Рег.облако

📝 Самопроверка: как хорошо вы защищены от критических уязвимостей PHP? Вчера мы выпустили краткую инструкцию, а сегодня — подробный чек-лист по защите от этих уязвимостей. А еще побольше рассказали о том, как вас защитит облачный WAF, если нет возможности быстро обновить версию PHP. Читайте статью и проверяйте себя ➡️

Дали глазам отдохнуть от компьютера: 22 и 23 октября команда Рег.облака провела на конференции BOOST. Принесли сияющий мерч и пообщались с чудесными вами ✨ Подробности — на фото! ❤️ — чтобы чаще узнавать о том, где встретить Рег.облако офлайн

Для обнаруженных уязвимостей PHP уже вышли обновления; а мы делимся небольшой памяткой о том, как дополнительно защитить ваши проекты. ❗️ Перед тем, как приступать к инструкции, обязательно сделайте бэкап. 1️⃣ ispmanager: перейдите в раздел «Конфигурация ПО» ➡️ «Обновить» (или через SSH: isp-phpXX). После — перезапустите httpd/apache2 и php-fpm. 2️⃣ Без панели: обновите уязвимые пакеты стандартным менеджером вашей ОС (apt update && apt upgrade для Debian/Ubuntu или dnf update / yum update для RHEL/AlmaLinux/Rocky). 3️⃣ Дополнительная защита: подключите наш облачный WAF и включите «Базовый пр…

Обновили личный кабинет на сайте; в карточках рассказываем, что это за изменения и зачем они нужны. Все услуги уже доступны в вашем ЛК ✨

Новые ИИ-модели на нашей платформе: некоторые работают на наших GPU, некоторые — через партнеров. В числе первых — Qwen3.8 27B, Qwen3.8 Flash Next, DeepSeek V4.1 Flash. А через партнерские подключения работают Claude Opus 5.5, Claude Sonnet 5.5, GPT 6.1 Sol и GPT 6 Luna. Подробнее про каждую модель можно почитать у нас на Хабре, а начать работу с ними — на нашей ИИ-платформе.

⭐ Этот дайджест написан при поддержке тыквенного латте: очень долго подводили итоги сентября, потому что нам есть чем похвастаться! А именно: ☁️ главная новость — запустили свой WAFaaS: облачный сервис для защиты сайтов, веб-приложений и API, а еще его (пока что) можно попробовать бесплатно! ☁️ добавили новые модели на ИИ-платформу; ☁️ добавили услуги VMware в личный кабинет; ☁️ другое! Подробнее можно прочитать у нас на Хабре.

Добавили больше ускорителей NVIDIA B200 и B300. Они доступны как для клиентских нагрузок, так и на нашей ИИ-платформе. NVIDIA B300 относится к поколению Blackwell Ultra, которое производитель изначально ориентировал в том числе на inference reasoning- и agentic-моделей. В системе HGX B300 восемь ускорителей объединяют более 2 ТБ HBM3E-памяти, что позволяет размещать крупные модели и обслуживать более тяжелые inference-нагрузки. Кстати, в одном из предыдущих постов мы сравнивали B300 с другими моделями — можно почитать и выбрать подходящее решение для вашего проекта. ИИ-платформа доступна зд…

Какой сервер вам нужен? Если вы ответили «чтобы сайт работал» — у нас есть готовое решение. И если вы ответили «для виртуализации, СУБД и многопоточных задач» — тоже! Мы собрали несколько бюджетных конфигураций под самые распространенные задачи: 🌐 Сайт или небольшой веб-проект → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 240GB SSD 💾 Файлы, архивы, бэкапы → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 1-4TB SSD 🛒 Интернет-магазин или портал → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 480GB SSD 🏢 Корпоративная система → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 поток…

За последнюю неделю мы с вами поймали все кибератаки, свалившиеся на проект; но в реальной жизни никто не сидит и не смотрит каждый запрос руками. Потому что их могут быть десятки и сотни тысяч. И теперь у нас есть тот, кто может делать это автоматически — запустили наш собственный WAF в Рег.облаке 🛡 WAF (Web Application Firewall) — это защитный слой между пользователем и веб-ресурсом. Он анализирует входящие запросы и блокирует подозрительную активность до того, как она достигнет сайта, приложения или API. WAF отсеивает вредоносный трафик: SQL-инъекции, межсайтовый скриптинг (XSS), DDoS-ат…

Правильный ответ: это XSS. В запросах пытаются передать JavaScript-код так, чтобы приложение обработало его как часть страницы (спойлер: иногда приложение соглашается).