Недавно была опубликована информация о серьезной уязвимости в n8n с идентификатором CVE-2025-68613. Уязвимость позволяет авторизованным пользователям при некоторых условиях исполнять произвольный код с привилегиями процесса n8n – например, при совместном использовании инстанса n8n сторонними пользователями.

Уязвимость связана с недостаточной изоляцией от рантайма контекста исполнения выражений при настройке workflow авторизованными пользователями.

Эта уязвимость получила рейтинг 9.9 по оценке GitHub по шкале CVSS 3.x.

Затронуты версии ПО с 0.211.0 до 1.120.4, 1.121.1 и 1.122.0, не включая последние.

💡 Что делать

🔐 Обновите n8n до пропатченных версий 1.120.4, 1.121.1 и 1.122.0.

В случае использования нашего готового решения сделать это можно следующим образом:

📍 Подключитесь к вашему серверу по SSH – текстовая и видеоинструкция о том, как это сделать, доступны в статье “Как подключиться к серверу по SSH”.
📍 Перейдите в директорию n8n командой: cd /opt/beget/n8n.
📍 Откройте файл docker-compose.yml в любом текстовом редакторе, например, nano: nano docker-compose.yml.
📍 Найдите строку image: docker.n8n.io/n8nio/n8n:X.X.X (X.X.X – текущая версия ПО) и измените в ней версию n8n на версию без уязвимости. Пример изменений: image: docker.n8n.io/n8nio/n8n:1.120.4.
📍 Сохраните изменения и закройте файл: в nano нажмите сочетание клавиш Ctrl+X, затем нажмите y, чтобы сохранить изменения, и Enter, чтобы подтвердить имя файла.
📍 Скачайте образ новой версии n8n командой: docker-compose pull.
📍 Остановите работу текущей версии n8n командой: docker-compose down.
📍 Запустите новую версию n8n командой: docker-compose up -d.
📍 Подождите 2–5 минут, пока n8n выполнит миграцию на новую версию и запустится.

Для обновления n8n, установленного с использованием npm, до версий с исправленной уязвимостью выполните команду:

npm install -g n8n@1.120.4 # Для 1.120.x и ниже
npm install -g n8n@1.121.1 # Для 1.121.0

Если на данный момент обновить не получается, отключите возможность создания и редактирования workflow для недоверенных пользователей, например, выставив им роль viewer.

Однако стоит учесть, что это временная мера и для корректного закрытия уязвимости потребуется обновить ПО.

🛡️ Также мы готовы помочь с обновлением – если это актуально для вас, обратитесь в нашу техническую поддержку и укажите доступы для подключения к серверу, на котором требуется обновление n8n.

#n8n #уязвимость #security #infosec #cybersecurity #it #Beget #BegetCloud

Новогодняя трансляция – совсем скоро 🥳

Уже завтра, 29.12, в 15:00 (МСК), в этом Telegram-канале состоится праздничный прямой эфир с руководителями Beget.

А сегодня вы еще можете успеть принять участие в новогодней акции и получать 20% кешбэка на облачные услуги в течение всего 2026 года.

Для этого просто пополните до 23:59 (МСК) одним платежом баланс на сумму от 1000 руб. и подключите новые облачные сервисы (VPS, DBaaS, S3-хранилище или CDN).

➡️ Пополнить баланс ⬅️

Что будет на новогодней трансляции:

🎊 Интерактивный прямой эфир

Директор по продукту “Облако” Владислав Колесников и директор по маркетингу Дмитрий Пухтин расскажут, какие фичи мы планируем запустить в новом году, и ответят на все вопросы, которые вы зададите в чате.

А еще во время трансляции вы сможете поделиться пожеланиями, чтобы мы могли сделать наши сервисы еще лучше и они принесли вашему бизнесу еще больше пользы.

🎊 Розыгрыш подарков

Прямо во время трансляции среди всех участников акции мы разыграем:

🎁 10 бонусов по 20 000 руб. на баланс аккаунта
🎁 16 брендированных подарочных наборов

Ждем вас на трансляции!

#НовогодняяАкция #НовыйГод2026 #новогодний_кешбэк #Beget #BegetCloud #Выгода_весь_год #Новогодняя_трансляция

Буквально через час состоится наша новогодняя трансляция. Под этим постом можно оставлять комментарии и общаться. Ведущие будут искать их здесь

Итоги новогодней акции 🎄

Наша новогодняя акция подошла к концу.

