Теперь всем пользователям облачных баз данных доступна свежая версия MySQL – 8.4.

Что в ней нового:

🔵 Плагин для аутентификации поменялся с mysql_native_password (он использовал пароли) на caching_sha2_password (он применяет для хеширования алгоритм SHA2 вместо SHA1) – таким образом, пароли теперь более надежно защищены и снижен риск их компрометации.

🔵 Прекращено прямое обновление с MySQL 5.7 до MySQL 8.4, для перехода с MySQL 5.7 теперь следует сначала перейти на ветку 8.0, а уже затем обновить ее до версии 8.4 – подобный поэтапный переход снижает риск несовместимостей, увеличивает предсказуемость и безопасность.

🔵 Устранено 26 уязвимостей, которые могут быть эксплуатированы удаленно – теперь хакерам значительно сложнее получить доступ к базе или нарушить ее работу, даже если они атакуют ее извне.

Полная информация о релизе есть на официальном сайте.

Чтобы обновить MySQL до версии 8.4, необходимо создать облачную базу данных новой версии, перенести на него вашу базу данных, а затем переключить сайт на созданную базу данных. Или вы можете обратиться к нам – и мы поможем выполнить миграцию дампа базы на новую версию в течение 3 дней.

С удовольствием ответим на все ваши вопросы в комментариях.

#MySQL #облачная_база_данных #облачные_технологии #облако_Beget #Beget

🎨 У ispmanager вышел Phoenix UI — обновлённый интерфейс панели

Команда ispmanager выпустили большое обновление: упростили навигацию, адаптировали панель под любой экран и заметно расширили возможности кастомизации.

Что изменилось:

✦ Доступность. Текст лучше читается, иконки понятнее, структура логичнее — работать стало комфортнее.

✦ Адаптация. Phoenix UI корректно работает с любым разрешением экрана: смартфон, ноутбук или большой монитор. Панель сама подстраивается под формат устройства.

✦ Кастомизация. Уже не просто выбор между светлой и тёмной темой — цвета и оформление панели можно настроить под себя или под бренд компании, собрав своё рабочее пространство.

Новый интерфейс уже доступен, начиная с версии 6.140 stable. После обновления панели в интерфейсе появится иконка перехода на новый дизайн — переключайтесь и оцените.

Лицензию ispmanager можно оформить у нас: в маркетплейсе доступны VPS с предустановленной панелью или отдельная лицензия с посуточной тарификацией. Все три редакции — lite, pro, host.

Как проверить позиции сайта по ключевым словам

В панели управления доступен сервис “Отслеживание позиций сайтов” – с его помощью вы можете проверить сайт по ключевым словам, чтобы узнать, на каких позициях он находится в поиске Google и Яндекса.

Таким образом можно:

✅ проверить любое количество ваших сайтов и ключевых слов, во всех регионах;
✅ отследить позиции сайтов конкурентов и скорректировать вашу SEO-стратегию – например, усилить те запросы, по которым обходят вас, или занять освободившиеся ниши;
✅ реагировать проактивно – запускайте ежедневные проверки, а в случае снижения позиций мы отправим уведомление.

Отслеживайте позиции, оценивайте эффективность продвижения – и пусть ваш сайт всегда будет в топе.

➡️ Отследить позиции сайта

С радостью ответим на любые ваши вопросы.

#SEO #продвижение #Google #Яндекс #трафик #бизнес #инфраструктура #Beget #BegetCloud

В плагине piotnet-addons-for-elementor-pro для WordPress обнаружена критическая уязвимость.

Эта уязвимость позволяет злоумышленнику загружать на сервер вредоносные файлы (включая .phtml) с последующим выполнением произвольного кода.

Затронутые версии:

👉 Плагин piotnet-addons-for-elementor-pro ниже 7.1.71

Важный маркер, который указывает на то, что сайт заражен: в каталоге wp-content/uploads/piotnet-addons-for-elementor присутствуют исполняемые .php- и .phtml-файлы.

