдался относительно спокойным месяцем в мире кибербезопасности. В регулярном обзоре рассказываем о трёх уязвимостях месяца, которые требуют внимания.
В статье разберёмся, что такое почтовый сервер, как он устроен и какое решение подходит бизнесу — готовое облачное решение или самостоятельная настройка почтового сервера.
Собрали Топ-10 HTML-редакторов от минималистичных программ (Sublime Text) до продвинутых инструментов. Обзор поможет выбрать свой вариант для эффективной и комфортной работы с кодом.
Собрали сериалы, которые без розовых очков и приукрашивания показывают влияние цифрового прогресса на человека и честно дают понять, к чему может привести потеря контроля над технологиями.
Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.
В этой статье приведем краткую инструкцию по работе со Swagger, чтобы понять, как он связан с API, и разберем работу трех самых востребованных приложений в этой экосистеме.
Nload и iftop — инструменты, которые используются для диагностики и мониторинга сетевого трафика. В статье разберём каждый из них, расскажем о задачах и отличиях.
В статье расскажем, как создать простого telegram-бота на Python, который будет сообщать нужные данные о сервере. Вы познакомитесь с разработкой тг-ботов с нуля и узнаете, как разместить их на сервере, чтобы они работали круглосуточно.
Хотя брутфорс кажется затратным методом на фоне социальной инженерии, он остается популярным из-за простых паролей и слабой защиты сетей. В статье рассмотрим, как работает брутфорс, чем он опасен и как от него защититься.
С 1 сентября 2025 года начали действовать новые правила, касающиеся работы и общения в интернете, а также использования мобильной связи и приложений. В статье расскажем о каждом.
Чтобы автоматизировать управление большим количеством серверов, разработали специальное ПО — систему управления конфигурациями Ansible. В статье разберёмся, что такое Ansible, как он устроен и для каких задач используется.
Благодаря дайджесту мы заметили, что пролетел ещё один месяц. Уже одиннадцатый в этом году. После этой новости резко запахло мандаринами и сразу захотелось произнести волшебное «господа, а давайте уже после январских».
Но ещё рано растекаться в предпраздничном блаженстве. Впереди важный забег — целый месяц доделывания дел и закрытия хвостов.
В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.
В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем чуть позже😉 А пока посмотрите, что мы успели за этот месяц.
«У вас есть Сплюш? Меняю на Драматяша!» — примерно вот так прошли все 12 дней празднования Дня программиста в нашем телеграме.
Но сейчас уже все вернулось на круги своя — котики продолжают радовать всех вокруг, Хакермен практически признал, что был неправ, а в чате снова стало спокойно.
Пролетел, пронёсся, промчался и ещё много «про», указывающих на скоротечность времени. Это мы об августе — финальной летней точке. И заодно о множестве рабочих новостей, которые успели произойти за этот месяц.
Сотрудники FirstVDS разделились на два лагеря: на тех, кто уже сходил в отпуск и сверкает на созвонах загаром, и тех, кто вот-вот туда уйдёт — этих коллег почти не видно, видимо, стараются не отсвечивать.
А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :)
Судя по тому, что это июньский дайджест, 30% лета уже пройдено. И пройдено не зря — за нашими плечами множество выполненных задач, написанных статей и запланированных проектов.
Май — сезон посадок. Нас это тоже не обошло стороной. Ответственно подошли к этому вопросу и начали выращивать, нет, не овощи, но тоже кое-что крайне полезное — идеи для акций и новых услуг. Надеемся на крупный урожай :)
Помните, мы говорили, что март был очень насыщенный? Так вот, всё познаётся в сравнении, слово «насыщенный» приобрело новый смысл. В этом месяце мы где только не были и чего только не делали — успели и на ЦОДы.РФ съездить, и несколько раз сгонять на Марс, а ещё продолжали работать свою обычную работу.
Весна — удивительное время. Природа просыпается, поют птицы, на деревьях распускаются первые листья, а коллеги, очнувшись от зимней спячки, приносят миллиарды задач.
Призываем весну прийти не только в календарь, но и на уличный термометр. На глобальное потепление надежды нет, приходится справляться самостоятельно. Пока мы перебираем в памяти все подходящие заклинания — посмотрите, чем ещё мы занимались в феврале.
