Рег.облако
رفتن به کانال در Telegram
IT-новости и полезные статьи Рег.облака: https://reg.cloud/ Вакансии в нашей команде: https://t.me/runity_career Рег.облако «ВКонтакте»: https://vk.com/reg.cloud
نمایش بیشتر3 647
مشترکین
-424 ساعت
-57 روز
-7530 روز
آرشیو پست ها
\n\nи/или\n\n
\n\nи похожие конструкции — что это означает?\n\n👍 — XSS\n❤️ — SQL-инъекция\n😱 — брутфорс\n😎 — это фанат HTML","datePublished":"2026-09-23T09:29:58Z","dateModified":"2026-09-23T09:29:58Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":610},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":23},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1489","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1489","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1489","headline":"Что и как хранить в S3? Разбирались на прошедшем вебинаре, а теперь делимся с вами записью 🍿","articleBody":"Что и как хранить в S3? Разбирались на прошедшем вебинаре, а теперь делимся с вами записью 🍿","datePublished":"2026-09-22T15:19:58Z","dateModified":"2026-09-22T15:19:58Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":547},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1488","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1488","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1488","headline":"Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, кот…","articleBody":"Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.","datePublished":"2026-09-21T17:21:22Z","dateModified":"2026-09-21T17:21:22Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":566},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1487","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1487","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1487","headline":"Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин. Первый запрос: /search?q=кросс…","articleBody":"Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин.\n\nПервый запрос:\n\n/search?q=кроссовки\n\nЗатем:\n\n/search?q=' UNION SELECT ...\n\nА потом еще несколько десятков похожих запросов.\n\nЧто пытается сделать незнакомец?\n\n👍 — проверить приложение на SQL-инъекцию\n❤️ — подобрать пароль\n😱 — положить сайт\n😎— очень специфично ищет кроссовки","datePublished":"2026-09-21T14:59:58Z","dateModified":"2026-09-21T14:59:58Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":546},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":31},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1486","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1486","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1486","headline":"Правильный ответ: брутфорс (огромное количество попыток авторизации + перебор разных паролей). Самое неприятн…","articleBody":"Правильный ответ: брутфорс (огромное количество попыток авторизации + перебор разных паролей). Самое неприятное, что сайт при этом может чувствовать себя совершенно нормально.","datePublished":"2026-09-17T17:59:58Z","dateModified":"2026-09-17T17:59:58Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":750},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1485","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1485","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1485","headline":"Как хорошо вы разбираетесь в кибератаках? Маленькая викторина на знание их симптомов стартует сегодня ⌨️ Симп…","articleBody":"Как хорошо вы разбираетесь в кибератаках? Маленькая викторина на знание их симптомов стартует сегодня ⌨️\n\nСимптом №1: сервер не падает, пользователей больше не стало, но запросов — в 80 раз больше.\n\nЭто...\n\n👍 — DDoS\n❤️ — брутфорс\n😱 — SQL-инъекция\n😎 — пятничный релиз","datePublished":"2026-09-17T15:29:58Z","dateModified":"2026-09-17T15:29:58Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":737},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":32},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1476","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1476","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1476","headline":"На нашей ИИ-платформе появились новые модели! Подробнее рассказали про каждую в карточках. ИИ-модели уже дост…","articleBody":"На нашей ИИ-платформе появились новые модели! Подробнее рассказали про каждую в карточках.\n\nИИ-модели уже доступны в личном кабинете Рег.облака — заходите и пробуйте 😎","datePublished":"2026-09-11T13:34:29Z","dateModified":"2026-09-11T13:34:29Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"image":["https://n1.tlmtr.cc/p/_IGu4djMtsE6LJAAoKDNAWLOpa3Q1nurMbBgvB5wPVDw?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":961},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":3}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1467","url":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1467","mainEntityOfPage":"https://telemetr.io/fa/channels/1099583309-regcloud/posts/1467","headline":"На нашей ИИ-платформе появились новые модели — открывайте карточки и изучайте 😎 Подключить их можно из вашего…","articleBody":"На нашей ИИ-платформе появились новые модели — открывайте карточки и изучайте 😎\n\nПодключить их можно из вашего личного кабинета.","datePublished":"2026-09-09T15:29:58Z","dateModified":"2026-09-09T15:41:56Z","author":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"publisher":{"@type":"Organization","name":"Рег.облако","url":"https://telemetr.io/fa/channels/1099583309-regcloud","image":"https://img.telemetr.io/c/1cpJQF/5249245988097488620?ty=x"},"image":["https://n3.tlmtr.cc/p/_dvShUqO2zA8AWP22ZPo8HyQjUkOIXvmL0Int5SJbXzc?ty=l","https://n3.tlmtr.cc/p/_IvkcDoPgViLZVmuEved4QVY2CE_VsGrOpVGQE7HBQcQ?ty=l"],"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":63},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":4}]}}]}
+4
+8
+8
3 645
Облако или собственное железо, масштабирование или оптимизация, бэкапы или надежда на лучшее? Предлагаем проверить, как вы подходите к привычным инфраструктурным задачам.
