Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
В дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange.
С 1 сентября 2026 года вступят в силу требования Федерального закона № 569-ФЗ. Он вводит новую обязанность для владельцев (администраторов) доменов — идентификацию через Госуслуги. В статье расскажем, кого коснутся нововведения и что стоит сделать владельцам сайтов уже сейчас.
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — новые уязвимости в ядре Linux. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack, критические RCE в почтовом сервере Exim, баг в nginx, уязвимости в dnsmasq и проблема в процессорах AMD Zen 2.
В статье разберём, что такое 2FA, как она устроена, как включить дополнительную защиту и что важно предусмотреть заранее, чтобы не потерять доступ к аккаунту.
Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Рассказываем подробности и рекомендуем не игнорировать выход обновлений.
Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете. Расскажем об этом подробнее. А ещё разберем уязвимость в PackageKit: позволяет любому пользователю получить права root без пароля.
Расширяем возможности аренды серверов с графическими ускорителями.
Теперь, помимо VDS с GPU (Passthrough), у нас появились новые тарифы VDS с vGPU.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
«Поехали!» — сказал Гагарин и полетел. Вдохновившись его подвигом, мы тоже решили поднапрячься и в апреле выложились на полную. Теперь со спокойной душой можно на майских проводить нагрузочное тестирование мангала, мигрировать в горизонтальное положение или просто уйти в офлайн и не отсвечивать.
Апрель оказался щедрым на неприятности. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.
С 1 февраля 2026 года стоимость всех архивных тарифных планов на базе виртуализации Linux OpenVZ и FreeBSD Jail будет увеличена в два раза.
Компания ispmanager повысит стоимость панели управления с 1 февраля 2026 года. В связи с этим мы также скорректируем цены.
В одном из арендуемых нами дата-центров (Qupra DC2) зафиксирована проблема с системой охлаждения.
Критическая уязвимость (CVE-2025-14847) в MongoDB позволяет удаленно выполнить произвольный код на серверах без авторизации. Для защиты систем нужно срочно обновиться до исправленной версии.
_0.png)
С 8 по 22 декабря мы отмечали 23-летие FirstVDS, запустив масштабный виртуальный флешмоб. Вы могли не только зажигать на танцполе, но и получить скидку 30% на заказ VDS, забрать лимитированные тарифы «DISCO» и «TECHNO», а также побороться за технику Apple и сертификаты на баланс аккаунта.
В последние недели мы фиксируем рост числа обращений от пользователей, которые испытывают сложности с доступом к Личному кабинету my.firstvds.ru.
Все серверы, расположенные в euNetworks, перенесены в новый дата-центр Qupra DC2 в Амстердаме. Услуги работают штатно, стоимость аренды не изменилась.
За последнюю неделю наша техническая поддержка фиксирует участившиеся попытки несанкционированно регистрировать новых пользователей через демо-компоненты.
23 декабря 2025 года изменится стоимость регистрации новых и продления уже используемых доменных имён в зонах .ru, .рф, .com, .org, .net, .pro, .info и .biz
Как нейросети ускоряют рутину и поддерживают команды? В обзоре расскажем о топовых AI-помощниках 2025 года и их возможностях, а также — как с их помощью сделать работу проще.
Данные — ключевой ресурс для аналитики, автоматизации и роста бизнеса. Чтобы с ними было удобнее работать, используют специальные хранилища. Что такое базы данных и какие задачи они выполняют, разбираемся в статье.
В статье собрали подборку из 5 фильмов о технологиях, которые показывают, как цифровые системы вмешиваются в судьбы людей, и заставляют задуматься: мы управляем технологическим прогрессом или уже стали его заложниками? Посмотрите, чтобы честно ответить себе на этот вопрос.
В данной статье расскажем, что такое IPv6, как он устроен, преимущества IPv6 и почему до сих не вытеснил своего предшественника IPv4.
В этом материале мы собрали обзор приложений-напоминалок — от простых минималистичных до более продвинутых с расширенными функциями, чтобы каждый мог выбрать подходящее.
