Блог
Делимся интересными статьями и свежими новостями из мира хостинга и жизни FirstVDS.
Это подробный разбор того, что произошло с локацией «Амстердам» в мае–июле 2026 года, почему это случилось, что мы сделали не так и что делаем дальше.
Вчера (2 июля) один из серверов виртуализации в ЦОД Алматы перестал отвечать, так как произошёл аппаратный отказ процессора AMD EPYC 9655. В разборе — почему не сразу удалось выявить причину проблемы, как это связано с параллельными событиями в локации, по какому сценарию выполнили восстановление .
В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.
Чтобы добавить в ленту немного радости, мы подготовили дайджест позитивных IT-новостей — с забавными историями из мира технологий.
В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
Это подробный разбор того, что произошло с локацией «Амстердам» в мае–июле 2026 года, почему это случилось, что мы сделали не так и что делаем дальше.
Вчера (2 июля) один из серверов виртуализации в ЦОД Алматы перестал отвечать, так как произошёл аппаратный отказ процессора AMD EPYC 9655. В разборе — почему не сразу удалось выявить причину проблемы, как это связано с параллельными событиями в локации, по какому сценарию выполнили восстановление .
В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.
В выпуске три уязвимости, через которые в систему заходят без приглашения — в phpBB одним запросом можно войти под чужим аккаунтом, в репозитории AUR раздавали вредонос, ворующий ключи и токены., а дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации.
Теперь контролировать доступность сайта, состояние домена, SSL-сертификата и сервера можно в одной панели. Услуга «Мониторинг сайтов» помогает вовремя выявлять сбои и быстро реагировать на проблемы до того, как о них сообщат клиенты.
С 1 июля 2026 года изменится стоимость аренды виртуальных серверов и части дополнительных услуг. Стоимость тарифов увеличивается примерно на 10-20% в зависимости от локации, типа тарифа и конфигурации.
В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений.
В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины.
9 июня 2026 года мы подвели итоги акции «Битва Гиков» и разыграли PS5 Pro, Steam Deck OLED и 15 сертификатов на баланс FirstVDS по 2500 ₽. Список победителей — в новости.
Новые ограничения фильтрации трафика на стороне регуляторов связи могут влиять на доступ к серверам.
Что делать при проблемах с подключением по HTTPS, SSH и RDP — читайте в новости.
Чтобы добавить в ленту немного радости, мы подготовили дайджест позитивных IT-новостей — с забавными историями из мира технологий.
В статье расскажем, как быстро развернуть статический сайт в объектном S3-хранилище, привязать к нему домен и настроить SSL-сертификат.
В статье делимся подборкой мессенджеров и сравниваем их функциональность и особенности.
В статье представляем результаты тестирования наших тарифов GPU и vGPU, которые могут пригодиться для реализации ИИ-инструментов — как нашим клиентам, так и всем, кому интересна эта тема.
Графические процессоры (GPU) могут обрабатывать большие объёмы данных. С их помощью обучают нейросети, создают сложные визуализации и анализируют данные во многих отраслях. Разберём подробнее, как работает GPU, чем он отличается от CPU, какие бывают виртуальные решения и для чего они нужны.
С 1 сентября 2026 года вступят в силу требования Федерального закона № 569-ФЗ. Он вводит новую обязанность для владельцев (администраторов) доменов — идентификацию через Госуслуги. В статье расскажем, кого коснутся нововведения и что стоит сделать владельцам сайтов уже сейчас.
В статье разберём, что такое 2FA, как она устроена, как включить дополнительную защиту и что важно предусмотреть заранее, чтобы не потерять доступ к аккаунту.
В статье разбираем, что такое фишинг, как развитие технологий меняет методы атак и какие меры помогут защититься в современных условиях.
В статье разберём, как написать сайт-портфолио без технического бэкграунда . Это решение подойдёт дизайнерам, копирайтерам, маркетологам, а также небольшим компаниям, которым нужен одностраничный сайт.
Мобильный интернет в России с осени 2025 года работает в ограниченном режиме. Однако для пользователя сохраняется доступ к сервисам из белого списка. В статье расскажем, что такое белый список, какие сервисы в него входят и что учесть во время ограничений.
Лето — пора отдыха, но реальность заваливает задачами и дедлайнами. Мы решили: хватит тонуть в делах! В свежем выпуске — новые решения: важные изменения, гайды, услуги, статьи с Хабра и летний бонус для офиса. Заходите!
Если вы, как и мы, немного заМАЯлись, устали от дедлайнов и потока новостей, приложите на больное место наш дайджест. Поделимся историей про наш переезд из одного дата-центра в Нидерландах в другой, поможем разобраться с потоком уязвимостей и предложим решения для сложных задачек (бюрократических и технических).
«Поехали!» — сказал Гагарин и полетел. Вдохновившись его подвигом, мы тоже решили поднапрячься и в апреле выложились на полную. Теперь со спокойной душой можно на майских проводить нагрузочное тестирование мангала, мигрировать в горизонтальное положение или просто уйти в офлайн и не отсвечивать.
Световой день начал расти, а значит, весна случилась! Как у вас, оттаял бэклог? Март — отличное время, чтобы навести порядок в делах и достать старые задачи (помните, которые после Нового года пообещали сделать?). И взяться, если не за всё, то за самое нужное.
Заметили баг? В феврале всего 28 дней. Поэтому месяц получился жарким. Пришлось успевать всё, что и за 31 день не всегда получается: успеть на все дейлики, закрыть задачи, разгрести трекер и выделить время на сон. Мы ускорились и выдали много интересного контента. Загляните, чтобы сделать паузу в жарком февральском спринте.
Январь — это сплошные эмоциональные качели. В первой половине месяца мы пытаемся забыть о задачах, чтобы хорошенько перезагрузиться на праздниках. А во вторую — делаем нечеловеческие усилия, чтобы вспомнить, чем занимались до каникул :) Мы тоже уже в строю и подготовили традиционный дайджест. Коротко и по делу рассказываем, что интересного выпустили в январе.
Неделя до Нового года — время грандиозных планов. Но они зачастую остаются списком на бумаге — ведь они рождаются на излёте сил, когда организм просит отдыха, а не новых свершений. Поэтому единственный рывок, который всем нам жизненно необходим — к дивану, на марафон по «Гарри Поттеру» с мандаринами и оливье. Дайте себе передышку и прочитайте наш декабрьский дайджест.
Ноябрь — время, когда список дел длиннее, чем световой день: догорают отчёты и дедлайны, всем надо что-то успеть. Если вы, как и мы, чувствуете, что стресс достиг критического уровня, пора применять техники самопомощи. Например, полистать наш заботливый ноябрьский дайджест: он поможет переключиться и сэкономить силы.
Главный ужас октября — это не предстоящий Хэллоуин, а бесконечная шестидневная рабочая неделя! Зато сразу за ней — длинные выходные: можно устроиться поудобнее, налить себе кофе, включить на фон ужастик и прочитать наш октябрьский дайджест.
Каждый программист знает: не бывает идеального кода с первого раза. Бывает качественная отладка. Если в логе вашего сентября до сих пор отмечены неисправленные баги — дожди, горящие дедлайны или осенняя хандра — пришло время накатывать патчи и находить поводы для хорошего настроения, в том числе и в нашем дайджесте.