Что делать прямо сейчас:

1️⃣ Обновите плагин piotnet-addons-for-elementor-pro до последней версии

2️⃣ Проверка файлов

Проверьте каталог сайта, например, wp-content/uploads/piotnet-addons-for-elementor на наличие подозрительных файлов .php / .phtml / .shtml

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости

▸ удалите вредоносные файлы

📍 Смените пароли:

▸ администратора WordPress
▸ пользователей WordPress
▸ от базы данных сайта

📍 Выполните аудит системы

Проверьте:

▸ список администраторов
▸ статьи и файлы сайта на наличие оставленных бэкдоров и вредоносного кода

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента, лучше восстановиться из него и затем обновить плагин.

#уязвимость #WordPress #плагин #it #Beget #BegetCloud

Теперь всем пользователям виртуального хостинга доступна новая версия PHP – 8.5.

Что в ней нового:

🟣 Встроенный модуль URI – он предоставляет API для безопасного анализа и изменения URI и URL в соответствии со стандартами RFC 3986 и WHATWG, таким образом, теперь можно разбирать и изменять URL без использования сторонних библиотек, что снижает риск ошибок и уязвимостей и упрощает работу с адресами.

🟣 Оператор Pipe позволяет связывать вызовы функций в цепочку без использования промежуточных переменных – это делает код более читаемым и лаконичным и дает возможность выстраивать последовательность операций без лишних переменных.

🟣 Упрощена работа с неизменяемыми объектами – можно обновлять свойства во время клонирования объектов, передавая ассоциативный массив в функцию clone(), что позволяет клонировать объект и сразу изменить нужные свойства.

🟣 Увеличение безопасности API – теперь при добавлении атрибута #[\NoDiscard] к функции PHP будет проверять, используется ли возвращаемое значение, и выдавать предупреждение, если это не так.

🟣 Сокращение количества вспомогательных классов и строковых выражений – статические замыкания и вызываемые объекты первого класса теперь могут использоваться в константных выражениях.

🟣 Возможность использовать DNS-кэш и соединения между PHP-запросами – если найден постоянный дескриптор с тем же набором параметров, он будет использован повторно, что позволяет избежать затрат на повторную инициализацию дескрипторов cURL при каждом запросе.

🟣 Теперь проще и безопаснее получать первый или последний элемент массива – функции array_first() и array_last() возвращают первое или последнее значение массива, а если массив пустой, возвращается значение null.

И это – далеко не полный список, ознакомиться со всеми нововведениями можно на официальном сайте.

Как обновить версию языка программирования PHP:

☑️ перейдите в раздел “Управление сайтами”;
☑️ нажмите на шестеренку справа от домена;
☑️ выберите из выпадающего списка версию языка программирования PHP 8.5 и дождитесь обновления – как правило, оно занимает до 10 мин.

С радостью ответим на любые ваши вопросы.

#язык_программирования_PHP #производительность #хостинг #обновление #разработка #сайты #Beget

Наблюдаем частичную недоступность некоторых ресурсов Beget у части пользователей.

Проблема проявляется не у всех и зависит от сочетания оператора связи, региона и используемого браузера. По нашим данным, затронута только часть трафика, поэтому у одних пользователей сервисы работают штатно, а у других могут возникать ошибки подключения или проблемы с доступом.

Предварительно проблема может быть связана с изменениями в работе технических средств противодействия угрозам (ТСПУ).
Со своей стороны мы ведём диагностику и взаимодействуем со всеми профильными сторонами для выяснения причин происходящего. На данный момент ответа, который позволил бы однозначно определить источник проблемы и сроки её устранения, мы не получили.

Важно: инфраструктура Beget работает в штатном режиме, признаков сбоев в работе наших серверов и сетей не зафиксировано.

