Домены, хостинг, секреты, инсайды
695 subscribers
35 photos
1 video
7 files
57 links
Канал создан доменным брокером Павлом Гросс ( @pavelgross )
Download Telegram
X5 вернула домен x5tech.ru не через суд, а просто выкупила его на аукционе

Сегодня, 1 октября, появилась любопытная история с доменом x5tech.ru. Арбитражный суд Липецкой области прекратил спор вокруг домена и товарного знака X5 Tech. Причём закончилась история довольно неожиданно: X5 не пришлось дожидаться решения суда — компания просто поймала собственный бывший домен на освобождении и выкупила его на аукционе.

ПАО «Корпоративный центр Икс 5», управляющее в том числе сетями «Пятёрочка», «Перекрёсток» и «Чижик», обратилось в суд с иском к ООО «ААБ Медиа». Причиной стал домен x5tech.ru, полностью совпадающий с товарным знаком X5 Tech. Интересно, что сам домен ранее уже принадлежал X5 — компания использовала его в 2019–2022 годах, но затем по какой-то причине потеряла.

X5 требовала признать нарушение исключительных прав и передать ей право администрирования домена. «ААБ Медиа» с требованиями не согласилась и заявила, что является лишь техническим регистратором и не должна отвечать за то, какое доменное имя выбрал его администратор. Сам администратор домена был привлечён к процессу как третье лицо.

Но пока стороны судились, произошло самое интересное. 24 сентября 2026 года x5tech.ru освободился и попал на аукцион освобождающихся доменов. X5 приняла участие в аукционе и выиграла его. Домен снова оказался у компании.

После этого продолжать судебный процесс уже не имело особого смысла. X5 отказалась от иска, а суд принял отказ и прекратил производство по делу.

Получилась довольно показательная история для российского доменного рынка: крупная компания несколько месяцев пыталась вернуть через суд домен, которым сама когда-то владела, а в итоге дождалась его освобождения и просто купила на аукционе. Странно, что домен не заблокировали для каких-либо действий пока идет суд…
😁7👍5❤1🔥1🤔1
За долги ответили доменами: история Radaris.com

Очень интересная история, которая произошла в августе месяце и стала известна только сейчас. Эта история произошла в США, она показывает что домен — это не просто адрес сайта, а вполне реальный актив, который при определённых обстоятельствах можно конфисковать через суд.

Под раздачу попал Radaris.com — известный сервис поиска информации о людях. Вместе с ним — ещё два домена: Rehold.com и Trustoria.com.
Причина вообще не связана с доменными спорами, товарными знаками или UDRP.

Компания Atlas Data Privacy судилась с владельцами Radaris из-за предполагаемых нарушений Daniel’s Law — закона штата Нью-Джерси, который защищает персональные данные определённых категорий людей, в том числе судей, прокуроров и сотрудников правоохранительных органов.

В деле фигурировали требования, связанные примерно с 21 760 защищёнными лицами. В итоге суд вынес решение против ответчиков, а дальше произошло самое интересное для доменщиков: доменные имена стали имуществом, на которое можно обратить взыскание.

Radaris.com, Rehold.com и Trustoria.com были фактически изъяты у прежних владельцев и переданы Atlas Data Privacy Corporation.

То есть никакого UDRP. Никто не доказывал, что Radaris.com нарушает чей-то товарный знак. Суд просто посмотрел на домены как на ценные активы ответчика — и забрал их в рамках исполнения судебного решения.

И вот здесь возникает интересный вопрос.

Если дорогой домен юридически рассматривается как имущество, которое можно принудительно передать кредитору, то чем условный двухбуквенный .com стоимостью несколько миллионов долларов принципиально отличается от банковского счёта, автомобиля или недвижимости?

Похоже, всё меньше чем-либо.

