Новости

Two Critical 0-Day Remote Exploits for vBulletin Forum Disclosed Publicly
thehackernews.com/2017/12/vbulletin-forum-hacking.html

vBulletin является широко используемым проприетарным программным пакетом интернет-форума на базе сервера баз данных PHP и MySQL. Он предоставляет более 100 000 веб-сайтов в Интернете, включая Fortune 500 и Alexa Top 1 млн. Веб-сайтов и форумов.
Уязвимости обнаружены исследователем безопасности из итальянской фирмы по безопасности TRUEL IT и неизвестным независимым исследователем безопасности, который раскрыл подробности об уязвимостях программы SecuriTeam Secure Disclosure от Beyond Security.

Пора обновлять движок.

xakep.ru/2017/12/15/the-chosen-one/ (почему-то ссылку удалили)
xakep.ru/2017/12/16/the-chosen-one/

Восемнадцать лет мы делаем лучшее во всем русскоязычном пространстве издание по IT и информационной безопасности. Те, кто начал читать наш журнал в старшей школе, за эти годы успели обрасти женой, бородой и рублевой ипотекой :). Традиционно раз в год мы посвящаем эту статью нашим дорогим читателям — а именно тем из них, которые не прочь бы стать нашими авторами!

roem.ru/15-12-2017/265396/net-neutrality-2017/

Федеральная комиссия по связи США отказалась защищать «сетевой нейтралитет». Требования его соблюдения, как законодательная норма, оформились в 2015 году при Бараке Обаме. Интернет сносно работал и без демократов, однако с 2015 регулятор следил за тем, чтобы провайдеры считали одинаково важным любой трафик, вне зависимости от его источника. Два года назад «большинство» в комиссии по связи принадлежало демократам, сейчас больше республиканцев.

«Принцип сетевого нейтралитета запрещал интернет-провайдерам блокировать пользователям доступ к тем или иным интернет-сайтам или брать с них плату за доступ к определенным веб-ресурсам».

Недавно Universo Online, единственный ICANN-аккредитованный регистратор в Бразилии, принял решение растрогнуть соглашение с ICANN. Таким образом, в Бразилии, одной из крупнейших стран мира по территории и населению, не осталось собственных регистраторов. За все время в стране было четыре регистратора, включая UO, и все они прекратили работу.

Universo Online — одна из старейших интернет-компаний Бразилии, ее услуги пользуются большим спросом. По популярности она уступает только Google и Facebook. Однако регистрация доменов никогда не была для нее приоритетным направлением. Максимальное число доменов под управлением компании достигало 200 000, но в последнее время произошел резкий спад, и к концу этого года у компании было только 100 000 доменов. Вероятно, это и стало причиной решения о прекращении предоставления услуг регистрации доменов.

Все домены, находившиеся под управлением Universo Online, перейдут к регистратору Tucows.

www.webnames.ru/news/braziliya_lishilas_sobstvennih_registratorov

vc.ru/30160-servis-kommentariev-disqus-prodan-za-90-mln?from=rss

Коммуникационный сервис Disqus, который позволяет встраивать комментарии на сайты, продан маркетинговой компании Zeta Global, говорится в сообщении проекта. По данным TechCrunch, сумма сделки составила $90 млн.

Я каждый год сохраняю уже давно комментарии дискуса.
И когда он сдохнет — вручную пройдусь скриншоты к каждому топику на своих блогах выложу.

Уже обычай такой каждый год, делать карты сайтов и заодно дискус копировать :)
Ведь История ценней всего. Я же не мудак который не уважает людей.

fastnetmon.com/price/
www.stableit.ru/2017/12/ddos-fastnetmon.html

Раньше там была лишь группа на Гитхабе
github.com/FastVPSEestiOu/fastnetmon

Только вот домен fastnetmon.ru доступен для регистрации, а неплохо было бы сделать там редирект.
.ru обычно для редиректа и покупают всегда и не забывать не одной мелочи.

hosting.kitchen/zare-co-uk/2017-in-review-first-gpu-builds.html

Кстати с удивлением обнаружил, на hostsuki.pro не разу не писал про Zare. А ведь там антиддос не хуже ОВХ. И локация UK притом еще.

Первыми были Hetzner

• AMD Ryzen в Hetzner (апрель 2017)
• AMD EPYC 7401P 24-Core (ноябрь 2017)

И цены у Hetzner дешевле. Но установка и месячная плата за IP, плюс ограниченное кол-во IP на сервер.

Но вообщем, похоже скоро будут Райзены и в ОВХ :)


В любом случае я уже купил технические домены epyc.ovh, ryzen.ovh

Хотелось бы конечно Райзены которые с большим кол-вом ядер. Потому что "не зная что мы создали", просто чисто интуитивно мне кажется что ядра это узкое место в моих тарифах от балды.

Ведь делать тариф выше рынка не интересно. Это же не дело. :)
Поэтому OVH более предпочтительна, из-за IP с платой за активацию. Можно оптимизировать цены. Хотя Hetzner конечно месячная стоимость будет дешевле, после 6 месяцев работы, потому что первые это плата за установку. Но вот сети IP hetzner и их фиксированное значение конечно портит сильно картину. Ну хотя бы не как в РФ, где вообще запрещают VPS пилить.

Так что, короче я думаю 2018 год будут новые процессоры, много ядерные. i9x и AMD Райзеры эти. И снова будет интересно на рынке.

Хотя с новым железом так же будут очередные переносы и смены. Потому что умный клиент, который самообслуживается и восстанавливается с бекапа и планов Б за минимальный срок. Всегда хочет еще лучше, еще дешевле. Ведь он все умеет сам. Поэтому как только на рынке появляется что-то новое за туже цену, он запросто переезжает. Лишняя морока xD

www.vultr.com/news/Deploy-Bare-Metal-Cloud-Servers-With-Vultr/



Только вот, 0,446 в час.
За 24 часа это 0,446*24 = 10 $

Т.е. в OVH можно купить полноценный сервер за 70 баксов пускай будет, даже не самый дешевый. А на vultr всего 7 дней получится.
И спрашивается, в чем же выгода?

Возможно это услуга для тех кто реально на 1-2 дня только покупает?
По мне дык это тоже самое что мусорная услуга для разработчика.
Настоящий доход идет с тех, кто выбирает надежного поставщика, чтобы пользоваться годами и любит еще экономить при годовой оплате на перед. А то и вовсе продлять на 2-3 года, если метод оплаты не европейский совок и позволяет это делать.

• StartCom закрывается
• DigiCert закрыла сделку с Symantec по приобретению SSL бизнеса
• Компания Francisco Partners приобрела SSL-бизнес Comodo

Или просто время сертификатов прошло? Гугл сказал — всем серты пилить по умолчанию. И тут же появились бесплатные. Только вот забанил он Китай, а не США :)
Вероятно с 2018 сертификат больше не сертификат, а просто часть сайта.