Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — новые уязвимости в ядре Linux. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack, критические RCE в почтовом сервере Exim, баг в nginx, уязвимости в dnsmasq и проблема в процессорах AMD Zen 2.
Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.
Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете. Расскажем об этом подробнее. А ещё разберем уязвимость в PackageKit: позволяет любому пользователю получить права root без пароля.
Расширяем возможности аренды серверов с графическими ускорителями.
Теперь, помимо VDS с GPU (Passthrough), у нас появились новые тарифы VDS с vGPU.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
Апрель оказался щедрым на неприятности. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.
В подборке — компрометация LiteLLM в PyPI, уязвимости в snapd и Rust Coreutils, атака GlassWorm (затронула 400+ репозиториев), критические баги в OpenSSH и AppArmor, а также ошибка WAL‑reset в SQLite.
С 1 апреля 2026 года стоимость реселлерских тарифов увеличится в среднем на 15%. Изменение коснется как действующих, так и архивных тарифов:
С 15 марта 2026 года начнут действовать обновлённые международные правила выпуска SSL‑сертификатов. Теперь их максимальный срок действия сократится до 200 дней вместо нынешних 397.
В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Поговорим о критических уязвимостях в плагине WordPress, проблемах с защитой виртуальных машин и мошеннической схеме с поддельным сайтом популярного архиватора.
Скрипт (от «script» — сценарий) — это набор инструкций для определённой программы или среды выполнения. В статье расскажем, чем он отличается от обычной программы и приведём примеры, как писать скрипты на разных языках — Python, JavaScript, Bash.
В статье разберёмся, что такое почтовый сервер, как он устроен и какое решение подходит бизнесу — готовое облачное решение или самостоятельная настройка почтового сервера.
Собрали Топ-10 HTML-редакторов от минималистичных программ (Sublime Text) до продвинутых инструментов. Обзор поможет выбрать свой вариант для эффективной и комфортной работы с кодом.
Собрали сериалы, которые без розовых очков и приукрашивания показывают влияние цифрового прогресса на человека и честно дают понять, к чему может привести потеря контроля над технологиями.
Рассказываем, что такое SQL-инъекции, чем они опасны, как злоумышленники используют эти точки уязвимости для атак, как их распознать и предотвратить.
В этой статье приведем краткую инструкцию по работе со Swagger, чтобы понять, как он связан с API, и разберем работу трех самых востребованных приложений в этой экосистеме.
Nload и iftop — инструменты, которые используются для диагностики и мониторинга сетевого трафика. В статье разберём каждый из них, расскажем о задачах и отличиях.
В статье расскажем, как создать простого telegram-бота на Python, который будет сообщать нужные данные о сервере. Вы познакомитесь с разработкой тг-ботов с нуля и узнаете, как разместить их на сервере, чтобы они работали круглосуточно.
Хотя брутфорс кажется затратным методом на фоне социальной инженерии, он остается популярным из-за простых паролей и слабой защиты сетей. В статье рассмотрим, как работает брутфорс, чем он опасен и как от него защититься.
С 1 сентября 2025 года начали действовать новые правила, касающиеся работы и общения в интернете, а также использования мобильной связи и приложений. В статье расскажем о каждом.
Благодаря дайджесту мы заметили, что пролетел ещё один месяц. Уже одиннадцатый в этом году. После этой новости резко запахло мандаринами и сразу захотелось произнести волшебное «господа, а давайте уже после январских».
Но ещё рано растекаться в предпраздничном блаженстве. Впереди важный забег — целый месяц доделывания дел и закрытия хвостов.
В октябре было столько дел, столько дел: попытаться смириться с нехваткой витамина D, повздыхать о наступающих холодах, поработать, ещё поработать и… опять поработать.
В промежутках между всеми делами октября мы читали Лавкрафта — по работе, конечно же! Ведь скоро Хэллоуин, но об этом расскажем чуть позже😉 А пока посмотрите, что мы успели за этот месяц.
«У вас есть Сплюш? Меняю на Драматяша!» — примерно вот так прошли все 12 дней празднования Дня программиста в нашем телеграме.
Но сейчас уже все вернулось на круги своя — котики продолжают радовать всех вокруг, Хакермен практически признал, что был неправ, а в чате снова стало спокойно.
Пролетел, пронёсся, промчался и ещё много «про», указывающих на скоротечность времени. Это мы об августе — финальной летней точке. И заодно о множестве рабочих новостей, которые успели произойти за этот месяц.
Сотрудники FirstVDS разделились на два лагеря: на тех, кто уже сходил в отпуск и сверкает на созвонах загаром, и тех, кто вот-вот туда уйдёт — этих коллег почти не видно, видимо, стараются не отсвечивать.
А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :)
Судя по тому, что это июньский дайджест, 30% лета уже пройдено. И пройдено не зря — за нашими плечами множество выполненных задач, написанных статей и запланированных проектов.
Май — сезон посадок. Нас это тоже не обошло стороной. Ответственно подошли к этому вопросу и начали выращивать, нет, не овощи, но тоже кое-что крайне полезное — идеи для акций и новых услуг. Надеемся на крупный урожай :)
Помните, мы говорили, что март был очень насыщенный? Так вот, всё познаётся в сравнении, слово «насыщенный» приобрело новый смысл. В этом месяце мы где только не были и чего только не делали — успели и на ЦОДы.РФ съездить, и несколько раз сгонять на Марс, а ещё продолжали работать свою обычную работу.
Весна — удивительное время. Природа просыпается, поют птицы, на деревьях распускаются первые листья, а коллеги, очнувшись от зимней спячки, приносят миллиарды задач.
Призываем весну прийти не только в календарь, но и на уличный термометр. На глобальное потепление надежды нет, приходится справляться самостоятельно. Пока мы перебираем в памяти все подходящие заклинания — посмотрите, чем ещё мы занимались в феврале.
