Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
Вчера (2 июля) один из серверов виртуализации в ЦОД Алматы перестал отвечать, так как произошёл аппаратный отказ процессора AMD EPYC 9655. В разборе — почему не сразу удалось выявить причину проблемы, как это связано с параллельными событиями в локации, по какому сценарию выполнили восстановление .
В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.
Чтобы добавить в ленту немного радости, мы подготовили дайджест позитивных IT-новостей — с забавными историями из мира технологий.
В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431. По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux.
Апрель оказался щедрым на неприятности. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.
В подборке — компрометация LiteLLM в PyPI, уязвимости в snapd и Rust Coreutils, атака GlassWorm (затронула 400+ репозиториев), критические баги в OpenSSH и AppArmor, а также ошибка WAL‑reset в SQLite.
С 1 апреля 2026 года стоимость реселлерских тарифов увеличится в среднем на 15%. Изменение коснется как действующих, так и архивных тарифов:
С 15 марта 2026 года начнут действовать обновлённые международные правила выпуска SSL‑сертификатов. Теперь их максимальный срок действия сократится до 200 дней вместо нынешних 397.
В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Поговорим о критических уязвимостях в плагине WordPress, проблемах с защитой виртуальных машин и мошеннической схеме с поддельным сайтом популярного архиватора.
Стоимость тарифов увеличивается примерно на 15%.
Изменение касается серверов на всех локациях (Москва, Амстердам, Алматы) и всех тарифов кроме:
Акционных линеек: Freddy, Jason, First John, Восток, Disco, Techno;
Тарифов на виртуализации OpenVZ и FreeBSD jail.
За последние две недели отмечена серия серьёзных киберинцидентов. Если вы используете это ПО, советуем проверить и установить все последние обновления.
Январь выдался относительно спокойным месяцем в мире кибербезопасности. В регулярном обзоре рассказываем о трёх уязвимостях месяца, которые требуют внимания.
С 1 февраля 2026 года стоимость всех архивных тарифных планов на базе виртуализации Linux OpenVZ и FreeBSD Jail будет увеличена в два раза.
В этом материале мы собрали обзор приложений-напоминалок — от простых минималистичных до более продвинутых с расширенными функциями, чтобы каждый мог выбрать подходящее.
В статье разберём, что такое Gitlab и чем он отличается от GitHub. Как начать с ним работу: создавать репозитории, добавлять ключи, работать с ветками. Отдельно остановимся на его возможностях, связанных с искусственным интеллектом.
Айтишники бывают не только застенчивыми гениями — среди них есть настоящие бунтари, дерзко бросающие вызов системе. Именно о таких бунтарях эта подборка фильмов.
В этой статье подробно рассмотрим принципы действия протоколов POP3 и IMAP, сравним их плюсы и минусы, а также поможем определиться с тем, какой из них лучше подойдет под конкретные задачи.
С 30 мая 2025 года вступили в силу новые требования 152-ФЗ. В этой статье попробуем разобраться и рассказать, что именно подверглось изменениям, как обрабатывать персональные данные и избежать больших штрафов.
В статье рассмотрим недавний законопроект (№ 913233-8), который вводит штрафы для хостинг-провайдеров, а также ответим на вопрос, должны ли «реселлеры хостинга» регистрироваться в реестре хостинг-провайдеров и соблюдать все требования для хостеров.
Сервисы для email-рассылок отличаются по своей функциональности и представленным возможностям. Чтобы вам было легче выбрать подходящий, составили подборку из 10 лучших почтовых клиентов 2026 года с описанием их ограничений и преимуществ.
Объектное хранилище — это технология, которая предназначена для хранения больших объёмов данных. Сегодня S3 считается одним из наиболее популярных облачных хранилищ, подходящих для сервисов, резервных копий и масштабируемых задач.
В статье разберём, чем S3 отличается от других способов хранения, и приведём возможные сценарии использования.
Чтобы вы могли спокойно отдыхать, не переживая о работе своих сайтов, мы подготовили чек-лист, который поможет удостовериться в том, что ничего не отвлечёт вас от выходных.
В статье мы рассмотрим, с какими угрозами справляются антивирусы, и подробно разберем популярные инструменты для киберзащиты, которые актуальны в 2026 году
Июнь пролетел с невероятной скоростью, а всё потому, что мы были заняты новыми релизами, акциями и другими проектами. Как говорится, покой нам только снится :) Об этом и других новостях читайте в свежем дайджесте.
Говорят, грядущее лето будет самым жарким за всю историю наблюдений, так что готовим чемоданы к отпуску. А если ваши отношения с работой пока не позволяют вам сделать перерыв, есть и другие варианты уберечь себя от выгорания, поделимся несколькими в нашем новом дайджесте :)
Месяц выдался насыщенным. И День космонавтики отметили, и несколько важных релизов сделали, а теперь празднуем день рождения проекта CLO! В общем, скучать не приходится. Но даже в такой суете не могли оставить вас без свежего дайджеста.
Зиму перезимовали, теперь берем курс на весну! Синоптики обещают море новых задач, временами что-то будет гореть, а кто-то — подгорать… Но мы-то знаем, что у работы нет плохой погоды, а все дедлайны растают, как прошлогодний снег.
Вот и пролетел самый короткий месяц в году, но мы держим заданный темп и выполняем обещанный план по обновлениям. А всё потому, что любим свою работу :) И нет, романтизировать трудоголизм не стоит, но, как говорится, делай то, что любишь, и люби то, что делаешь.
Сколько лет прошло, всё о том же гудят провода — как мы с нового года начинаем новую жизнь. Но кто ж нам запретит пытаться? Как и обещали, в 2023-м вас ждёт много интересных обновлений. Начинаем уже сейчас :)
Надеемся, что вы не закрутились в рабочей суете и нашли время для создания новогоднего настроения. Год подошёл к концу, а значит, пора отложить все задачи на следующий и поймать дзен, наряжая ёлку и упаковывая подарки.
Совсем скоро со всех сторон хлынет тонна новогоднего контента, а ведь мы только-только отошли от вездесущих чёрных пятниц… Поэтому давайте вместе сделаем передышку и просто поделимся ноябрьскими новостями.
В преддверии Хэллоуина колдуем над новым дайджестом. Добавляем в котёл ложку серверных технологий, свежее ядро Линукса и немного волшебных акций, мешаем строго по часовой стрелке. А что у нас получилось — читайте далее :)
В любой, даже самой ненастной ситуации, важно найти свою точку опоры. Одна из основных тактик — делать то, что получается у вас лучше всего. Поэтому мы продолжаем работать и поддерживать вас 24/7.
