internet-lab.ru

🔧 Сервер с Windows 10 оптимизируем для 1С Сегодня новая задачка. Имеем сервер, почти ничего о нём не знаем, кроме кредов доступа. Знаем, что там работает 1С и крутится база MSSQL. Наша задача состоит в том, чтобы сервер стал работать лучше. Погнали. Мы ничего не знаем о сервере, поэтому начнём сбор сведений... #1c #special https://internet-lab.ru/win10_optimization_1c

⭐️ Атака через ViPNet. Была обнаружена целевая атака на пользователей ViPNet. Злоумышленники используют скомпрометированный узел с ViPNet Administrator и рассылают через него поддельное обновление ПО. Оно маскируется под легитимный конверт и эксплуатирует уязвимость обработки относительных путей, что дает атакующим повышение привилегий доступа и выполнение произвольного кода на узле. Эксперты «Лаборатории Касперского» обнаружили кампанию HelloNet. По их данным, с мая 2026 злоумышленники запускают вредоносные модули через систему обновления ViPNet методом DLL Sideloading. В зараженных системах находят загрузчик HelloInjector, прокси-модуль HelloProxy, бэкдор HelloExecutor и утилиту для очистки логов HelloCleaner. Отдельно найден Rust-бэкдор HelloBackdoor для загрузки и выгрузки файлов. Цели атак – госсектор, энергетика, транспорт, образование, логистика и промышленность. По косвенным признакам, кампанию с низкой степенью уверенности связывают с китаязычной APT-группой. 🟢 Что делать? Обновить ViPNet Client 4 до версии 4.5.3 (сборка 65211) или выше, ViPNet Administrator – до версии 4.6.11.5113 или выше. Если сеть связана с чужими защищенными сетями, нужно проверить узлы по YARA-правилам от «ИнфоТеКС» и убедиться в отсутствии подозрительной сетевой активности на портах 5003, 5060 и 443. При признаках компрометации – срочно обратиться в техподдержку «ИнфоТеКС». Дополнительно стоит ограничить права администратора для обычных пользователей и следить за актуальностью антивирусных баз. • Разбор ЛК • Оповещение «ИнфоТеКС» ☎️ Телекоммуналка в Telegram | в MAX

🔓 Где брать TLS сертификаты? Последнее время наблюдается проблема с массовыми отзывами сертификатов. Ещё вчера сайт работал, сертификат был валидный. А сегодня — сайт резко перестает работать, сертификат отозван. Админ бежит покупать новый сертификат, а он не покупается... Где брать TLS сертификаты? #ssl #news https://internet-lab.ru/fls_review

🌍 Стрельба из пушки по облакам, или почему Google просит убрать руки от рубильника Попытки властей оградить нас от нелегальных фильмов и программ окончательно достали даже крупнейшие технологические компании. Google официально обратилась к Еврокомиссии с требованием прекратить бессмысленную практику блокировок на базовом уровне сетевых адресов. Корпорация прямым текстом назвала подобные методы опасными и абсолютно неэффективными. Историю отлично иллюстрирует попытка закрыть площадку «The Pirate Bay» в Великобритании. Власти гордо отчитались о победе над ресурсом, а уже через пару часов сеть заполонили списки запасных серверов. Вместо реального решения проблемы регуляторы заставляют людей осваивать базовые навыки обхода ограничений. Причем под раздачу постоянно попадают добросовестные облачные платформы, делящие одни адреса с нарушителями. Дальнейшее закручивание гаек вызовет лишь рост числа случайных сбоев у легального бизнеса. Забавно наблюдать за страданиями европейцев, которые только начинают понимать прелести массовых банов целых подсетей. Мы давно привыкли жить в реальности, где из-за попыток прихлопнуть один непокорный сервис падает вообще всё, кроме самого сервиса. #блокировки, #пиратство, #google @SeclabNews

Часик полежали. Что было с cloud.ru, пока неясно, ждём ответа от поддержки. Глобальных сбоев детекторы не фиксировали...

НСПК с сертификатами не заморачивается. Может, тоже так сделать?..