Что для вас бэкап, который ни разу не восстанавливали? В каких случаях вы выберете облако, даже если у вас есть своё железо? Как команда отреагирует на идею «просто добавить мощности»?
В опросе — шесть коротких вопросов о рабочих ситуациях, инженерных привычках и выборе инфраструктуры. Правильных ответов нет, зато можно свериться с мнением коллег и увидеть, как другие решают такие же вопросы на практике. Поделимся результатами!
Пройти опрос ➡️
3 645
Защищенная инфраструктура становится все более востребованной у малого и среднего бизнеса: к этому месяцу 86% пользователей защищенного облака 152-ФЗ в Рег.облаке — малые компании. А общее количество пользователей уже превышает 5,5 тыс. компаний.
Какие отрасли чаще всего подключаются к защищенному облаку:
☁️ ИТ-сектор — 22%; ☁️ оптовая торговля — 10%; ☁️ здравоохранение — 6%; ☁️ финансовые организации, розничная торговля и научно-технические компании — 5%.Собственный защищенный контур зачастую требует больших вложений, которые очень ощутимы для небольших компаний, а аттестованное облако позволяет получить готовую инфраструктуру без лишних затрат. Малый бизнес выбирает эту модель для предотвращения рисков: сейчас одна утечка данных может стоить больше, чем годовой оборот. Полные данные исследования — по ссылке.
3 645
📝 Самопроверка: как хорошо вы защищены от критических уязвимостей PHP?
Вчера мы выпустили краткую инструкцию, а сегодня — подробный чек-лист по защите от этих уязвимостей. А еще побольше рассказали о том, как вас защитит облачный WAF, если нет возможности быстро обновить версию PHP.
Читайте статью и проверяйте себя ➡️
3 645
+4Дали глазам отдохнуть от компьютера: 22 и 23 октября команда Рег.облака провела на конференции BOOST. Принесли сияющий мерч и пообщались с чудесными вами ✨ Подробности — на фото!
❤️ — чтобы чаще узнавать о том, где встретить Рег.облако офлайн
3 645
Для обнаруженных уязвимостей PHP уже вышли обновления; а мы делимся небольшой памяткой о том, как дополнительно защитить ваши проекты.
❗️ Перед тем, как приступать к инструкции, обязательно сделайте бэкап.
1️⃣ ispmanager: перейдите в раздел «Конфигурация ПО» ➡️ «Обновить» (или через SSH: isp-phpXX). После — перезапустите httpd/apache2 и php-fpm.
2️⃣ Без панели: обновите уязвимые пакеты стандартным менеджером вашей ОС (apt update && apt upgrade для Debian/Ubuntu или dnf update / yum update для RHEL/AlmaLinux/Rocky).
3️⃣ Дополнительная защита: подключите наш облачный WAF и включите «Базовый профиль безопасности». Не забудьте закрыть порты 80/443 для всех IP, кроме WAF. WAF не заменяет обновление PHP, но повышает защиту вашего проекта (особенно если у вас нет возможности оперативно обновиться).
❗️ Если обновлений PHP для вашей ОС нет — воспользуйтесь временными мерами безопасности по инструкции OpenNET (обратите внимание: данные меры блокируют обработку запросов multipart, что может нарушить работу сайтов, использующих загрузку файлов или соответствующие формы).
3 645
+4
Обновили личный кабинет на сайте; в карточках рассказываем, что это за изменения и зачем они нужны.
Все услуги уже доступны в вашем ЛК ✨
3 645
Новые ИИ-модели на нашей платформе: некоторые работают на наших GPU, некоторые — через партнеров.
В числе первых — Qwen3.8 27B, Qwen3.8 Flash Next, DeepSeek V4.1 Flash. А через партнерские подключения работают Claude Opus 5.5, Claude Sonnet 5.5, GPT 6.1 Sol и GPT 6 Luna.
Подробнее про каждую модель можно почитать у нас на Хабре, а начать работу с ними — на нашей ИИ-платформе.
3 645
⭐ Этот дайджест написан при поддержке тыквенного латте: очень долго подводили итоги сентября, потому что нам есть чем похвастаться!
А именно:
☁️ главная новость — запустили свой WAFaaS: облачный сервис для защиты сайтов, веб-приложений и API, а еще его (пока что) можно попробовать бесплатно! ☁️ добавили новые модели на ИИ-платформу; ☁️ добавили услуги VMware в личный кабинет; ☁️ другое!Подробнее можно прочитать у нас на Хабре.
