Beget Official
✔
37.2K subscribers
436 photos
9 videos
1 file
257 links
Это официальный канал облачного провайдера Beget.

Это официальный чат с сотрудниками и пользователями Бегет - https://t.me/beget_chat
Это правила - https://telegra.ph/Pravila-obshcheniya-v-chate
Download Telegram
Всем привет!

До главной ночи года – всего ничего, праздничный кешбэк продолжает находить своих счастливых обладателей и самое время по традиции разыграть подарки в прямом эфире 🥳

Уже сегодня в 15:00 (МСК) на платформе Twitch мы проведем стрим Fall Guys, где вместе с вами повеселимся и поиграем, а также разыграем множество крутых подарков, среди которых – Apple Vision PRO, iPhone 16 Pro Max, Macbook air 2024 15” и др. 🎁

Для подключения к новогодней трансляции от вас дополнительно ничего не требуется: просто зарегистрируйтесь на Twitch, если захотите оставлять комментарии к трансляции.

Ждем вас по ссылке в 15:00 – присоединяйтесь 🙂

Для вашего удобства, трансляция с розыгрышем будет вестись также и на платформе VK, чтобы вы могли смотреть трансляцию там где вам удобно.

Обратите внимание, что к трансляции на VK будут закрыты комментарии. Это сделано специально, чтобы во время эфира мы точно увидели все вопросы и комментарии и смогли ответить на них.

Ну а если вы вдруг пока не установили Fall Guys, скорее устанавливайте – в этом вам помогут наши пошаговые инструкции 😎

Также во время стрима мы дополнительно разыграем среди игроков другие приятные подарки, так что даже если вы не участвовали в акции, в любом случае обязательно подключайтесь ✨

Обещаем, будет весело 🤩

До встречи на розыгрыше подарков в 15:00 МСК 🎄🔊
🔥16🎉6🤩5❤2👍1👎1
Всем привет!

Вот и подошла к концу наша новогодняя акция 🙂

Спасибо всем, кто принял участие, веселился на стриме Fall Guys, получал кешбэк и выигрывал подарки. Надеемся, вам понравилось. Обещаем и дальше развиваться и радовать вас.

А теперь – к итогам акции 😎

Немного статистики:

🎊 Всего пользователей, получивших кешбэк – 23 411
🎊 Всего пользователей в первом лидерборде – 8 800
🎊 Всего пользователей во втором лидерборде – 215

Посмотреть новогодний эфир вы можете на нашей странице в ВК.

А вот таймкоды и победители, выигравшие подарки:

🎁 Macbook air 2024 15” – ID 1131608 - 00:24:44
🎁 iPhone 16 Pro Max – ID 1710130 - 00:27:56
🎁 Apple Vision PRO – ID 141042 – 00:47:28
🎁 Термокружка – ID 105978 – 01:02:20
🎁 Xiaomi Redmi Pad – ID 2267569 – 01:06:18
🎁 AirPods 4 – ID 1195343 – 01:09:22
🎁 Умный дом – ID 1798438 – 01:25:01
🎁 Marshall Tufton – ID 1694801 – 01:28:18
🎁 AirPods Max – ID 1676079 – 01:41:18
🎁 Apple Watch Series 10 – ID 783935 – 01:46:48
🎁 Sony PS5 pro – ID 206804 – 02:02:26
🎁 Samsung Tab S10+ – ID 2148034 – 02:06:05
🎁 Steam Deck 1 TB OLED – ID 391392 – 02:19:58

Подарки для участников стрима тоже нашли своих счастливых обладателей 🤩

🔋 Пауэрбанки получили:

1977705, 2184673, 111749, 1917474, 360921, 2266664, 1642662, 1162706, 1026115, 100981, 1114397, 1412891, 2110391, 1801573, 1041819, 2160903, 2242272, 2254998, 1449246, 1199883, 1784959, 1402000, 1974436, 519276, 1033583, 1773571, 712862, 668639, 2216146, 1334000, 2259230, 2153811, 1939633, 1703085, 120510, 1836956, 2066892, 2242511, 2231507, 1027733, 2025579, 1665980, 2156300, 1230956, 2212581, 1294922, 2263725, 2270058, 1185096, 1860076