🗺 Про DNS DNS (Domain Name System) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста, получения информации о маршрутизации почты и/или обслуживающих узлах для протоколов в домене. Большинство людей думают, что DNS — это просто телефонная книга Интернета, которая превращает название сайта в цифровой адрес. Но на самом деле это гораздо более важная вещь, без которой ничего в сети не работает. Доставка писем. Когда вы отправляете письмо на почту (@mail.ru), система не знает, куда его нести. Именно DNS подсказывает ей адрес почтового сервера, чтобы письмо не потерялось. Подтверждение прав. Если вы регистрируетесь в каком-то серьезном сервисе (например, в рекламной сети), он может попросить вас добавить специальный код в настройки вашего домена. Это делается через DNS, чтобы доказать: "Этот сайт действительно мой, а не мошеннический". Бесшовные переадресации. Если вы вводите адрес с www, а вас перенаправляет на адрес без www — это тоже работа DNS. Она делает это на лету, еще до того, как страница начнет загружаться. Инструмент блокировки. Когда какой-то сайт перестает открываться, скорее всего, провайдер просто выключает его в своей DNS-таблице. Для пользователя это выглядит так, будто сайт исчез из Интернета. Удобство в офисе. Внутри компаний DNS помогает не запоминать сложные IP-адреса (например, 192.168.1.5), а обращаться к принтеру или внутреннему серверу по понятному имени, вроде printer.office. Удобство в домашней лаборатории. У вас много домашних сервисов, все они крутятся на разных IP адресах и портах, пользоваться этим неудобно. DNS поможет. DNS — это не просто штука для открытия сайтов. Это универсальный диспетчер, который направляет данные, проверяет владельцев, создает удобные ссылки и управляет доступом во всем Интернете. Без него Интернет бы просто встал. #network #security #web https://internet-lab.ru/about_dns

Google и github прилегли...

Домен t.me забанили на уровне регистратора. Причины не названы. Достаём попкорн.

☁️ OwnCloud — обновление до версии 10.16.3 Сегодня обновим сервер OwnCloud до версии 10.16.3. Перед обновлением можно ознакомиться со всем списком изменений, чтобы потом не было сюрпризов. Из важного: 🔹 Обновления безопасности CVE-2026-40194 🔹 Обновления безопасности CVE-2026-45065 #owncloud #update #special https://internet-lab.ru/owncloud_10_16_3_upgrade

🛡 Про VPN Рекламировать VPN сейчас нельзя, но знать про это обязан каждый сисадмин. VPN — это, по сути, защищённый тоннель между вашим устройством и удалённым сервером. Все данные, которые проходят по этому каналу, упаковываются в зашифрованные "контейнеры". Расшифровать их без специальных ключей невозможно — даже если кто-то перехватит трафик, он увидит лишь бессмысленный набор байтов. Для организаций использование VPN обусловлено обязательствами в области защиты данных и корпоративной безопасности. Для обычных пользователей это добровольный инструмент, повышающий уровень приватности и безопасности в сети. #security #network #special https://internet-lab.ru/about_vpn

⚙️ HPE Proliant DL580 Gen10 — замена планки памяти Сегодня поедем в ЦОД и заменим планку памяти в сервере HPE Proliant DL580 Gen10. Сервер HPE Proliant DL580 Gen10 с четырьмя процессорами имеет 48 слотов для модулей DIMM, которые в общей сложности поддерживают объем памяти до 6 Тб при использовании модулей HPE DDR4 SmartMemory с быстродействием 2666 млн транзакций в секунду. История проблемы простая. Мониторинг отследил сбой в iLO сервера, статус сервера стал красным. Примечательно, что в логе iLO никаких событий и сбоев не было зафиксировано, просто одна из планок памяти стала красной. ОС также лишилась своих законных гигабайтов RAM, при этом система не упала и продолжила работу с меньшим количеством оперативной памяти. #hpe #hardware #special https://internet-lab.ru/hpe_proliant_dl580_gen10_change_memory

💻 Ноутбук Lenovo ThinkBook 16 G8+ IPH Высокопроизводительный ноутбук ThinkBook 16 на новейших чипах Intel Core 2026 года — это надежный инструмент для малого бизнеса и ИТ-специалистов. Он легко переваривает ресурсоемкие расчеты и сложную аналитику, не снижая темпа работы. А встроенные умные технологии автоматически регулируют расход энергии, позволяя устройству оставаться быстрым и отзывчивым при выполнении самых тяжелых задач... Под катом еще много красивых слов с буклета, копировать не буду. У нас китайская модель ThinkBook 16 G8+ IPH (21VH000HCD ) с топовой матрицей, из-за которой ноутбук и был приобретён под специфические задачи. Кому требуется качественное изображение, можно приглядеться. Цена подъёмная. #lenovo #hardware #review https://internet-lab.ru/thinkbook_16_g8_plus_iph

Вести с полей. ML, AI, LLM, DL и прочие модные слова.

