Ispmanager — сайты, хостинг, безопасность

— В этот раз всё по архитектуре!» (показывает нечто) — Ну, хотя бы попытка была...

🚀 Без пота и крови разработчика. Мы сделали запуск Node.js классным! Деплой приложения порой представляется оптимистично: есть идея, есть домен, есть VPS, есть npm-пакет, который «просто запускается». А потом начинается реальность… 😈 Нужно поставить Node.js подходящей версии. Настроить зависимости. Поднять приложение на нужном порту. Прокинуть его через nginx. Не забыть про переменные окружения. Разобраться, чем запускать процесс, чтобы он не умер после закрытия SSH-сессии. А если что-то сломалось, то искать причину в логах, конфигах. 🛠 Но мы поработали над поддержкой Node.js в ispmanager, и теперь все проще: ispmanager автоматически читает и файл проекта package.json и устанавливает зависимости. Также можно определить команду запуска и задать переменные окружения через интерфейс. Как работает деплой в ispmanager на примере установки n8n, рассказал менеджер по продукту Марк Гук. 👉📖 читайте в блоге

🤖 Форкай или уходи! Линус Торвальдс послал противников AI делать свои ветки C марта 2026 года AI Sashiko проверяет патчи, которые присылают мейнтейнеры Linux. Разработчик Лоран Пеншар предложил, чтобы мейнтейнеры сначала самостоятельно проверяли выводы Sashiko, а затем уже отправляли авторам патчей замечания. С этого начался спор о пользе и вреде AI, который заставил Линуса ответить. Вот некоторые его высказывания.

«Я понимаю, что некоторые люди действительно не любят AI, но это та область, где я, как главный мейнтейнер, намерен твердо стоять на своем. Linux не является одним из тех анти-ИИ проектов, и если у кого-то есть проблемы с этим, они могут сделать то, что принято в Open Source — форкнуть его. Или просто уйти».

Он признал, что ИИ может создавать проблемы и увеличивать нагрузку на мейнтейнеров, но решение не в том, чтобы «зарыть голову в песок и петь "Ла-ла-ла, я тебя не слышу"» Нужно сделать так, чтобы LLM-инструменты помогали разработчикам, а не мешали.

«И нет, AI не совершенен. Но, ради бога, любой, кто указывает на проблемы AI, лучше бы посмотрел в зеркало и указал на себя одновременно. Потому что нельзя сказать, что человеческий интеллект всегда так уж хорош»

Прочитать все заявление Линуса и дискуссию можно в архиве переписки. А что думаете вы?

🧠 Планируете изучать системное администрирование или DevOps? Ловите промокод в «Нетологию»! Теперь в «Нетологии» изучают ispmanager на курсах «DevOps-инженер с нуля» и «Системный администратор». Для наших клиентов подготовили скидку 50% по промокоду ISPMANAGER5 Курсы помогут систематизировать знания или освоить новую профессию. 30% сайтов в России работают на ispmanager, и его изучение актуально для специалистов. Обучающий модуль подготовлен нами в партнерстве с «Нетологией».

👁 АI под контролем правительств Команда ispmanager постоянно слышала слово «суверенитет», когда была на международной конференции CloudFest в этом году. Так что, озабочены национальной безопасностью в IT не только в России. В подтверждение вышли сразу две новости. 🕸 Сегодня релиз GPT‑5.6, и правительство США уже покопалось в продукте. Выход нового GPT задержали на месяц из‑за требований администрации Трампа — модель проверяли на риски национальной безопасности. Опасения касались использования модели Китаем и Россией для взлома инфраструктуры. Доступ к тестированию получили только узкие круги американских партнёров. Это первый релиз по новому указу о 30‑дневной добровольной проверке передовых ИИ‑моделей государством. 🔒 Подтверждение тренда на контроль за AI — вчера Госдума приняла во втором чтении закон о госрегулировании искусственного интеллекта.