И конечно, всеми любимые плюшевые Оси – их получили:

🐙 LEXA_S_SERVERA и MAURIDZE – 00:22:29
🐙 ANDREY_BK и PANDAM-DA – 00:45:15
🐙 GAMEXMD и CANADAGREENS – 00:59:15
🐙 PROJECTDCL и CRUCIALTERN870 – 01:22:25
🐙 SEO-ASPIRANT и OINVEST – 01:39:10
🐙 BOSSERON1988 и STALKMT – 02:00:39
🐙 QTRNN7 и THISMYBP – 02:17:54

Мы заботливо упаковали каждую посылку и совсем скоро подарки попадут в руки победителей 🤗

Также мы всегда рады обратной связи, поэтому с удовольствием ответим на все ваши комментарии и обязательно учтем ваше мнение, а самые приятные отзывы – бережно сохраним в глубине сердца ❤️

В новом году мы желаем вам ярких событий, личных и профессиональных достижений, а вашим проектам – высокой посещаемости и стремительного развития 🚀

Каждый день вы вдохновляете нас и помогаете становиться еще лучше, поэтому со своей стороны мы всегда вас поддержим, продолжим создавать и развивать полезные продукты для ваших проектов 🤝

Поздравляем с наступающим 2025 годом! 🥳
🔥27❤12👎4🎉3👍2🥰2
Всем привет!

Мы обновили SLA (соглашение об уровне сервиса) для облачных услуг.

В соответствии с новым SLA мы гарантируем 99,98% бесперебойности работы для:

виртуальных серверов (VPS);
облачных баз данных (DBaaS);
объектного хранилища S3 и других наших облачных сервисов.

Теперь немного подробнее 😊

Договор SLA (Service Level Agreement) – это документ, который определяет стандарты качества предоставляемых услуг, условия их оказания, а также права и обязанности сторон.

Такое соглашение обеспечивает прозрачность, позволяет установить ожидания и отследить выполнение обязательств – и в данном случае, касательно облачных сервисов, речь идет об их доступности.

Данный показатель рассчитывается так: берется время работы в течение определенного промежутка (например, месяца или года), разбивается на пятиминутные интервалы, а затем из 100% таких интервалов в течение определенного срока (например, месяца или года) вычитается время, когда услуга была полностью недоступна.

Мы знаем, что доступность – ключевой показатель для владельца любого проекта, и поэтому доступность облачных услуг Бегета гарантируется на уровне не менее 99,98% – таким образом, в месяц суммарный простой наших сервисов не превышает 8 минут и 46 секунд.

Этот показатель распространяется на наши сервисы и продукты во всех локациях – напомним, на данный момент это Россия, Казахстан и Латвия.

Мы понимаем, что любому проекту важна надежность, и делаем всё, чтобы вы могли спать спокойно 😊

Ознакомиться с соглашением об уровне предоставления облачных услуг вы можете здесь.

С удовольствием ответим в комментариях на любые ваши вопросы 😉
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27🔥10👏1
Привет! 🎄

Новогодние праздники — лучшее время для ничегонеделания и игр с друзьями. Мы позаботились о том, чтобы вам было чем заняться в новогодние праздники: на нашем маркетплейсе доступны серверы для трех культовых игр: Minecraft, Terraria и Valheim.

🔸 Minecraft — крафтите, стройте и создавайте мир своей мечты. Здесь нет ограничений, только ваша фантазия. 🙂

🔸 Terraria — исследуйте подземелья, побеждайте боссов и стройте невероятные базы. ⚔️

🔸 Valheim — погрузитесь в суровый мир викингов. Исследуйте, сражайтесь и стройте свое поселение, чтобы заслужить место в Вальхалле!

Создать игровой сервер — дело пары минут. Вам не нужно беспокоиться об обновлениях, мощности железа или стабильности подключения.