🔌 Блок питания DEEPCOOL GamerStorm PQ1000G WH Блок питания GamerStorm PQ1000G WH формата ATX станет отличной основой для использования в производительных игровых и рабочих компьютерах. Номинальная мощность составляет 1000 Вт, причем основная нагрузка приходится на линию +12 В (996 Вт), что гарантирует стабильное питание самых требовательных видеокарт и процессоров даже при длительных пиковых нагрузках. Устройство построено на современной платформе с DC-DC преобразователем и топологией LLC Half-Bridge, обеспечивающих высокую эффективность и минимальный нагрев. Это подтверждается престижным сертификатом 80 PLUS Gold — КПД источника превышает 87–90% в зависимости от нагрузки, что снижает расход электроэнергии и уменьшает выделение тепла. Активный корректор коэффициента мощности (PFC) и полное соответствие стандарту ATX 12V 3.1 делают блок готовым к работе с новейшими комплектующими. Для предотвращения перегрева используется активная система охлаждения, представленная вентилятором диаметром 120 мм. Предусмотрена автоматическая регулировка оборотов, которая подстраивает скорость вращения под текущую температуру компонентов, обеспечивая баланс между эффективным отводом тепла и акустическим комфортом. Отличительной чертой модели является полностью модульная конструкция. Все кабели отстегивающиеся, а в комплекте вы найдете белый набор проводов в мягкой оплетке. Это не только упрощает сборку и прокладку линий внутри корпуса, но и позволяет добиться идеальной эстетики в светлых сборках.

А теперь ложка дёгтя. БП сдох через месяц использования.

#deepcool #hardware #review https://internet-lab.ru/bp_deepcool_PQ1000G_wh

💧 Drupal — ошибка при импорте базы Копировал базу из одного проекта в другой и столкнулся с ошибкой при импорте:

The website encountered an unexpected error. Try again later. User error: Drupal\Core\Database\IntegrityConstraintViolationException thrown while calling __toString on a Drupal\Core\StringTranslation\TranslatableMarkup object in /public_html/core/modules/mysql/src/Driver/Database/mysql/ExceptionHandler.php on line 45: SQLSTATE[HY000]: General error: 1364 Field 'lid' doesn't have a default value: INSERT INTO "locales_source" ("source", "context", "version") VALUES (:db_insert_placeholder_0, :db_insert_placeholder_1, :db_insert_placeholder_2); Array ( [:db_insert_placeholder_0] => For this to work correctly, all tables must have a primary key. The following table(s) do not have a primary key: @tables. [:db_insert_placeholder_1] => [:db_insert_placeholder_2] => 10.2.0 ) in Drupal\Core\StringTranslation\TranslatableMarkup->__toString() (line 20 of core/lib/Drupal/Component/Utility/ToStringTrait.php).

На самом деле проблема не только в Drupal, она может проявиться в любой импортируемой базе. Просто ошибка тогда будет другая. "Field doesn't have a default value" говорит о том, что при вставке строки в таблицу значение по умолчанию не нашлось. Вставка не удалась. Поскольку я переносил базу данных с рабочего сайта, то явно при экспорте-импорте я где-то накосячил. И свой косяк я обнаружил в настройкам импорта базы в PHPMyAdmin. #drupal #sql https://internet-lab.ru/phpmyadmin_import_AUTO_INCREMENT

⚠️ Windows — ошибка Desktop is unavailable Расскажу про странную ошибку, которую словил на терминальном сервере. При входе все пользователи стали получать ошибку:

C:\Windows\system32\config\systemprofile\Desktop is unavailable. If the location is on this PC, make sure the device or drive is connected or the disk is inserted, and then try again. If the location is on a network, make sure you're connected to the network or Internet, and then try again. If the location still can't be found, it might have been moved or deleted.

После этого у пользователей загружался непонятный рабочий стол с иконками, которые невозможно запустить. Пуск тоже не работал. #windows https://internet-lab.ru/desktop_is_unavailable

GlobalSign — отозван сертификат РЖД. Не на всех доменах админы успели заменить на альтернативный, например, на сайте Московской детской железной дороги.

🪛 Nginx — включаем постквантовую криптографию в Ubuntu 22 Сегодня боремся с квантовыми мельницами. Постквантовая криптография (Post-Quantum Cryptography) — 'новые математические алгоритмы шифрования, которые останутся устойчивыми даже когда появятся достаточно мощные квантовые компьютеры. Алгоритмы PQC необходимы для обеспечения квантово-устойчивой архитектуры. Современные квантовые компьютеры способны решать задачи, которые обычным компьютерам не под силу. К таким задачам относится расшифровка современных алгоритмов шифрования. Мощность квантовых компьютеров растёт, скоро настанет такой день, когда такой компьютер сможет выполнить такую расшифровку за секунды. Такой условный день имеет свой название: квантовый день, Q-Day или день Q. Еще пару лет назад эксперты говорили о 2040 годе. Сейчас цифры изменились, Google, IBM и Cloudflare независимо друг от друга назначили внутренний дедлайн — 2029 год. 22 июня 2026 года Дональд Трамп подписал указ, который обязал все федеральные системы США перейти на новую, постквантовую криптографию к 2030 году. #web #special #linux #ssl #security https://internet-lab.ru/nginx_post-quantum_cryptography