Пульс

Вышло обновление скрипта, закрывающее XSS

It was brought to my attention last week that an RDNS XSS could exploit LookingGlass. As it turns out, illegal characters are not filtered on a lower level (as RFC1034 would suggest).
LookingGlass was vulnerable as it simply outputs the contents from a terminal. The fix applied uses htmlspecialchars() to filter stdout from terminal.

1.3.0 (2015-01-25)

• Fix RDNS XSS
• Fix ' ' being escaped by temporary patch (SHA a421a8e)
• Fix 'REQUEST_URI' XSS (URL is now hard-coded via config)
• Catch error when using IPv6 hostname with IPv4 command, and vice versa
• Added .htaccess (fixes readable subdirectory)
• Added sample Nginx configuration (fixes readable subdirectory)
• GNU shred to create test files (fixes gzip and ssl compression)
• Update configure.sh (add site url, sudo for centOS, and user:group chown)
• Update cerulean and united to Bootstrap v2.3.2
• Update readable and spacelab to Bootstrap v2.2.1
• Update Jquery to v1.11.2
• Update XMLHttpRequest.js

github.com/telephone/LookingGlass
github.com/telephone/LookingGlass#updating

Новые цены в Технодоме.
А были вот такие.

А у OVH например KS на 10 евро понижается. И 16 озу и 2 ТБ по 15 евро всего стали. Хотя старые заказы аналогичные стоиили раньше 25 евро. Да и остальные линейки у них до весны без платы за установку. SYS и канада. И у меня там кстати не был заблокирован не один сервер.

Плюс обновили свой сайт.
Рад, что все больше брендов переходит на домены будущего.

Плюс они изменили ISP bill на WHM bill. Все правильно.

В процессе консолидации гигант поглощает мелкие компании. Host Europe Group (HEG) покупает хостинговую компанию Intergenia за сумму, оцениваемую в $262 млн (€210 млн), продолжая тем самым консолидировать хостинговых провайдеров в Европе.

HEG владеет такими брендами как 123reg, WebFusion и DomainFactory, называя себя крупнейшей в Европе частной хостинговой компанией. Приобретение Intergenia добавит веса этим заявлениям. Intergenia Holding GmbH стартовала в 1999 году и нынче предоставляет услуги хостинга под различными брендами, включая PlusServer, serverloft, Server4You и Unmetered.com. Точная сумма сделки не раскрывается.

На данный момент цены в 2-3 тыщи, и без платы за установку — остались только тут.



Технодом все распродал. Рентер с установкой. Остальные не проходят по ценам.

Кстати да, сразу скажу, что РФ ДЦ не пригодны для стоящих проектов, которые могут захотеть слить. Но если вам нужно максимально дешево и под всякий мусор — самое оно, берите пока не закрыли продажи. Хотя я бы доплатил и купил SYS.

Даже с 4-я дисками раскупили все ) Ну мне не нравятся лишние диски, если вы помните, тот кто верит только в бекап, ему даже raid не нужен, и 1 SSD за глаза.

В 2013 я сам хотел сделать так ) Распространить сотнями и чтобы большая часть заказов была в моем аккаунте. Но увы, ддосы, да постоянные путаницы с датами. А продлить на длительный период ради скидоса это ОК я считаю, продлил и вычеркнул из головы. Но не судьба. Дата центры РФ это не качественный OVH.

• NL — Intel Xeon L5410 / 24GB DDR2/ 2x250GB SATA2 / 4x480GB SSD / 20x3TB SATA2 / IPMI / 10Gbps Unmetered (только 1, доступен к заказу не позднее 31-го декабря) $1990.00 / месяц
• NL — 2 x Intel Hexa-Core Xeon E5-2420 / 96GB DDR3 / 8x4TB SATA2 / 4x480GB SSD / IPMI / 10Gbps Unmetered (только 1, доступен к заказу не позднее 31-го декабря) $2670.00 / месяц

ua-hosting.com.ua/nl-servers.html

Кстати, недавно узнал, что это у них был kinopoisk.ru, до того пока не переехал на сервера Яндекса. Я потом даты посмотрел, когда было первое освобождение.
Вероятно это все после кинопоиска и тусуется.

Просто хочу оставить это тут, как модель заменяющая умершую ISP manager.
abcdusercontent.com/default.re/2014/Default-9388.html

Вообще, мне очень интересно, какой путь выберет шаред хостинг в второй половите 201х годов.