Мы продолжаем активно разбираться в ситуации и работать над устранением проблем, будем публиковать обновления по мере появления новой информации.

Если вы столкнулись с проблемой, пожалуйста, сообщите в комментариях:
• вашего оператора связи;
• регион;
• используемый браузер;
• какой именно ресурс или сервис недоступен.

Это поможет нам собрать дополнительную статистику и ускорить разбор ситуации.

Обновление по ситуации с доступностью сервисов Beget.

На данный момент выработано решение проблемы, связанной с недоступностью части наших ресурсов у отдельных пользователей. Решение постепенно применяется, и мы уже получаем сообщения от клиентов об улучшении ситуации и восстановлении доступа.

Процесс внедрения занимает некоторое время, поэтому доступность может восстанавливаться не одновременно для всех операторов связи, регионов и пользователей. В отдельных случаях проблемы с подключением всё ещё могут наблюдаться.

Инфраструктура Beget продолжает работать в штатном режиме. Мы внимательно следим за ситуацией и продолжаем собирать обратную связь от пользователей.

Если у вас ранее наблюдались проблемы с доступом, будем признательны, если поделитесь в комментариях, изменилась ли ситуация сейчас, а также укажете оператора связи и регион.

Спасибо за терпение и поддержку.

Мы подготовили статью, в которой совместно с руководителем отдела технической поддержки Beget Дарьей Хайрутдиновой разбираем в деталях:

✔️ что помогает организовать техподдержку – от адаптации сотрудников до анализируемых метрик;
✔️ как всё устроено – сколько у нас линий, кто за что отвечает;
✔️ примеры запросов, планы и многое другое из первых уст.

Мы написали эту статью, потому что регулярно получаем вопросы о том, как работает наша поддержка и каким образом выстроены процессы. Ответы на все эти вопросы мы собрали в статье – с подробностями и кейсами.

Желаем приятного чтения!

Будем рады вашим комментариям и с удовольствием ответим на любые ваши вопросы.

#поддержка #клиентский_сервис #облако #Beget #BegetCloud

Друзья, наблюдаем проблемы с доступностью части ресурсов.

Причина находится вне инфраструктуры Beget: одновременно произошли аварии у двух магистральных операторов связи, через которых проходит часть сетевого трафика. Сейчас специалисты провайдеров уже занимаются восстановительными работами.

Наши сервисы работают штатно, мы на связи с коллегами и ждём полного восстановления каналов.

Понимаем, что любые перебои — это неприятно. Следим за ситуацией и будем информировать вас о развитии событий.

Спасибо за терпение и поддержку ❤️

Апдейт по ситуации.

Переключили трафик на резервные каналы. Доступность сервисов восстановлена в 11:31.

Продолжаем следить за ситуацией вместе с магистральными операторами и держим резервную схему активной до полного устранения последствий аварии.

Спасибо за терпение ❤️

Постмортем инцидента в локации СПБ

Недоступность части сервисов сегодня была вызвана последовательностью нескольких событий: одновременным отказом двух независимых магистральных каналов связи между Санкт-Петербургом и Москвой, а также особенностью конфигурации сети, выявленной при работе резервной схемы маршрутизации.

Для обеспечения отказоустойчивости мы используем два магистральных канала от разных операторов связи. Каналы полностью разнесены физически и каждый из них способен самостоятельно пропустить объём трафика, существенно превышающий текущую нагрузку. Один маршрут проходит вдоль железнодорожной инфраструктуры, второй — вдоль трассы М11.

В 07:59 произошёл отказ магистрали, проходящей вдоль М11. Это не привело к деградации сервисов, поскольку весь трафик был автоматически переведён на второй канал вдоль железной дороги.

В 11:03 произошёл отказ второго магистрального канала. В результате площадка потеряла связь с Москвой по обоим независимым направлениям.

Для подобных сценариев в каждом регионе предусмотрены прямые стыки с локальными операторами связи. При потере межрегиональных каналов трафик должен автоматически переключаться на эти подключения.