Для владельцев дорогих доменов эта история — хороший повод ещё раз вспомнить: можно идеально защищать домен от взлома, держать Registry Lock и двухфакторную авторизацию, но если за ним стоит компания с серьёзными юридическими проблемами — домен могут забрать вообще без всякого взлома. Через суд. В России пока нельзя. Но это пока)
👍5🔥4
🔥 Удар по дата-центру Яндекса? Облачные сервисы столкнулись со сбоем

В ночь на 8 октября появилась информация о возможном поражении инфраструктуры Яндекса в городе Сасово Рязанской области. По сообщениям СМИ, в районе завода «Саста», рядом с которым расположен дата-центр компании, произошёл пожар. При этом подтверждения прямого попадания именно в дата-центр пока нет.

На фоне этих событий появились сообщения о масштабном сбое в Yandex Cloud. Яндекс объяснил проблемы нарушением электроснабжения. Пользователи также сообщают о трудностях с доступом к Яндекс.Диску, Яндекс.Документам и другим сервисам компании, хотя связь всех этих неполадок с одним происшествием ещё предстоит установить.

Но самое интересное здесь даже не сам сбой, а вопрос резервирования данных. У компании масштаба Яндекса наверняка предусмотрены многоуровневые системы защиты, резервные копии и механизмы восстановления после аварий. Однако наличие бэкапов ещё не означает, что все сервисы смогут мгновенно переключиться на другую площадку.

Интересно, как именно Яндекс выходит из подобных ситуаций? Где физически находятся резервные копии, насколько инфраструктура распределена между дата-центрами и сколько времени требуется для восстановления полноценной работы при потере одной из площадок?

Ведь одно дело — потерять доступ к нескольким серверам, и совершенно другое — столкнуться с нарушением работы целого дата-центра. Особенно когда речь идёт о миллионах пользователей, корпоративных документах, облачных базах данных и критически важных сервисах.

И главный вопрос: насколько российская облачная инфраструктура сегодня действительно готова к физическому уничтожению одного из своих дата-центров без серьёзных последствий для клиентов?

Похоже, подобные происшествия становятся настоящей проверкой систем отказоустойчивости, о которых технологические компании так любят рассказывать в своих презентациях.
🔥5❤4😁2👎1💯1
Яндекс под ударом. А данные пользователей точно в безопасности?

Сегодняшняя история с дата-центром «Яндекса» в Сасово становится всё интереснее. После атаки беспилотников и пожара один из крупнейших центров обработки данных компании полностью остановил работу. «Яндекс» устраняет последствия, восстанавливает сервисы и оценивает масштаб повреждений.

И вот здесь начинается самое интересное.

Компания, которая годами убеждает бизнес хранить данные в её облаке, внезапно сама оказалась в ситуации, когда не может назвать сроки полного восстановления инфраструктуры. Пользователи жаловались на сбои, проблемы возникли у ЦИАНа и других компаний, использующих облачные мощности.

Но главный вопрос даже не в том, когда всё заработает. А всё ли вообще удастся восстановить?

По данным Reuters, в Сасово размещались десятки тысяч серверов, включая два суперкомпьютера, задействованных в разработке YandexGPT. На вопрос журналистов, пострадали ли эти машины, «Яндекс» конкретного ответа не дал.

Конечно, у такой компании должны быть резервные копии, распределённые хранилища и механизмы аварийного восстановления. По крайней мере, именно этого ожидаешь от одного из крупнейших технологических гигантов России. Но резервная копия и возможность быстро восстановить работоспособность — далеко не одно и то же.

Особенно интересно, где физически хранятся резервные копии клиентских данных, насколько они актуальны и можно ли восстановить всю информацию без потерь. Ведь если резервирование организовано неправильно, последствия могут оказаться гораздо серьёзнее временной недоступности сайтов.

Получается довольно забавная ситуация: компания продаёт бизнесу надёжность облачных технологий, а теперь ей самой предстоит публично продемонстрировать, насколько эта надёжность реальна. И ещё один неприятный вопрос: если один выведенный из строя дата-центр способен создать проблемы сразу нескольким крупным сервисам, насколько российская цифровая инфраструктура вообще готова к подобным происшествиям?