Спасибо каждому, кто принял в ней участие, без вашей поддержки и вовлеченности мы бы не справились.

А теперь – к итогам акции.

Брендированные подарочные наборы также нашли своих обладателей:

🎁 2505152
🎁 2487614
🎁 2034042
🎁 2443444
🎁 2134715
🎁 63858
🎁 1422284
🎁 328417
🎁 2092300
🎁 1941519
🎁 2505583
🎁 2434683
🎁 2500865
🎁 2070340
🎁 2501312
🎁 2174959

А вот id победителей, получившие на баланс аккаунта 20 000 руб.:

💰2151440
💰2473085
💰2487766
💰2203006
💰217876
💰1164633
💰2500586
💰1846228
💰1649520
💰2327313

А еще во время прямого эфира мы разыграли плюшевых Осей – за лучшие вопросы из чата их получили:

🐙 @spot_neo
🐙 @Arduinoship1

Мы бережно упаковали каждую посылку и просим победителей сообщить адрес доставки нашему специалисту в тикете – чтобы подарки попали к вам в руки максимально быстро.

Надеемся, вам понравилась наша акция, мы очень старались ❤️

Запись трансляции будет чуть позже.

Также мы всегда рады обратной связи – с удовольствием ответим на ваши комментарии и обязательно всё учтем 🤗

В новом году желаем вам вдохновения, смелых идей и их успешной реализации, а вашим проектам – роста.

Поздравляем с наступающим 2026 годом! 🥳

🎥 А вот и запись новогодней трансляции подоспела.

Спасибо всем, кто был с нами онлайн и участвовал в розыгрышах — было приятно провести это время вместе с вами.

🎁 Тайкоды с розыгрышами призов:
- Мерч 40:00
- Бонусы на баланс 01:09

Поздравляем победителей!
Бонусы на баланс уже начислены, а адрес для доставки мерча мы запросим в тикете в ближайшее время.

Спасибо, что выбираете Beget.
С наступающим🎄

С 1 февраля 2026 года ispmanager повышает цены на все тарифы панели управления.

Это изменение касается и нас, поэтому мы также пересмотрим цены на тарифы ispmanager в нашем каталоге готовых решений.

Новая тарифная сетка в сравнении со старой:

🔹 ispmanager lite
Старая цена: 9 ₽ в день, 270 ₽ в месяц
Новая цена: 12 ₽ в день, 360 ₽ в месяц

🔹 ispmanager pro
Старая цена: 16 ₽ в день, 480 ₽ в месяц
Новая цена: 22 ₽ в день, 660 ₽ в месяц

🔹 ispmanager host
Старая цена: 22 ₽ в день, 660 ₽ в месяц
Новая цена: 38 ₽ в день, 1140 ₽ в месяц

Обращаем ваше внимание на то, что с 1 февраля 2026 года расчет будет осуществляться уже по новой стоимости.

С радостью ответим в комментариях на любые ваши вопросы.

#ispmanager #панель_управления #control_panel #VPS #Beget #BegetCloud

Рады поделиться масштабным апдейтом: мы запустили публичную бета-версию новой панели управления – и теперь работать с нашими сервисами еще удобнее, быстрее и интуитивнее.

Новый дизайн отражает современные стандарты UX/UI: улучшенная навигация, четкая структура разделов и акцент на ключевых действиях помогают быстрее находить нужные инструменты и эффективнее управлять инфраструктурой.

Сейчас мы запустили публичную бета-версию новой панели управления, чтобы собрать вашу обратную связь и сделать панель управления ещё лучше.

Это новый шаг в развитии экосистемы Beget, который поможет нашим пользователям эффективно работать с инфраструктурой любого масштаба, – и мы продолжим совершенствовать продукты в соответствии с вашими пожеланиями.

Что нового в панели управления:

✔️ Долгожданная темная тема – активируется в один клик.
✔️ Улучшенная навигация – все основные разделы вынесены в общее меню слева, таким образом, можно удобно переключаться между ними без лишних действий.
✔️ Минимализм и гибкость – панель адаптирована для любых мониторов и устройств, а полноценный мобильный интерфейс позволяет управлять проектами из любой точки мира.
✔️ Возможность закреплять сервисы и группировать проекты – экономьте время и заходите лишь в нужные вам разделы.
✔️ Повышенная производительность – даже списки с сотнями услуг открываются за секунды.
✔️ Единая страница создания облачных сервисов – выбирайте нужные вам продукты из общего списка, который регулярно дополняется.