3 645
Добавили больше ускорителей NVIDIA B200 и B300. Они доступны как для клиентских нагрузок, так и на нашей ИИ-платформе.
NVIDIA B300 относится к поколению Blackwell Ultra, которое производитель изначально ориентировал в том числе на inference reasoning- и agentic-моделей. В системе HGX B300 восемь ускорителей объединяют более 2 ТБ HBM3E-памяти, что позволяет размещать крупные модели и обслуживать более тяжелые inference-нагрузки.Кстати, в одном из предыдущих постов мы сравнивали B300 с другими моделями — можно почитать и выбрать подходящее решение для вашего проекта. ИИ-платформа доступна здесь, а заказать мощности для вашего проекта можно здесь.
3 645
Какой сервер вам нужен?
Если вы ответили «чтобы сайт работал» — у нас есть готовое решение.
И если вы ответили «для виртуализации, СУБД и многопоточных задач» — тоже!
Мы собрали несколько бюджетных конфигураций под самые распространенные задачи:
🌐 Сайт или небольшой веб-проект → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 240GB SSD 💾 Файлы, архивы, бэкапы → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 1-4TB SSD 🛒 Интернет-магазин или портал → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 480GB SSD 🏢 Корпоративная система → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), SSD + HDD ⚙️ Виртуализация, СУБД, многопоточные задачи → Xeon E5-2640 2,50-3,00 GHz (12 ядер, 24 потока) и аналогиВсе серверы выделенные — быстрый запуск и предсказуемая производительность без соседей. Сейчас все эти конфигурации доступны по сниженной цене — от 5810 рублей. Заказать можно по ссылке ✨
3 645
За последнюю неделю мы с вами поймали все кибератаки, свалившиеся на проект; но в реальной жизни никто не сидит и не смотрит каждый запрос руками. Потому что их могут быть десятки и сотни тысяч.
И теперь у нас есть тот, кто может делать это автоматически — запустили наш собственный WAF в Рег.облаке 🛡
WAF (Web Application Firewall) — это защитный слой между пользователем и веб-ресурсом. Он анализирует входящие запросы и блокирует подозрительную активность до того, как она достигнет сайта, приложения или API. WAF отсеивает вредоносный трафик: SQL-инъекции, межсайтовый скриптинг (XSS), DDoS-атаки на уровне приложений и другие распространенные атаки.Профессиональная защита теперь доступна без покупки оборудования, найма ИБ-специалистов и длительного проекта внедрения. WAF подойдет всем, у которого есть сайт, веб-приложение или программный интерфейс (API) в интернете. Позже у сервиса появятся коммерческие опции с расширенными функциями, а пока рекомендуем успеть протестировать WAF бесплатно — все подробности ищите по ссылке ✨
3 645
Правильный ответ: это XSS. В запросах пытаются передать JavaScript-код так, чтобы приложение обработало его как часть страницы (спойлер: иногда приложение соглашается).
3 645
Еще одна задачка на знание симптомов кибератак. Если в поле «имя» на сайте пользователь вводит
<script>alert('hello')</script>и/или
<img src=x onerror=alert(1)>и похожие конструкции — что это означает? 👍 — XSS ❤️ — SQL-инъекция 😱 — брутфорс 😎 — это фанат HTML
3 645
Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.
3 645
Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин.
Первый запрос:
/search?q=кроссовкиЗатем:
/search?q=' UNION SELECT ...А потом еще несколько десятков похожих запросов. Что пытается сделать незнакомец? 👍 — проверить приложение на SQL-инъекцию ❤️ — подобрать пароль 😱 — положить сайт 😎— очень специфично ищет кроссовки
3 645
Правильный ответ: брутфорс (огромное количество попыток авторизации + перебор разных паролей). Самое неприятное, что сайт при этом может чувствовать себя совершенно нормально.
3 645
Как хорошо вы разбираетесь в кибератаках? Маленькая викторина на знание их симптомов стартует сегодня ⌨️
Симптом №1: сервер не падает, пользователей больше не стало, но запросов — в 80 раз больше.
Это...
👍 — DDoS
❤️ — брутфорс
😱 — SQL-инъекция
😎 — пятничный релиз
3 645
+8На нашей ИИ-платформе появились новые модели! Подробнее рассказали про каждую в карточках.
ИИ-модели уже доступны в личном кабинете Рег.облака — заходите и пробуйте 😎
3 645
+8На нашей ИИ-платформе появились новые модели — открывайте карточки и изучайте 😎
Подключить их можно из вашего личного кабинета.