🎮 Зашел — создал — играй!

📌 Настройте свой сервер за пару кликов:
Конфигурации сервера Minecraft
Конфигурации сервера Terraria
Конфигурации сервера Valheim

Еще выбираете игру или у вас уже есть фаворит? Пишите в комментариях! 👇
❤20👍8👎2🔥2
Всем привет.

К нам поступила информация от нашего пользователя о сообщениях в личные сообщения telegram от злоумышленников, которые представляются сотрудниками нашей компании.

В частности, генеральным директором 😄

Злоумышленники придумывают разные глупые причины по которым с вами должны связаться из компетентных органов и тем самым создают почву для дальнейшего обмана.

Этот тип обмана описан в этой статье

Обращаем ваше внимание.
1. Наши сотрудники не пишут с личных аккаунтов без предупреждения в публичном поле. Ни в мессенджерах, ни в социальных сетях.
2. Мы никогда не просим связаться с нами по неофициальным контактам (например личный номер телефона)
3. Мы никогда не просим у вас пароли или другие данные от вашего аккаунта у нас или в любых других системах, для идентификации или других операций.

Благодаря нашему пользователю мы узнали об этом, пока это не стало носить массовый характер и не повредило пользователям.

Если вам поступают такие сообщения:
1. Игнорируйте или блокируйте контакт с которого поступило сообщение
2. Сообщите об этом в нашу поддержку или напишите в наш чат
3. Можно подшутить как-то над негодяями, если хотите, потом присылайте нам в чат, вместе обсудим 🙂

Спасибо вам за внимание и внимательность.
👍41😁7❤5😱4🔥1
Привет! 😊

Мы продолжаем публиковать полезные материалы по работе с S3 и на этот раз рассказываем, как подключиться к нашему объектному хранилищу с помощью различных клиентов и SDK.

Мы подготовили подробные инструкции по настройке AWS CLI, S3cmd и Cyberduck – гайд по подключению к S3 и управлению данными из удобных интерфейсов.

Что вы найдете в инструкциях:
➡️ Пошаговый мануал по подключению к S3.
➡️ Инструкцию по настройке управления данными с удобных клиентов и устройств.

Если у вас возникнут вопросы, будем рады помочь в комментариях! 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20❤1
Привет! 😊

DDoS-атаки — неприятная реальность для популярных сайтов, которая может нарушить работу бизнеса. Чтобы защитить ваш проект, мы подготовили пошаговое руководство по подключению DDoS-Guard.

DDoS-Guard может быть хорошей российской альтернативой Cloudflare. Стоит обратить внимание, что сервис является платным и имеет несколько тарифов, с которыми вы можете ознакомиться на официальном сайте.

Из нашей статьи вы узнаете, как:
➡️Подключить DDoS-Guard — регистрация аккаунта, выбор тарифного плана, настройка домена и управление NS-записями.
➡️Выставить настройки безопасности — HTTPS-защита, фильтрация трафика, управление списками IP-адресов и настройка геоблокировки.
➡️Настроить аналитику и мониторинг — статистика атак, создание отчетов и настройка автоматических уведомлений.

DDoS-Guard поможет:
📌 Защитить сайт от DDoS-атак с минимальными усилиями.
📌 Настроить фильтры для IP-адресов и стран.
📌 Получать отчеты с тепловыми картами атак, статистикой IP и стран для анализа и усиления защиты.
📌 Не переживать, что сервис уйдет из России и работа встанет.

С радостью ответим на любые ваши вопросы 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17👍4❤3🤔2
Привет!

На нашем Хабре есть интересная и полезная статья «Антипаттерны Go: чего нельзя делать и почему». Если вы используете Go в своих проектах или только приглядываетесь к нему, будет полезно узнать о распространенных ошибках и ловушках. Мы разбираем, как:

➡️ Возникают «обезглавленные» горутины, которые никто не контролирует.
➡️ Затерять ошибку под _ и потом неделю искать ее причину.
➡️Влететь в дедлок при работе с каналами или получить «панику» из-за неправильного порядка блокировок.
➡️ Ошибиться с контекстами, передавая их не туда или забывая о них вовсе.
➡️ Допустить прочие мелочи (вроде дженериков, слайсов и глобальных переменных), которые могут привести к непредсказуемым последствиям.