Больше всего меня терзают сомнения сможет ли она восстановить все. Пока компания не раскроет масштаб повреждений и результаты восстановления, уверенности в этом нет. Одно дело — красивые презентации про отказоустойчивость, резервирование и надёжное облако. И совсем другое — проверить всё это в реальных условиях.

Посмотрим, насколько хорошо «Яндекс» умеет восстанавливать не только данные, но и доверие клиентов.
🔥5💯5❤1👍1👎1🤔1
Яндекс после ударов по дата-центрам. Восстановили всё, что смогли.

Дизайн 2000 года)
😁19🔥6❤2💯2👍1👎1🥰1
Тейлор Свифт захотела собственную доменную зону .TAYLORSWIFT

Американская певица Тейлор Свифт может стать обладательницей собственной доменной зоны верхнего уровня — .TAYLORSWIFT. Соответствующая заявка появилась среди участников нового раунда ICANN, информация о которых была опубликована 7 октября 2026 года.

Причём речь идёт не об обычном домене вроде taylorswift.com, а о полноценной доменной зоне, в которой потенциально можно будет создавать любые адреса: music.taylorswift, tickets.taylorswift, shop.taylorswift и так далее.

Зачем певице собственная доменная зона?

В первую очередь — контроль над цифровым пространством своего бренда. Тейлор Свифт сможет использовать такие адреса для официальных сайтов, продажи билетов, музыкальных релизов, фан-клубов и интернет-магазинов.

Кроме того, собственная зона потенциально позволит лучше защищать поклонников от мошенников, которые создают поддельные сайты по продаже билетов и сувениров. Правда, сама по себе новая доменная зона проблему фишинга, конечно, не решит.

Интересно, что Свифт оказалась в весьма солидной компании. В новом раунде ICANN заявки на собственные доменные зоны подали OpenAI, Google, Meta, TikTok, Instagram, Roblox, Adidas и множество других известных брендов.

Всего ICANN получила 1 615 заявок, из которых 333 относятся к брендовым доменным зонам.

Теперь вопрос: станет ли .TAYLORSWIFT популярнее .COM среди поклонников певицы?

Скорее всего, новая зона будет использоваться исключительно для официальных проектов, а не для свободной регистрации всеми желающими. Но сам факт любопытен: личный бренд знаменитости становится настолько масштабным, что претендует уже не просто на доменное имя, а на собственный кусочек глобальной системы доменных имён.

Окончательный список заявок ICANN планирует подтвердить 17 ноября 2026 года. Поэтому говорить, что Тейлор Свифт уже получила собственную доменную зону, пока преждевременно.
😁7👍3
Даже Яндекс знает, каким мессенджерам можно доверять )
😁19💯8👎2👏1
Удары по дата-центрам Яндекса могут привести к неожиданным последствиям для российского интернета.

У меня есть предположение, что происходящее с дата-центрами Яндекса и другой IT-инфраструктурой России в конечном итоге может заставить власти ослабить блокировки интернета.

Объясню почему.

Сегодня российские компании вынуждены хранить огромные объемы информации внутри страны. При этом власти продолжают ограничивать доступ к зарубежным сервисам, фактически загоняя пользователей и бизнес в российскую цифровую инфраструктуру. Но что произойдет, если эта инфраструктура перестанет быть безопасной? Если дата-центры будут выходить из строя, а компании начнут всерьез задумываться о переносе серверов и резервных копий за границу?

Ситуация становится все более абсурдной, поскольку власти требуют хранить данные в России, хотя сама страна превращается во все более рискованное место для их хранения.И тогда, возможно, придется выбирать: либо продолжать политику цифровой изоляции, либо ослаблять ограничения, чтобы российский бизнес мог нормально работать с зарубежной инфраструктурой.

Не исключаю, что попытка построить полностью контролируемый российский интернет в итоге столкнется с последствиями собственной политики. Разумеется, удары по инфраструктуре затрагивают и обычных людей, и радоваться этому нечему. Но сама ситуация заставляет задуматься: насколько устойчива цифровая изоляция, если инфраструктура, на которую она опирается, становится уязвимой?

