Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
Рассмотрим, как подключить бесплатный домен для сайта, в каких случаях это действительно имеет смысл, а также в чём плюсы и минусы его использования.
Это подробный разбор того, что произошло с локацией «Амстердам» в мае–июле 2026 года, почему это случилось, что мы сделали не так и что делаем дальше.
Вчера (2 июля) один из серверов виртуализации в ЦОД Алматы перестал отвечать, так как произошёл аппаратный отказ процессора AMD EPYC 9655. В разборе — почему не сразу удалось выявить причину проблемы, как это связано с параллельными событиями в локации, по какому сценарию выполнили восстановление .
В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.
Чтобы добавить в ленту немного радости, мы подготовили дайджест позитивных IT-новостей — с забавными историями из мира технологий.
В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — новые уязвимости в ядре Linux. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack, критические RCE в почтовом сервере Exim, баг в nginx, уязвимости в dnsmasq и проблема в процессорах AMD Zen 2.
Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.
Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете. Расскажем об этом подробнее. А ещё разберем уязвимость в PackageKit: позволяет любому пользователю получить права root без пароля.
Расширяем возможности аренды серверов с графическими ускорителями.
Теперь, помимо VDS с GPU (Passthrough), у нас появились новые тарифы VDS с vGPU.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
Апрель оказался щедрым на неприятности. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.
В подборке — компрометация LiteLLM в PyPI, уязвимости в snapd и Rust Coreutils, атака GlassWorm (затронула 400+ репозиториев), критические баги в OpenSSH и AppArmor, а также ошибка WAL‑reset в SQLite.
С 1 апреля 2026 года стоимость реселлерских тарифов увеличится в среднем на 15%. Изменение коснется как действующих, так и архивных тарифов:
С 15 марта 2026 года начнут действовать обновлённые международные правила выпуска SSL‑сертификатов. Теперь их максимальный срок действия сократится до 200 дней вместо нынешних 397.
В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Поговорим о критических уязвимостях в плагине WordPress, проблемах с защитой виртуальных машин и мошеннической схеме с поддельным сайтом популярного архиватора.
В статье расскажем, как создать простого telegram-бота на Python, который будет сообщать нужные данные о сервере. Вы познакомитесь с разработкой тг-ботов с нуля и узнаете, как разместить их на сервере, чтобы они работали круглосуточно.
Хотя брутфорс кажется затратным методом на фоне социальной инженерии, он остается популярным из-за простых паролей и слабой защиты сетей. В статье рассмотрим, как работает брутфорс, чем он опасен и как от него защититься.
С 1 сентября 2025 года начали действовать новые правила, касающиеся работы и общения в интернете, а также использования мобильной связи и приложений. В статье расскажем о каждом.
Чтобы автоматизировать управление большим количеством серверов, разработали специальное ПО — систему управления конфигурациями Ansible. В статье разберёмся, что такое Ansible, как он устроен и для каких задач используется.
В статье расскажем об устройстве ИИ и необходимых инструментах, приведём пошаговый алгоритм сборки и обучения модели и дадим советы, как избежать частых ошибок.
Как нейросети ускоряют рутину и поддерживают команды? В обзоре расскажем о топовых AI-помощниках 2025 года и их возможностях, а также — как с их помощью сделать работу проще.
Данные — ключевой ресурс для аналитики, автоматизации и роста бизнеса. Чтобы с ними было удобнее работать, используют специальные хранилища. Что такое базы данных и какие задачи они выполняют, разбираемся в статье.
В статье собрали подборку из 5 фильмов о технологиях, которые показывают, как цифровые системы вмешиваются в судьбы людей, и заставляют задуматься: мы управляем технологическим прогрессом или уже стали его заложниками? Посмотрите, чтобы честно ответить себе на этот вопрос.
В данной статье расскажем, что такое IPv6, как он устроен, преимущества IPv6 и почему до сих не вытеснил своего предшественника IPv4.
В этом материале мы собрали обзор приложений-напоминалок — от простых минималистичных до более продвинутых с расширенными функциями, чтобы каждый мог выбрать подходящее.
Весна — удивительное время. Природа просыпается, поют птицы, на деревьях распускаются первые листья, а коллеги, очнувшись от зимней спячки, приносят миллиарды задач.
Призываем весну прийти не только в календарь, но и на уличный термометр. На глобальное потепление надежды нет, приходится справляться самостоятельно. Пока мы перебираем в памяти все подходящие заклинания — посмотрите, чем ещё мы занимались в феврале.
Рассчитывали на спокойное начало года, но получилось как получилось. Уже в первый рабочий день нас догнали отложенные запуски (те самые, которые «давайте после праздников»), новые проекты и внеплановые задачи. Но ничего, мы тоже быстро бегаем!
Пора подводить итоги уходящего года и ставить цели на следующий, ведь уже совсем скоро мы будем зажигать бенгальские огни, обмениваться подарками и поздравлять друг друга с Новым годом. А пока рассказываем, как прошёл декабрь и что интересного мы для вас приготовили.
Ни на что не намекаем, но до Нового года остался всего 31 день. Декабрь пролетит в два счёта, поэтому если вы спросите, не рановато ли для создания праздничной атмосферы и новогоднего настроения, то мы уверенно ответим — сейчас самое время :) Так что разбираемся с текущими задачами и бежим за ёлкой!
Весь октябрь мы успешно противостояли осенней хандре, ведь с нашей продуктивностью некогда поддаваться меланхолии. Сегодня расскажем, как прошёл этот месяц и сколько всего мы успели сделать. На повестке дня свежие статьи, новое железо и другие интересные новости.
Приветы!
Рабочий сезон уже в разгаре, а это значит, что пришло время для больших событий и ярких презентаций. В сентябре Apple представила iPhone 15, Google обновила дизайн маскота для Android, а «Яндекс» запустил платёжный сервис «Пэй». А мы что? Тоже не отстаём и сейчас расскажем вам о сентябрьских релизах FirstVDS. Усаживайтесь поудобнее. И поехали!
Никогда такого не было, и вот опять — лето пролетело с фантастической скоростью. Пока одни тоскуют по прошедшему отпуску, другие уже пришли к стадии смирения и активно вливаются в рабочий процесс. Но есть и те, кто ещё надеется урвать последний кусочек лета — кто мы такие, чтобы их останавливать.
Июльский дайджест всегда особенный, ведь он выходит аккурат перед Днём сисадмина. Ходят слухи, что админ, познавший дзен, силой мысли может не только ребутнуть комп, но и прокинуть патч-корд в соседний дата-центр. Без шуток, эти люди настоящие супергерои, их вклад в работу сложно переоценить. Но все поздравления — завтра, а сегодня поделимся новостями за прошедший месяц.
Июнь пролетел с невероятной скоростью, а всё потому, что мы были заняты новыми релизами, акциями и другими проектами. Как говорится, покой нам только снится :) Об этом и других новостях читайте в свежем дайджесте.