Если хотите уберечь себя от подобных «граблей» — загляните в статью. Будем рады ответить на ваши вопросы в комментариях! 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤1🔥1🤔1
В 2017 году мы одними из первых среди провайдеров запустили собственную программу выявления уязвимостей, по которой было выплачено более 8 млн руб.

Мы решили расширить ее и с недавних пор принимаем участие в программе BI.ZONE – одной из ведущих платформ по поиску уязвимостей в России.

Для нас в Бегете безопасность сервисов и инфраструктуры в целом – ключевая ценность, поэтому мы делаем всё для стабильности и надежности проектов наших пользователей.

💡Узнать в деталях о всех мерах безопасности, которые мы принимаем, вы можете здесь.

С удовольствием ответим на любые ваши вопросы 🤝
👍34🔥7
Согласитесь, актуальные версии ПО всегда лучше: у них больше возможностей и устранены недостатки предыдущих релизов. Мы тоже так думаем, поэтому стараемся поддерживать актуальность версий ПО в нашем маркетплейсе готовых решений.

Сегодня расскажем о последних обновлениях.

Начнем с BigBlueButton + Moodle – это сборка ПО для лекций и обучения. В Moodle 4.5 добавили генерацию текста и изображений (нужен свой API-ключ), а структура курсов получила подразделы.

Gitea – платформа для командной работы с Git-репозиториями. Мы обновились с 1.21.8 до 1.22.3: в версии 1.22.0 появилась новая темная тема, упростился поиск кода и вкладка Activity нагляднее показывает вклад разработчиков.

Grafana – система визуализации метрик. Теперь у нас версия 11.3.0, в которой предустановлен плагин Explore Logs, а дашборды стали интерактивнее.

Minecraft – тут вы всё знаете. Обновили до 1.21.3: в игре появился броненосец, на его щитках можно скрафтить броню для волка, а еще введены новые мобы – Вихрь и Болотник.

n8n – инструмент для автоматизации рабочих процессов. Обновили с 1.58.2 до 1.66.0: добавились ноды вроде триггера Outlook и интеграции с Azure OpenAI Chat Model. Также улучшен узел OpenAI, теперь с поддержкой ассистентов.

Nextcloud – платформа для совместной работы и хранения файлов. Перешли с 28.0.3 на 30.0.2: можно загружать целые папки через веб-интерфейс, а совместная работа и обмен файлами стали удобнее.

WordPress – одна из самых популярных CMS. Версия 6.7 включает новую тему Twenty Twenty-Five, функцию масштабирования длинных страниц и улучшения для блоков и фона.

Zulip – корпоративный чат-сервис. Обновили с 8.2 до 9.2, в новой версии был переработан редактор сообщений и сделан удобнее поиск.

🔥 — если полезно, а если нет – не будем тогда писать такое. 🙂
🔥69👍11🤔42
Ищем победителей

В новогодние праздники мы разыгрывали подарки — и почти все нашли своих счастливых обладателей.

Почти… потому что у нас остались победители, которые до сих пор не вышли на связь и не сообщили, куда им отправить призы.

Мы звонили, писали на почту, отправляли СМС и даже создали тикеты с просьбой связаться, но ответа так и не получили.

Итак, «в розыске» находятся:
ID 783935 — Умные часы Apple Watch Series 10
ID 1798438 — Комплект умного дома Xiaomi

Пауэрбанк дожидаются:
ID 1977705, ID 360921, ID 1026115, ID 100981, ID 1041819, ID 2160903, ID 1449246, ID 668639, ID 2216146, ID 1703085, ID 2066892, ID 2242511, ID 2231507, ID 1294922, ID 2263725, ID 2025579

Мы очень вас ищем.