Однако в ходе недавней модернизации сети и перевода магистральной инфраструктуры на 100G был добавлен новый линк, в рамках которого был принят дефолтный маршрут. В аварийном сценарии маршрут начал анонсироваться с next-hop, который не был доступен части сетевого оборудования, вследствие чего маршрут не устанавливался в таблицы маршрутизации.

Во время устранения инцидента данная особенность была оперативно обнаружена. После корректировки параметров маршрутизации оборудование получило необходимый маршрут по умолчанию.

В 11:31 работоспособность сервисов была полностью восстановлена.

Спустя несколько минут после внесения изменений также был восстановлен магистральный канал вдоль железной дороги. Трафик автоматически вернулся на основную схему передачи данных, и сеть продолжила работу в штатном режиме.

По итогам инцидента необходимые изменения уже внесены в конфигурацию сети, что исключает повторение аналогичного сценария в будущем.

Коллеги, наблюдаем частичную недоступность некоторых ресурсов Beget у части пользователей.

Данная проблема носит плавающий характер и связана с обновлением настроек ТСПУ со стороны РКН.

Проблема затрагивает не всех наших пользователей и зависит от сочетания оператора связи, региона и используемого браузера.
Также в настоящий момент схожие проблемы наблюдаются у пользователей и других крупных провайдеров инфраструктуры.

Со своей стороны мы взаимодействуем с профильными организациями для устранения причин происходящего.

Важно: инфраструктура Beget работает в штатном режиме, признаков сбоев в работе наших серверов и сетей не зафиксировано.

Мы продолжаем мониторинг ситуации и будем публиковать обновления по мере поступления новой информации.

Спасибо за понимание и поддержку.

В плагине JCE для Joomla обнаружена критическая уязвимость.

Уязвимость позволяет злоумышленникам без авторизации создавать новые профили редактора, что в конечном итоге приводит к загрузке и выполнению PHP-кода.

Затронуты сайты, на которых установлен компонент JCE версии ниже 2.9.99.5.

Что делать прямо сейчас:

1️⃣ Обновите плагин JCE до последней версии

👉 Обратите внимание!
Для обновления на новейшую версию 2.9.99.6 плагину JCE необходимо, чтобы сайт использовал версию PHP не ниже 7.4, а также Joomla версии не ниже 3.10. Если ваш сайт не соответствует данным требованиям – вместо обновления вы можете установить патч, исправляющий уязвимость. Скачать его вы можете с официального сайта плагина.

2️⃣ Проверьте профили редактора

Даже после обновления созданный злоумышленником профиль не будет удален.

Перейдите в раздел Компоненты → JCE Editor → Профили (Profiles).

Проверьте, что в списке нет новых профилей с правами на загрузку файлов.

3️⃣ Проверьте директории images

Проверьте директорию и ее поддиректории на наличие подозрительных файлов с расширениями .php, .phtml, а также файлов с подозрительными названиями.

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости
• удалите созданные злоумышленниками профили редактора
• удалите вредоносные файлы

📍 Смените пароли:
• администратора Joomla
• пользователей Joomla
• от базы данных сайта

📍 Проведите аудит системы
Проверьте:
• список администраторов
• статьи и шаблоны на внедренный код

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента – лучше восстановиться из него и затем обновить все компоненты.

#уязвимость #Joomla #плагин_JCE #it #Beget #BegetCloud

Мы запустили бета-версию Kubernetes – и теперь вы можете управлять инфраструктурой еще эффективнее.

Kubernetes забирает на себя всю рутину – сам восстанавливает упавшие сервисы и автоматически распределяет нагрузку.

С помощью Kubernetes вы можете:

☸️ разворачивать и масштабировать микросервисную архитектуру;
☸️ поддерживать высокую доступность и отказоустойчивость приложений;
☸️ упростить CI/CD (непрерывная интеграция / непрерывная доставка).