Новая панель уже готова к работе – активировать ее вы можете в настройках вашего аккаунта.

➡️ Попробовать новую панель управления ⬅️

Нам очень важно, чтобы ваше взаимодействие с интерфейсами наших продуктов было комфортным, поэтому мы просим вас поделиться впечатлениями о новой панели управления.

У нас уже сформирована дорожная карта улучшений, которые мы запланировали для дальнейшей проработки панели управления. Ваш отзыв поможет нам скорректировать и дополнить запланированные изменения.

Оставить обратную связь вы можете с помощью виджета в панели управления.

Через данную форму обратной связи мы уже собираем обратную связь и внимательно изучаем каждый отзыв, чтобы учесть все замечания и проработать все аспекты интерфейса.

Ждем ваших отзывов и предложений!

#новая_панель_управления #облако_Beget #Beget #обновление_Beget #BegetCloud #апдейт_панели #апдейт #новый_интерфейс #UX #UI

На конец 2024 года количество объектов, хранимых в S3, составило 400 триллионов – и это неудивительно, ведь в S3 можно загружать почти бесконечный объем данных и получать к ним доступ 24/7 из любой точки мира.

В Beget тоже есть S3-совместимое хранилище – оно позволяет легко оптимизировать инфраструктуру и поддерживать отказоустойчивость системы. А еще S3 Beget – это:

💡 бесплатный исходящий трафик;
💡 поддержка FTP/SFTP;
💡 встроенный файловый менеджер и моментальная загрузка обновления бакета;
💡 оплата только за используемое пространство, создание бакетов без ограничений;
💡 возможность настройки CORS.

Благодаря объему и производительности в S3 удобно хранить большие массивы информации: резервные копии, медиаконтент, данные для аналитики и многое другое. А гибкая тарификация позволяет использовать максимум дискового пространства при минимуме затрат.

Если всё это может быть для вас полезно или вы уже пользуетесь нашими продуктами и хотите, чтобы вся инфраструктура была в одном месте, вам пригодится наша статья о том, как перенести данные из другого объектного хранилища в Beget.

Мы по шагам разобрали, как добавить бакеты через rclone, копировать объекты и синхронизировать хранилища. Это автоматизированный процесс с минимумом ручного труда. От вас требуется лишь ввести команды, а все данные программа копирует сама 🙂

С радостью обсудим возможности S3 и ответим на любые ваши вопросы в комментариях.

#S3 #S3_хранилище #S3_совместимое_хранилище #инструкция #база_знаний #объектное_хранилище #перенос_данных

Ваш сайт = ваши деньги. Что, если его вдруг украдут?

Споров по интеллектуальным правам с каждым годом всё больше, поэтому владельцам проектов важно знать, как защитить свои права на контент, что делать и куда обращаться в случае его кражи.

Чтобы ответить на эти и многие другие вопросы и сделать жизнь владельцев проектов чуточку спокойнее, сегодня мы хотим поделиться экспертной статьей, в которой совместно с ведущим юристом Beget Светланой Петровой разбираем:

⚖️ какие есть способы кражи сайта;
⚖️ какой контент воруют чаще всего;
⚖️ как доказать, что контент действительно ваш;
⚖️ что делать, если у вас украли сайт;
⚖️ как защитить права на контент в случае кражи.

Желаем приятного чтения и пусть ваши права никто не нарушает.

Делитесь в комментариях, сталкивались ли вы с кражей контента, и конечно, мы с радостью ответим на любые ваши вопросы 🤝

#полезная_статья #сайты #Beget #кража_контента

Спешим поделиться новостью – мы преодолели отметку в 500 000 активных доменов в зоне .ru.

Для нас это значит очень много, ведь за этой цифрой – наши пользователи, которые однажды выбрали нас, доверили нам свои проекты, идеи и начинания, а теперь мы успешно растем вместе.

Благодаря вам мы развиваемся и стабильно удерживаем позицию топ-3 регистратора доменных имен в зонах .ru и .рф.

Мы ценим каждого из вас и продолжим создавать полезные продукты для вашего бизнеса.

Спасибо, что вы растете вместе с нами, запускаете новое и масштабируетесь ❤️

#домены #хостинг #IT #инфраструктура #Beget #BegetCloud