Война возвращается в том числе в виде технологических рисков, о которых еще недавно предпочитали не задумываться.
👍14💯4👎2😁1
ФБР изъяло домен waronfakes.com. Прошло два года, обвинений нет, домен не возвращают

Интересная история произошла с доменом waronfakes.com, который был зарегистрирован в марте 2022 года через российского регистратора REG.RU.

В августе 2024 года ФБР получило судебный ордер на изъятие домена. Американские власти утверждали, что сайт использовался для распространения российской дезинформации, а его регистрация могла быть связана с нарушением санкционного законодательства США.Самое интересное здесь то, каким образом американцы обосновали свои действия.

Домен был зарегистрирован через REG.RU, но поскольку речь идёт о зоне .COM, реестром управляет американская Verisign. По версии следствия, платежи за регистрацию домена проходили через эту компанию, а значит, возникло основание рассматривать операции с точки зрения американского санкционного законодательства.

В результате Verisign по судебному ордеру перенаправила домен на серверы ФБР, а на сайте появилось уведомление об изъятии. Владельцы домена решили оспорить конфискацию и потребовали вернуть им доменное имя.

25 августа 2026 года Апелляционный суд США вынес решение. И вот здесь начинается самое интересное.
С момента изъятия прошло почти два года, но американские власти так и не предъявили обвинений и не начали процедуру окончательной конфискации. Более того, представители государства не смогли сообщить суду, собираются ли они вообще это делать.

Суд обратил на это внимание, но возвращать домен отказался. Причиной стали санкции против АНО «Диалог», в интересах которой использовался домен. Без специального разрешения OFAC передать ей доменное имя нельзя.

Вообщем, домен изъяли в рамках уголовного расследования, обвинений за два года не предъявили, окончательной конфискации нет, но и вернуть его невозможно…

Для доменного рынка здесь есть ещё один интересный момент. Неважно, у какого регистратора обслуживается ваш .COM. Если реестр находится в американской юрисдикции, исполнить судебный ордер могут непосредственно через него.

И это касается не только российских владельцев доменов.
🤔11🔥4😁2
Владельцем домена оказался человек, который уже много лет сидит в колонии

Любопытное дело рассмотрел Арбитражный суд Чувашской Республики. Компания «Аэроплан», которой принадлежат права на персонажей мультсериала «Фиксики», обнаружила, что на сайте ostrov21.ru используются изображения Симки и Нолика для рекламы услуг аниматоров.
Правообладатель решил взыскать компенсацию за нарушение авторских прав и прав на товарные знаки.

Первоначально претензии предъявили предпринимателю, который заявил, что никакого отношения к сайту не имеет. Тогда суд запросил у регистратора сведения об администраторе доменного имени. Получив данные, истец предъявил требования уже к указанному в реестре человеку.

Но дальше история приняла неожиданный оборот.

Выяснилось, что администратор домена ещё 2 февраля 2017 года был осуждён на 12 лет лишения свободы, а с мая того же года находился в колонии строгого режима. При этом нарушение на сайте было зафиксировано в июне 2022 года, когда человек уже пять лет отбывал наказание.

Суд даже направил запрос во ФСИН, откуда подтвердили, что осуждённый действительно находится в исправительном учреждении и доступа к интернету не имеет 🙂

В итоге суд отказал в удовлетворении иска, поскольку доказательств того, что именно ответчик размещал спорные материалы или фактически управлял сайтом, представлено не было.

Получилась интересная ситуация. По данным регистратора, администратор домена есть, но человек уже много лет находится в колонии. А кто на самом деле управлял сайтом, так и осталось неизвестным.

