Пульс

Понеслась новая мода :) Уже даже СМИ журналы делают.

Надоело вылавливать круглые сутки?

Подписывайтесь на чекер ovh-checker.x4b.pw

Общеизвестно, что студенты — категория людей не богатая и выделить средства на учебные проекты, сайты или сервера им не так просто. Поэтому, дабы исправить эту социальную несправедливость, облегчить образовательный процесс или просто позволить студентам делать полезные сайты мы решили запустить проект «Бесплатный хостинг для студентов».
Читать дальше →

27 января опубликована информация о критической уязвимости Glibc, которая может привести к удалённому выполнению кода в ОС Linux.

С подробностями проблемы Вы можете ознакомиться по ссылкам
На русском: www.opennet.ru/opennews/art.shtml?num=41549
На английском: CVE-2015-0235: openwall.com/lists/oss-security/2015/01/27/9
Для устранения данной уязвимости Вам необходимо обновить соответствующие пакеты в используемом Вами дистрибутиве ОС, для всех популярных дистрибутивов уже выпущены обновления пакетов.

Debian 6, 7
security-tracker.debian.org/tracker/CVE-2015-0235
Для Debian 6 необходимо перейти на использование LTS репозиториев
wiki.debian.org/LTS/Using
Далее достаточно выполнить команды:
apt-get update
apt-get install libc6

Ubuntu 10.04, 12.04
people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-0235.html
apt-get update
apt-get install libc6

Ubuntu 14.04 не подвержена уязвимости.

CentOS 5, 6, 7
access.redhat.com/security/cve/CVE-2015-0235
yum install glibc

Для других дистрибутивов и ОС Вы можете найти информацию на официальных сайтах.

Вышло обновление скрипта, закрывающее XSS

It was brought to my attention last week that an RDNS XSS could exploit LookingGlass. As it turns out, illegal characters are not filtered on a lower level (as RFC1034 would suggest).
LookingGlass was vulnerable as it simply outputs the contents from a terminal. The fix applied uses htmlspecialchars() to filter stdout from terminal.

1.3.0 (2015-01-25)

• Fix RDNS XSS
• Fix ' ' being escaped by temporary patch (SHA a421a8e)
• Fix 'REQUEST_URI' XSS (URL is now hard-coded via config)
• Catch error when using IPv6 hostname with IPv4 command, and vice versa
• Added .htaccess (fixes readable subdirectory)
• Added sample Nginx configuration (fixes readable subdirectory)
• GNU shred to create test files (fixes gzip and ssl compression)
• Update configure.sh (add site url, sudo for centOS, and user:group chown)
• Update cerulean and united to Bootstrap v2.3.2
• Update readable and spacelab to Bootstrap v2.2.1
• Update Jquery to v1.11.2
• Update XMLHttpRequest.js

github.com/telephone/LookingGlass
github.com/telephone/LookingGlass#updating

Новые цены в Технодоме.
А были вот такие.

А у OVH например KS на 10 евро понижается. И 16 озу и 2 ТБ по 15 евро всего стали. Хотя старые заказы аналогичные стоиили раньше 25 евро. Да и остальные линейки у них до весны без платы за установку. SYS и канада. И у меня там кстати не был заблокирован не один сервер.

Плюс обновили свой сайт.
Рад, что все больше брендов переходит на домены будущего.

Плюс они изменили ISP bill на WHM bill. Все правильно.

На данный момент цены в 2-3 тыщи, и без платы за установку — остались только тут.



Технодом все распродал. Рентер с установкой. Остальные не проходят по ценам.

Кстати да, сразу скажу, что РФ ДЦ не пригодны для стоящих проектов, которые могут захотеть слить. Но если вам нужно максимально дешево и под всякий мусор — самое оно, берите пока не закрыли продажи. Хотя я бы доплатил и купил SYS.