Среди преимуществ Kubernetes:

⚓️ Стабильная инфраструктура – изолированные кластеры, приватные сети и контроль доступа на уровне проекта обеспечивают полную безопасность и надежность.
⚓️ Единая экосистема – благодаря сотне плагинов, операторов и инструментов при развертывании Kubernetes на его базе легко создать гибкую и современную инфраструктуру под любые задачи.

Для вашего удобства мы подготовили подробное руководство по работе с Kubernetes.

Создать кластер можно уже сейчас.

➡️ Выбрать тариф и настроить Kubernetes

С удовольствием ответим на любые ваши вопросы.

#Kubernetes #K8s #cloud #DevOps #IaaS #контейнеризация #облачные_технологии #Tech #it #Beget #BegetCloud

В маркетплейсе готовых решений для VPS теперь доступна Coolify – платформа для развертывания приложений, баз данных и сервисов, которая позволяет управлять инфраструктурой на собственном сервере.

Coolify берет на себя всю рутину – деплоит проекты прямо из Git, управляет базами данных, настраивает SSL и мониторинг, а также автоматически создает резервные копии с выгрузкой в S3, а благодаря API типовые задачи легко делегировать ИИ-агентам.

При этом, в отличие от проприетарных решений (Vercel, Heroku, Railway и др.), Coolify – открытая self-hosted платформа: ее можно развернуть на собственном сервере и платить лишь за ресурсы VPS, получая весь функционал из коробки.

С помощью Coolify вы можете:

🟣 разворачивать приложения в пару кликов – напрямую из GitHub, GitLab, Bitbucket или Gitea;
🟣 устанавливать базы данных – PostgreSQL, MySQL, MariaDB, MongoDB, Redis, ClickHouse и др.;
🟣 запускать готовые сервисы из библиотеки шаблонов и удобно управлять ими из единой панели.

Coolify уже настроена и доступна к развертыванию и прямо на странице этого готового решения вы найдете подробную инструкцию по установке и началу работы.

🟪 Развернуть виртуальный сервер с Coolify 🟪

С радостью ответим на любые ваши вопросы.

#Coolify #развертывание #деплой #готовое_решение #Beget #VPS

Каждый новый сервис в инфраструктуре делает проект удобнее, но одновременно увеличивает количество точек входа.

Ведь чем больше панелей, дашбордов, хранилищ данных и т. п., тем сложнее защита от нежелательного трафика: к примеру, одни сервисы могут не поддерживать ограничение доступа как таковое, а другие – не поддерживать двухфакторную авторизацию.

В таком случае для контроля доступа и защиты эндпоинтов может быть удобно настроить единую авторизацию для нескольких приложений.

Это можно сделать с помощью Authelia – open-source сервера OAuth-аутентификации и авторизации с 2FA и SSO, который поддерживает интеграцию с популярными реверс-прокси: Caddy, Nginx, Traefik, HAProxy и др.

Мы подготовили статью, где в деталях разбираем, как установить Authelia и подключить ее в качестве сервиса авторизации в Nextcloud.

Этот материал будет полезен, если вы планируете:

🔹 повысить безопасность доступа к корпоративным данным и файлам;
🔹 внедрить единую точку авторизации и упрощения управления пользователями;
🔹 выстроить self-hosted инфраструктуру с централизованной двухфакторной аутентификацией и контролем над доступом без зависимости от внешних провайдеров.

Желаем приятного чтения!

С удовольствием пообщаемся в комментариях и ответим на любые ваши вопросы.

#Authelia #безопасность #аутентификация #авторизация #база_знаний #Beget #BegetCloud

У виртуального сервера не всегда должен быть публичный IP – поэтому в нашей инфраструктуре IPv4 доступен опционально: можно развернуть сервер с доступом в интернет или оставить его внутри приватной сети.