Если вы себя узнали — скорее напишите нам тикет или свяжитесь с нами любым другим удобным способом.
21👍16👎3❤2🤔1
Обнаружена уязвимость в проектах 1С-Битрикс, выполненных на готовых шаблонах компании Aspro.

Коллеги подготовили статью с подробным разбором ситуации, а также предложили инструкции и патчер для устранения уязвимости.

В первую очередь необходимо устранить уязвимость сайтам, которые:

🔸 сняты с поддержки;
🔸 не обновлялись с лета 2023 года;
🔸 мигрировали со старых решений.

В актуальных версиях эта уязвимость отсутствует.

Если вы используете данные решения, рекомендуем воспользоваться инструкцией или обратиться в поддержку компании Aspro для оперативного устранения уязвимости ➡️ support@aspro.ru
👍14❤3🔥2👎1😁1
Мы ищем авторов на Хабр!

Если вам интересно писать статьи на темы технологий и IT и вы хотите поделиться своими знаниями с широкой аудиторией, мы с радостью приглашаем вас стать частью нашей команды.

Будем рады различным форматам, начиная с больших разборов и заканчивая интересными кейсами.

Необязательно быть автором, публикующим статьи регулярно, — пишите, когда у вас есть о чем рассказать!

Все подробности о том, как стать автором, а также условия сотрудничества можно найти в нашем блоге
❤16🔥9👎2
Добавили в панель управления бэкапы для облачных баз данных

Теперь пользователям облачных баз данных доступна возможность восстановления данных из резервных копий без обращения в техподдержку.

Просто перейдите в панель управления облаком, выберите нужную вам дату копии – и восстановите ее.

Бэкапы облачных баз данных бесплатны, создаются раз в 2–5 дней и хранятся минимум на двух независимых серверах в разных дата-центрах.

С удовольствием ответим на любые ваши вопросы 🤝
👍34🎉5👎1👏1
Как всегда попадать в “Доставлено” 👇

Когда письма уходят в спам, это не просто неприятно – это может навредить бизнесу. Не говоря уже о том, что рассылка может пройти незамеченной, похоронив затраченные на нее ресурсы.

Сегодня расскажем, как сделать так, чтобы этого не происходило.

Итак, для проверки подлинности электронной почты у доменов есть три механики – DKIM, SPF и DMARC, правильная настройка которых поможет сократить количество писем, попадающих в спам.

Вот как они работают:

🧷 DKIM
Подтверждает, что домен отправителя подлинный и письма приходят именно от него. Технически работает так: заголовок DKIM прикрепляется к письму, в нем содержится зашифрованная информация об отправителе и самом письме, а в DNS-записи домена задается ключ для расшифровки – вам или получателю этот шифр, может, и ничего не скажет, но сервер всё поймет и пропустит письмо.

🧷 SPF
Содержит информацию об IP-адресах, с которых владелец домена разрешает отправлять письма. Ее можно прописать в DNS-записях домена и навсегда обезопасить себя от отправки поддельных писем от вашего имени. Тогда почтовый сервер получателя будет использовать ее как “чек-лист”, а увидев разрешенный в SPF IP-адрес, спокойно пропустит ваше письмо.

🧷 DMARC
В ней указываются правила, указывающие почтовым серверам, что делать с письмами, которые не прошли проверку SPF или DKIM.

👉 Мы подготовили статью, где объяснили, как всё это правильно прописать и настроить.

Будем рады ответить на ваши вопросы!
🔥28❤7👍42
Как устранить проблему смешанного контента на сайте 🛠

Все мы знаем, как важен переход на HTTPS, однако бывает так, что при открытии страницы один контент загружается по HTTPS, а другой – по HTTP.

Такая ошибка называется смешанным контентом (Mixed Content), а сами страницы считаются потенциально небезопасными, поскольку ресурсы, отправленные без шифрования, могут быть просмотрены и/или изменены злоумышленниками. Кроме того, смешанное содержимое может негативно отразиться на SEO, привести к блокировке загрузки контента в браузере и ухудшить пользовательский опыт.