😏 Сокращения в IT: не так быстро? AI могут обходиться компаниям дороже разработчиков Gartner прогнозирует, что к 2028 году затраты на вайбкодинг превысят средние расходы на разработчика. Причина в том, что AI-сервисы теперь тарифицируют каждый токен, а не предоставляют подписку. Такая модель оплаты не дружит с реалиями многих компаний: ⏰ Разработчики склонны оптимизировать время и повышать удобство, а не экономить токены. 🌡 У менеджеров нет способов измерить затраты на AI и сопоставить с результатами. 💸 Потребление токенов непредсказуемо: в некоторые месяцы оно очень высокое. В результате менеджерам труднее оправдать расходы, и бюджет на AI исчерпывается быстрее плана.

🚀Обновления в ispmanager от 16 июня. Релиз beta 6.146.0 🔆 Новые возможности Добавлена API-функция ipaddr.free в ispmanager lite, pro, host (ISP6-2848). ✏️ Улучшения Добавлена кнопка для открытия поиска в редакторе кода (F-2136). Добавлена возможность импорта данных пользователя через rsync с выключенным доступом к функциям (ISP6-2739). ✏️ Изменения При первой настройке резервного копирования добавлено перенаправление на настройку расписания резервного копирования (ISP6-2812). Добавили индикатор «занятости» диска в списке пользователей в теме оформления Феникс (F-2154). Полный список изменений в релизе

❌29 июня Яндекс закрывает протоколы IMAP, SMTP и POP3 для пользователей без платного тарифа. Такие же меры ввел VK WorkMail с 12 июня. ❓Что это значит – Сторонние клиенты перестанут получить и доставлять почту. – Боты, работающие на SNTP замолчат. 💌 Перенести почту на свой сервер с ispmanager. Вот что вы получите: – IMAP, SMTP, POP3 работают всегда. – Сколько угодно доменов и ящиков в рамках ресурсов сервера, свои правила фильтрации, антиспам, сертификаты. – Вы платите за VDS и ispmanager фиксированно. На том же VDS можно держать сайты, базы, бэкапы. 📫 Как настроить почту на своем домене и сервере 1. Закажите VDS и установите на него ispmanager (есть бесплатный триал). 2. Создайте почтовый домен и ящики или импортируйте из Яндекса/VK. 3. Пропишите DNS для доставляемости — MX, SPF, DKIM и DMARC. ispmanager формирует их за вас, останется перенести значения в DNS. 4. Подключите ящики в почтовом клиенте по IMAP/SMTP и переключите ботов. Готово. Клиент и бот работают, письма ходят!

29 июня Яндекс закрывает протоколы IMAP, SMTP и POP3 для пользователей без платного тарифа. Аналогичные меры ввел VK WorkMail с 12 июня. Что это значит Сторонние клиенты перестанут получить и доставлять почту. Боты и скрипты, работающие на SNTP замолчат. Перенести почту на свой сервер с ispmanager. Вот что вы получите: IMAP, SMTP, POP3 работают всегда. Сколько угодно доменов и ящиков в рамках ресурсов сервера, свои правила фильтрации, антиспам, сертификаты. Вы платите за VDS и ispmanager фиксированно. На том же VDS можно держать сайты, базы, бэкапы — почта не требует отдельной инфраструктуры. Как настроить почту на своем домене и сервере Закажите VDS и установите на него ispmanager (есть бесплатный триал). Создайте почтовый домен и ящики или импортируйте из Яндекса/VK. Пропишите DNS-записи для доставляемости — MX, SPF, DKIM и DMARC. ispmanager формирует их за вас, останется лишь перенести значения в DNS. Подключите ящики в почтовом клиенте по IMAP/SMTP и переключите ботов на свой SMTP. Адреса и порты для подключения ispmanager показывает в настройках ящика.