Такой IP можно подключить отдельно от сервера – чтобы гибко управлять сетевыми настройками: закреплять стабильный адрес, быстро переносить его между серверами или настраивать безопасное взаимодействие внутри приватной сети.

Мы подготовили статью, где разобрали:

❇️ чем полезен такой адрес, для каких задач нужен;
❇️ сколько стоит услуга и какие действуют лимиты;
❇️ как прикрепить, перенести и отключить адрес в панели управления.

Желаем приятного чтения и с радостью ответим на любые ваши вопросы.

#IP #серверы #инфраструктура #облако #сети #VPS #Beget #BegetCloud

Уязвимость позволяет злоумышленникам без авторизации удалять произвольные файлы на сайте, записывать данные за пределы папки шаблона и подменять настройки шаблона, что в конечном итоге приводит к внедрению и выполнению вредоносного кода. Затронуты сайты, на которых установлен фреймворк Helix 3 версии ниже 3.1.1.

Мы уже приняли меры: у всех сайтов, где обнаружен уязвимый плагин, мы временно изменили конфигурацию nginx и ограничили доступ к уязвимому обработчику. Изменения применены для виртуального хостинга и для выделенных серверов под нашим администрированием — VPS-серверы он не затрагивает.

⚠️ Обратите внимание! Это лишь усложняет эксплуатацию, но не устраняет уязвимость, а также может нарушить работу самого шаблона – часть функций перестанет отвечать.

📩 Владельцам всех сайтов, на которые мы установили ограничение, мы отправили письмо. Если письмо пришло – значит, на вашем сайте есть уязвимый плагин, и нужно обновиться (а затем написать в поддержку, чтобы сняли ограничения).

Что делать прямо сейчас:

1️⃣ Обновите Helix 3 до последней версии
Перейдите в Расширения → Управление → Обновления, очистите кэш и установите версию не ниже 3.1.1. Если обновление не отображается, скачайте актуальный шаблон Helix 3 с официального сайта разработчика (JoomShaper) и установите через Расширения → Управление → Установить.

2️⃣ Напишите в поддержку для снятия ограничений
После обновления плагина изменения в nginx больше не нужны. Обратитесь в поддержку через панель управления и попросите удалить внесенные ограничения – после этого сайт заработает в полном объеме.

3️⃣ Проверьте директории templates и images
Проверьте папку вашего шаблона на измененные файлы настроек (.json), а директорию images и ее поддиректории – на наличие подозрительных файлов с расширениями .php, .phtml, а также файлов с подозрительными названиями. Убедитесь, что на месте файлы защиты (index.html, .htaccess).

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости

- удалите вредоносные файлы
- восстановите удаленные или подмененные файлы шаблона и защиты

📍 Смените пароли:

- администратора Joomla
- пользователей Joomla
- от базы данных сайта

📍 Проведите аудит системы – проверьте:

- список администраторов
- статьи и шаблоны на внедренный код

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента – лучше восстановиться из него и затем обновить все компоненты.

#уязвимость #Joomla #плагин_Helix_3 #it #Beget #BegetCloud

Стартуем серию материалов о том, как устроены дата-центры, где мы размещаем оборудование.

Сегодня разберем, как работают системы охлаждения серверов.

Мы подготовили статью, где совместно с нашими партнерами из дата-центров “Миран”, “РТК-ЦОД” и NLS рассказываем:

🟣 какие устройства для охлаждения позволяют поддерживать оптимальную температуру;
🟣 для чего нужны системы с холодными и горячими коридорами;
🟣 какая температура оптимальна для серверного зала;
🟣 как контролируются воздушные потоки в серверных стойках.

Желаем приятного чтения!

С удовольствием ответим на все ваши вопросы об охлаждении серверов и будем рады пожеланиям для будущих материалов о работе дата-центров.

#серверы #охлаждение #ДЦ #хостинг #инфраструктура #IT #облачные_решения #Beget #BegetCloud