Решение суда можно почитать тут
😁19❤4🔥4👏1
Домены, хостинг, секреты, инсайды
Удары по дата-центрам Яндекса могут привести к неожиданным последствиям для российского интернета. У меня есть предположение, что происходящее с дата-центрами Яндекса и другой IT-инфраструктурой России в конечном итоге может заставить власти ослабить блокировки…
Ну вот как я и писал 3 дня назад)

Ассоциация компаний интернет-торговли (АКИТ) попросила правительство разрешить компаниям хранение и обработку данных в дружественных странах из-за атак БПЛА на ЦОД-ы

Для этого АКИТ предложила ввести специальный правовой режим, позволяющий пострадавшим от атак компаниям временно размещать критически важные системы в зарубежных резервных дата-центрах, если обеспечить их работу в России невозможно. В Ассоциации больших данных инициативу назвали «логичной антикризисной мерой».
👍10💯3😁2👏1
Российская доменная отрасль окончательно переходит под государственное регулирование

16 октября Координационный центр доменов .RU/.РФ опубликовал итоги отраслевой конференции, прошедшей в Москве. На ней представители Координационного центра, ТЦИ и крупнейших регистраторов обсудили масштабные изменения российского доменного рынка.

Директор Координационного центра Андрей Воробьёв заявил о переходе отрасли от экспертного саморегулирования к трёхуровневой государственной модели. Фактически речь идёт об изменении системы управления российским доменным пространством, в которой государство получает значительно больше полномочий.

Что изменится для владельцев доменов?

Одним из главных нововведений становится обязательная идентификация администраторов доменных имён через Единую систему идентификации и аутентификации (ЕСИА), известную пользователям как «Госуслуги».

Идентификация потребуется при регистрации домена, смене администратора и переносе доменного имени между регистраторами. Предусматривается также ежегодное подтверждение личности владельца. Непрохождение обязательной идентификации может привести к ограничениям на операции с доменом, а в предусмотренных правилами случаях — к аннулированию регистрации.

Для владельцев больших доменных портфелей это означает дополнительные административные процедуры. Особого внимания заслуживает ситуация с иностранными администраторами российских доменов, у которых может не быть подтверждённой учётной записи на «Госуслугах».

Российская доменная зона может сократиться на 10–15%

Представитель группы компаний «Рунити» Андрей Кузьмичёв сообщил, что среди прямых клиентов регистраторов обязательную идентификацию прошли около 72%. Среди крупных корпоративных клиентов этот показатель достигает 99,8%. Сложнее ситуация с клиентами хостинг-партнёров, значительная часть которых пока не прошла необходимые процедуры.

По оценкам участников рынка, переход на новые правила может привести к сокращению количества зарегистрированных российских доменов на 10–15%. Причиной станет не столько отсутствие спроса на доменные имена, сколько невозможность или нежелание части администраторов выполнять новые требования. При этом речь идёт именно о прогнозе участников отрасли, а не о принятом решении удалить определённую долю доменных имён.

Регистраторам дали время до января 2027 года

Действующие соглашения с регистраторами продлены до 18 января 2027 года. Переходный период необходим для адаптации информационных систем, изменения внутренних процедур и организации обязательной идентификации клиентов.Для регистраторов новые требования означают дополнительные расходы на техническую инфраструктуру, интеграцию с государственными системами и сопровождение пользователей.

Что всё это означает для российского доменного рынка?

Российская доменная отрасль, которая многие годы развивалась преимущественно на принципах саморегулирования, переходит к модели значительно более активного государственного участия.Теперь возможность администрировать доменное имя будет теснее связана с прохождением обязательных процедур идентификации.

Особенно интересными последствия могут оказаться для вторичного рынка доменов. Большие портфели, принадлежащие частным инвесторам, иностранным гражданам и компаниям, потребуют дополнительных действий со стороны администраторов. При этом пока остаётся немало практических вопросов относительно прохождения идентификации нерезидентами и дальнейшего обслуживания таких регистраций.

И если прогноз сокращения доменной зоны на 10–15% оправдается, российский рынок может столкнуться с заметным изменением количества зарегистрированных доменов.