Новый тариф Рег.облако от 0 рублей с ispmanager Наш партнер Рег.облако запустил новый тариф: «Бюджетный старт». Он включает базовую конфигурация облачного сервера + панель управления ispmanager за 0 рублей в течение 3 месяцев. Идеально для запуска легких проектов без первоначальных затрат: лендингов и сайтов услуг, небольших WordPress-проектов, тестовых и пилотных проектов. Подробнее

IPv6: норм или стрем? Сегодня Международный день IPv6 – в этот день в 2011 году прошло техническое испытание готовности интернета к протоколу. Идея выделить каждому устройству свой уникальный IPv6-адрес была отличной, но не все пошло как задумано: – С одной стороны, IPv6 упрощает устройство сети; – С другой стороны, усложняет жизнь инженеров. 🤨 Для корпоративных сетей неудобно IPv6 невозможно быстро запомнить и с ним неудобно работать в CLI. Даже сокращенный адрес вида 2001:db8:0:1111::200 не столь удобен для использования человеком, как IPv4. Хотя IPv6 считается более защищенным и быстрым, с привычным NAT на IPv4 безопасность повышается косвенно сокрытием устройств в сети за одним шлюзом, файрволом, на котором легче управлять. А вот если на каждом устройстве будет свой белый IP, до него будет легче добраться злоумышленникам. C другой стороны, на IPv6 также можно использовать и NAT, и файрвол. Вот только это сложнее для ручной настройки: можно ошибиться в описании. 🌐 Для сайтов ок.. А есть ли смысл внедрять IPv6 на своих сайтах? Ведь в любом случае придется оставить поддержку IPv4 для всех пользователей, чьи провайдеры или оборудование еще не перешли на новый протокол. С другой стороны, IPv6 значительно ускоряет трафик с мобильных устройств. 💡 Для IOT хорошо Все же есть сфера, где IPv6 трудно заменить чем-то другим. Например, в сфере интернета вещей дома и на производстве. В одном промышленном цеху могут использовать тысячи датчиков. Огромное адресное пространство позволяет подключать их напрямую и делает управление сетями проще.

JAMstack: статичный и быстрый 🏇 Инженеры ispmanager протестировали JAMstack — один из serverless-подходов к архитектуре веб-приложений, основанную на статических файлах и CDN. Выяснилось, что не всякий JAMstack такой уж бессерверный, но технология годная и в различных тестах обгоняет WordPress. Подробности читайте в блоге

✅ Обновите пакет nginx в ispmanager Мы обновили пакет NGINX до версий, закрывающих уязвимости CVE-2026-42945 и CVE-2026-9256 (при определенных условиях они могли приводить к несанкционированному удаленному выполнению кода на сервере). Для AlmaLinux 9, 10 NGINX обновился с версии 1.28.2 до 1.30.2; Для Debian и Ubuntu -– c версии 1.28.2.2. до 1.30.1-3 (содержит бэкпорт патча из версии 1.30.2). Также обновлены модули: njs c версии 0.8.2 до 0.9.6; modsec c версии 1.0.3 до 1.0.4. Чтобы применить патчи, обновите пакет nginx на сервере с ispmanager: /usr/local/mgr5/sbin/pkgupgrade.sh nginx  Обновление для AlmaLinux 8 в работе — следите за новостями.

☠️ Уязвимости, взломы бесчинства AI. Инциденты апреля Прошлый месяц выдался богатым на фейлы. Вот наш субъективный список интересных инцидентов безопасности и уязвимостей. Готовы поспорить, вы наверняка слышали хотя бы об одной из них. 1. Уязвимость Copy Fail в Linux позволяет любому пользователю получить права root. Патчи можно найти на сайтах Red Hat, AlmaLiniux, Ubuntu. Кстати, пока все следили за Copy Fail, в Linux уже нашлась новая уязвимость Dirty Frag. Она позволяет получить права суперпользователя в большинстве популярных дистрибутивах. Держите патчи с сайта AlamaLinux. 2. В апрельском вторнике патчей Microsoft закрыла 167 уязвимостей, включая уязвимости нулевого дня. 3. Уязвимость в сPanel позволяет получить доступ к панели, а через нее — доступ к серверу. 4. AI-агент удалил базу данных стартапа PocketOS вместе с бэкапами — и это всего за 9 секунд. 5. Злоумышленники атаковали облачную платформу для хостинга Vercel через AI-инструмент Context.ai на устройстве сотрудника.