Mixed Content может появиться, например, если в коде сайта были использованы абсолютные ссылки с префиксом HTTP:// на подключаемые элементы (изображения, видео, стили, скрипты и т. д.) или если на страницах есть ссылки на сторонние ресурсы с протоколом HTTP.

Если для вас актуальна проблема смешанного контента, вы планируете проверить, есть ли на вашем сайте такое содержимое, или просто хотите знать, что в этом случае делать, то специально для вас мы подготовили подробную статью о Mixed Content.

👉 Переходите по ссылке, чтобы узнать, как определить Mixed Content и исправить его в:

🔻 WordPress
🔻 Bitrix
🔻 Joomla
🔻 OpenCart

Ставьте 🔥 под постом, если наш материал был для вас полезен.

Делитесь в комментариях, сталкивались ли вы с проблемой смешанного контента.
🔥29👍6🤯1🤩1
Как можно оценить и улучшить код 🔍

Сегодня у нас обзор инструментов, которые могут помочь на пути к совершенствованию кода.

Если в вашей компании написанием кода занимаетесь вы или если в вашей компании есть человек, который этим занимается, наша статья точно будет полезна.

Поскольку статья получилась довольно объемной, мы решили разместить ее в нашем блоге на Tproger.

В ней мы рассказываем о возможностях сервисов, которые в том числе используем у себя в Beget:

🔹 SonarQube – способен анализировать код на более 30 языках программирования.
🔹 ESLint – подходит для анализа и улучшения кода, написанного на JavaScript и ECMAScript.
🔹 Codacy – дает возможность проверить код на Java, Python, JavaScript, PHP и других языках и исправить код с помощью ИИ.
🔹 Psalm – позволяет выявлять ошибки, улучшать типизацию и обеспечивать высокое качество кода на PHP.
🔹 Code Climate – помогает обеспечивать соответствие кодовой базы установленным стандартам и правилам.

Желаем приятного чтения!

А как вы проверяете качество кода?

Делитесь в комментариях 🤗
👍19❤8👏2
Дайджест обновлений ⚡️

Продолжаем делиться апдейтами ПО и наших сервисов.

Для вашего удобства собрали все свежие обновления в этом посте 👇

🟩 На виртуальном хостинге стала доступна версия PHP 8.4

Среди нововведений – хуки свойств, асимметричная область видимости свойств и обновление DOM API, со всеми обновлениями можно ознакомиться здесь.

Чтобы обновить PHP для вашего проекта, перейдите в панели управления в раздел “Сайты”, нажмите на шестеренку справа от домена, выберите из выпадающего списка версию PHP 8.4 и дождитесь обновления – как правило, оно занимает до 10 мин.

🟩 Апдейты в облаке

Для S3 добавили возможность менять имя бакета, а LAMP и LEMP теперь устанавливаются на базе Ubuntu Noble (24.04).

🟩 Новые версии ПО

Теперь пользователям VPS доступны новые версии готовых опенсорс-решений с различными нововведениями:

▸ Платформу для проведения видеоконференций Jitsi обновили с версии 2.0.9364 до 2.0.10008. Из основных нововведений – появилась поддержка кодека AV1 (она включена по умолчанию), улучшились сжатие и поддержка девайсов и браузеров, со всеми обновлениями можно ознакомиться здесь.

▸ GUI для управления Asterisk – FreePBX – обновили с версии 16.0 до 17.0. Теперь ПО работает под управлением Debian, поддерживает PHP 8.2 и интеграцию с Asterisk 21, со всеми обновлениями можно ознакомиться здесь.

▸Систему управления проектами OpenProject обновили с версии 13.3.1 до 15.2.1. Из основных нововведений – новый внешний вид вкладки “Активность” с улучшенной структурой, загрузкой сообщений в режиме реального времени и реакцией на эмодзи, кроме того, появилась темная тема и возможность помечать списки проектов как избранные, со всеми обновлениями можно ознакомиться здесь.