Главный вопрос заключается в том, сколько администраторов смогут адаптироваться к новым требованиям и сколько доменных имён в результате окажутся аннулированными.
🤔12👎6🔥4😁1
Поддельные банковские домены, срок до 175 лет тюрьмы

Из Грузии в США экстрадировали 36-летнего российского веб-разработчика Сергея Филимонова. Его обвиняют в участии в схеме хищения денег с банковских счетов.

По версии следствия, схема работала так: домены, имитирующие сайты банков, продвигали через платную рекламу в поисковиках. Пользователь искал свой банк, переходил по рекламной ссылке и вводил данные на поддельной странице. Затем злоумышленники использовали их для доступа к счетам и переводов денег.

Филимонов, как утверждает обвинение, разрабатывал и поддерживал инфраструктуру схемы. В её базах хранилось более 5 000 украденных учётных данных.

В рамках расследования власти изъяли web3adspanels.org — служебный домен, связанный с хранением похищенных данных.

По данным обвинения, схема действовала почти два года — с ноября 2023-го по октябрь 2025-го. Речь идёт о хищении миллионов долларов.

Теперь Филимонову грозит до 175 лет лишения свободы при осуждении по всем пунктам обвинения. Сам он вину не признал. Приговора, согласно этому сообщению, ещё нет.

Одна рекламная ссылка, один чужой домен — и человек уже вводит банковский пароль совершенно посторонним людям.

Источник — Минюст США⁠
🤔6👍4👏2🔥1
Минцифры обсуждает лимит на зарубежный интернет-трафик

По данным Forbes, ведомство рассматривает возможность пропускать весь трафик с зарубежных доменов через ТСПУ и ограничивать его потребление сверх определённого объёма. Размер лимита пока не установлен, решение не принято.

История довольно странная. Прежде всего непонятно, что именно считать «зарубежным»: доменную зону, расположение сервера или принадлежность сервиса?

Российский сайт может работать на .COM с сервером в Москве, а сайт на .RU — размещаться за границей. Один ресурс может одновременно использовать инфраструктуру в нескольких странах.

Зарубежный трафик — это также обновления телефонов, магазины приложений, облачные сервисы и онлайн-игры. Поэтому потенциальные ограничения могут затронуть самые обычные действия пользователей.

Вопросов много: какой будет лимит, как его посчитают и что произойдёт после исчерпания?

В Минцифры сообщили, что вопросы прорабатываются, а говорить об окончательном составе поправок преждевременно.

Нечем заняться им, честное слово.
💯10😁6🤔1
📈 С 1 ноября .COM снова дорожает. Лучше продлить сейчас.

C 1 ноября Verisign повышает оптовую стоимость регистрации и продления .COM почти на 7%. Это повышение для регистраторов, а конечные тарифы для владельцев доменов каждый установит сам.

Если собирались продлевать свои .COM — загляните в личный кабинет уже сейчас. Пока у вашего регистратора действует прежняя цена, можно продлить нужные домены заранее, в том числе на несколько лет. Я лично свои держу на namebright.com и с российским паспортом никаких проблем никогда не было. Всем хороших выходных 🙂
👍9👎3🔥1👏1😁1
2026-11-02 21.44.30.jpg
86.1 KB
Российские дата-центры обязали зарезервировать 10% мощностей

Путин подписал указ № 802 от 2 ноября — о временных мерах для поддержки работы российских информационных ресурсов.

Владельцы негосударственных дата-центров должны в течение десяти дней зарезервировать 10% имеющихся площадей и мощностей. Пока ими можно пользоваться как обычно. Но если специальная правительственная подкомиссия примет решение задействовать резерв, предоставить его придётся в течение суток.

Причём предельную плату за использование этих ресурсов установит сама подкомиссия. Получается, бизнес обеспечивает готовность выделить мощности, а верхнюю границу цены определяет государство.

Ещё один пункт — временное использование вычислительных мощностей за пределами России для поддержки российских ресурсов. В рамках этого механизма потребуется решение подкомиссии, согласованное с ФСБ. Представлять это как свободное разрешение переносить любые сайты и данные за границу было бы слишком смело.