В статье разберём, что такое Gitlab и чем он отличается от GitHub. Как начать с ним работу: создавать репозитории, добавлять ключи, работать с ветками. Отдельно остановимся на его возможностях, связанных с искусственным интеллектом.
Айтишники бывают не только застенчивыми гениями — среди них есть настоящие бунтари, дерзко бросающие вызов системе. Именно о таких бунтарях эта подборка фильмов.
В этой статье подробно рассмотрим принципы действия протоколов POP3 и IMAP, сравним их плюсы и минусы, а также поможем определиться с тем, какой из них лучше подойдет под конкретные задачи.
С 30 мая 2025 года вступили в силу новые требования 152-ФЗ. В этой статье попробуем разобраться и рассказать, что именно подверглось изменениям, как обрабатывать персональные данные и избежать больших штрафов.
В статье рассмотрим недавний законопроект (№ 913233-8), который вводит штрафы для хостинг-провайдеров, а также ответим на вопрос, должны ли «реселлеры хостинга» регистрироваться в реестре хостинг-провайдеров и соблюдать все требования для хостеров.
Рассчитывали на спокойное начало года, но получилось как получилось. Уже в первый рабочий день нас догнали отложенные запуски (те самые, которые «давайте после праздников»), новые проекты и внеплановые задачи. Но ничего, мы тоже быстро бегаем!
Пора подводить итоги уходящего года и ставить цели на следующий, ведь уже совсем скоро мы будем зажигать бенгальские огни, обмениваться подарками и поздравлять друг друга с Новым годом. А пока рассказываем, как прошёл декабрь и что интересного мы для вас приготовили.
Ни на что не намекаем, но до Нового года остался всего 31 день. Декабрь пролетит в два счёта, поэтому если вы спросите, не рановато ли для создания праздничной атмосферы и новогоднего настроения, то мы уверенно ответим — сейчас самое время :) Так что разбираемся с текущими задачами и бежим за ёлкой!
Весь октябрь мы успешно противостояли осенней хандре, ведь с нашей продуктивностью некогда поддаваться меланхолии. Сегодня расскажем, как прошёл этот месяц и сколько всего мы успели сделать. На повестке дня свежие статьи, новое железо и другие интересные новости.
Приветы!
Рабочий сезон уже в разгаре, а это значит, что пришло время для больших событий и ярких презентаций. В сентябре Apple представила iPhone 15, Google обновила дизайн маскота для Android, а «Яндекс» запустил платёжный сервис «Пэй». А мы что? Тоже не отстаём и сейчас расскажем вам о сентябрьских релизах FirstVDS. Усаживайтесь поудобнее. И поехали!
Никогда такого не было, и вот опять — лето пролетело с фантастической скоростью. Пока одни тоскуют по прошедшему отпуску, другие уже пришли к стадии смирения и активно вливаются в рабочий процесс. Но есть и те, кто ещё надеется урвать последний кусочек лета — кто мы такие, чтобы их останавливать.
Июльский дайджест всегда особенный, ведь он выходит аккурат перед Днём сисадмина. Ходят слухи, что админ, познавший дзен, силой мысли может не только ребутнуть комп, но и прокинуть патч-корд в соседний дата-центр. Без шуток, эти люди настоящие супергерои, их вклад в работу сложно переоценить. Но все поздравления — завтра, а сегодня поделимся новостями за прошедший месяц.
Июнь пролетел с невероятной скоростью, а всё потому, что мы были заняты новыми релизами, акциями и другими проектами. Как говорится, покой нам только снится :) Об этом и других новостях читайте в свежем дайджесте.
Говорят, грядущее лето будет самым жарким за всю историю наблюдений, так что готовим чемоданы к отпуску. А если ваши отношения с работой пока не позволяют вам сделать перерыв, есть и другие варианты уберечь себя от выгорания, поделимся несколькими в нашем новом дайджесте :)
Месяц выдался насыщенным. И День космонавтики отметили, и несколько важных релизов сделали, а теперь празднуем день рождения проекта CLO! В общем, скучать не приходится. Но даже в такой суете не могли оставить вас без свежего дайджеста.