▸ Мессенджер Rocket.Chat обновили с версии 6.12.1 до 7.3.1. Из основных нововведений – теперь бесплатный тариф Starter, который разворачивается на VPS, поддерживает до 50 пользователей, со всеми обновлениями можно ознакомиться здесь.

С удовольствием ответим на все ваши вопросы в комментариях 🙂
🔥11👍7❤6
Делимся информацией о сетевом инциденте: Что случилось и что мы будем с этим делать.

📍 Что случилось?
В 21:47 по МСК на площадке М9 произошел крупный сбой в системе электропитания, который привел к отключению оборудования, включая наш главный узел фильтрации трафика. В результате около 75% трафика перестало проходить через этот узел.

Через 10 минут трафик был перераспределен на резервные каналы, и связность в основном восстановилась. Однако затем начали поступать сообщения о проблемах с резолвом DNS. Мы провели диагностику и обнаружили, что на стыке между нашей и внешней сетью теряется DNS (UDP)-трафик, а также наблюдается деградация входящего трафика.

Около 23:00 большая часть трафика вернулась в систему фильтрации, но проблемы с DNS-резолвом усилились. Совместно с партнерами мы выяснили, что узлы фильтрации отбросили исходящий UDP-трафик. Тогда мы временно переключили трафик обратно на резервные каналы.

К 00:30 все проблемы были устранены, и мы полностью вернули трафик под защиту.

⏳ Как это выглядело для пользователей?
🔸 21:49 – 22:05 — значительная деградация связи, затем восстановление для 75% пользователей
🔸 22:05 – 22:45 — проблемы с исходящими DNS-запросами (например, резолвинг доменов из виртуальных машин)
🔸 23:20 – 23:50 — двусторонние проблемы с DNS-резолвом для 60–70% пользователей
🔸 23:50 – 00:05 — полное восстановление работы DNS и сети

✅ Что мы сделаем, чтобы это не повторилось?
📌 Организуем дополнительный канал до узла фильтрации в другой локации (вероятно, совместно с запуском новой площадки в Москве).
📌 Пересмотрим регламент работы с подобными инцидентами, чтобы в будущем избежать автоматического возврата на проблемные маршруты.

🙏 Мы приносим извинения за эту ситуацию и благодарим вас за терпение и поддержку. Мы понимаем, насколько важно для вас стабильное соединение, и работаем над тем, чтобы подобное больше не повторялось.
❤90👍6216🔥3🥰2👏2🤩1
Делаем наши продукты безопаснее с помощью Bug Bounty-программы

Месяц назад мы обновили нашу Bug Bounty-программу: https://beget.com/ru/security.
Обновили условия и разместили её на платформе BI.ZONE Bug Bounty.

За этот месяц нам прислали 40 отчётов. Среди них было много таких, которые не вызывали ничего, кроме улыбки, вроде отчёта о незакрытом phpinfo на сервере или возможности пополнить другой аккаунт, зная его ID. 🙂
Тем не менее 11 отчётов были действительно важными.

🔹 10 отчётов помогли нам закрыть XSS-уязвимости, однако большинство работали только после авторизации в своём же аккаунте, что делало их трудноиспользуемыми.

🔹 Один отчёт оказался интересным и помог нам обнаружить критическую уязвимость в почтовом клиенте RainLoop, который был доступен в качестве альтернативного почтового клиента.
Мы отправили репорт в проект, однако, так как репозиторий находится в архиве, скорее всего, официальных патчей не будет.
Нам пришлось отказаться от использования RainLoop и перевести всех, кто его использовал, на стандартный клиент Webmail.

Если вы хотите принять участие в нашей Bug Bounty-программе, вы, как и раньше, можете отправить нам репорт на bugbounty@beget.com.

Также наша программа на BI.ZONE стала публичной, и теперь вы можете отправлять репорты там: https://bugbounty.bi.zone/companies/beget/
❤20👍9