Минцифры также поручено провести учёт свободных площадей и мощностей негосударственных ЦОДов и утвердить обязательные требования к надёжности и бесперебойности работы информационных ресурсов.

Для владельцев сайтов главный вопрос теперь — как всё это будет работать на практике: какие мощности попадут в резерв, как обеспечат их предоставление за сутки и как новые обязанности отразятся на условиях хостинга.

Серверы ваши, электричество оплачиваете вы, но десятую часть держите наготове. Цифровая экономика с дополнительным условием.
🤔7😁2👎1🔥1
Что могли сделать с Beget, если восстановление затянулось настолько?

Уже почти сутки Beget отключен. Хостинг-провайдер фициально сообщил о массированной кибератаке. Но технических подробностей пока нет, поэтому дальше — предположение.

Если злоумышленники получили доступ к системе управления инфраструктурой, им необязательно было атаковать каждый клиентский сайт отдельно. Достаточно нарушить работу общих компонентов: сети, DNS, управления виртуальными серверами или хранилищами. Тогда одновременно становятся недоступны тысячи совершенно разных проектов.

Один из возможных сценариев — удаление или повреждение конфигураций. Серверы физически работают, но связи между ними, маршруты и настройки приходится восстанавливать. Другой — повреждение данных, после которого нужно поднимать резервные копии. На больших объёмах это может занять многие часы и даже дни.

Есть и ещё одна причина долгого восстановления: после взлома недостаточно просто включить оборудование. Нужно закрыть точку входа, заменить скомпрометированные доступы и проверить, не сохранили ли атакующие возможность вернуться.
Сообщения Beget о ручной настройке инфраструктуры в дата-центрах и восстановлении данных из копий совместимы с таким сценарием.

И сейчас очень интересно насколько глубоко затронута инфраструктура. Такое долгое включение само по себе не означает, что всё уничтожено. Но хотелось бы уже получить техническое объяснение: что повреждено, что сохранилось и в какой последовательности будут возвращать сервисы.
🤔8👎2👏1😁1
Beget: обнуляющие скрипты, лежащие сайты и вопросы к сохранности данных

После последних сообщений Beget ситуация выглядит откровенно провальной. Компания сообщила о проникновении в управляющий контур инфраструктуры и запуске обнуляющих скриптов. Сам масштаб доступа атакующих — уже повод для крайне неприятных вопросов к защите одного из крупнейших хостеров.

Когда бизнес доверяет провайдеру сайты, почту и базы данных, он рассчитывает, что безопасность и резервирование существуют не только в рекламных описаниях. Теперь клиентам приходится выяснять, что вообще осталось от их проектов и когда они смогут это получить.
Особенно замечательно звучит сообщение о файловых резервных копиях «подавляющего большинства» ресурсов. А остальным что делать? И что с базами данных? Файлы сайта без сообщений форума, заказов магазина и пользовательских данных — слабое утешение. Подтверждения полного восстановления каждого проекта эта формулировка не даёт.

При этом Beget уже опубликовал уведомление с формулировкой о признаках форс-мажора. Клиенты ещё не знают судьбу своих данных, а юридическая оговорка уже появилась. Очень неприятная последовательность для людей, у которых прямо сейчас стоит бизнес.

Рекомендация менять пароли и ключи доступа добавляет владельцам проектов отдельную головную боль. Помимо простоя, им приходится заниматься последствиями возможной компрометации своих секретов.
Сочувствие инженерам, которые сейчас разбирают последствия, не отменяет ответственности компании. Люди платили за работающую услугу и сохранность своих проектов. Дежурные слова о круглосуточной работе не возвращают потерянные заказы и не отвечают на вопрос, сохранились ли данные.

Это тяжелейший провал Beget в безопасности и надёжности. Даже после запуска серверов останется главный вопрос: на каком основании клиентам снова доверять этой инфраструктуре?
💯12👎2😁2👍1🔥1