Компания
В веб-сервере NGINX Open Source обнаружена уязвимость CVE-2026-42530, затрагивающая модуль HTTP/3 (QUIC).
Проблема позволяет удалённому неаутентифицированному злоумышленнику вызвать аварийное завершение рабочего процесса NGINX. В определённых условиях, например при отключённой технологии ASLR или возможности её обхода, эксплуатация также может привести к выполнению произвольного кода на сервере.
Если ваши серверы всё ещё используют MariaDB Server 10.6, рекомендуем запланировать обновление на более новую поддерживаемую версию.
6 июля 2026 года завершается жизненный цикл (End of Life, EOL) MariaDB Server 10.6. После этой даты разработчики больше не будут выпускать обновления, включая исправления ошибок и обновления безопасности.
Продолжаем настраивать Proxmox VE.
После установки гипервизора и настройки сети следующий важный этап - подключение хранилищ. Именно они используются для размещения виртуальных машин, контейнеров, ISO-образов и резервных копий.
В новой статье разбираем, как настроить хранилища в Proxmox VE, какие типы хранилища поддерживаются и в каких случаях лучше использовать каждый из них.
В платформе Langflow, предназначенной для разработки и развёртывания приложений на базе больших языковых моделей (LLM), обнаружена критическая уязвимость CVE-2026-33017.
Проблема позволяет удалённому неаутентифицированному злоумышленнику выполнить произвольный Python-код на сервере, используя специально сформированный HTTP-запрос. Уязвимость получила максимальную степень опасности и уже используется в реальных атаках.
В гипервизоре KVM, входящем в состав ядра Linux, обнаружена критическая уязвимость CVE-2026-53359, получившая название Januscape.
Проблема позволяет нарушить изоляцию между гостевой виртуальной машиной и хостом. При успешной эксплуатации злоумышленник может вызвать отказ в обслуживании сервера виртуализации, а при определённых условиях - выполнить произвольный код с правами root непосредственно на хосте.
Иногда возникает необходимость перенести систему на другой диск: при замене накопителя, обновлении оборудования или создании копии рабочего диска.
В новой статье разбираем, как использовать Clonezilla для клонирования дисков, какие варианты переноса доступны и как выполнить процедуру пошагово.
В PHP обнаружена критическая уязвимость CVE-2025-14179, затрагивающая драйвер PDO Firebird.
Из-за ошибки обработки строк при подготовке SQL-запросов злоумышленник может обойти механизм экранирования PDO::quote() и внедрить собственные SQL-команды в запрос приложения.
При успешной эксплуатации это позволяет читать, изменять или удалять данные базы данных.
Если ваши серверы всё ещё работают на Debian 11 (Bullseye), рекомендуем запланировать обновление на новую версию операционной системы.
31 августа завершается период Long Term Support (LTS) для Debian 11. После этой даты проект Debian больше не будет выпускать обновления безопасности для данной версии.
Многие задачи в Linux приходится выполнять регулярно: создавать резервные копии, очищать временные файлы, запускать скрипты или отправлять отчёты.
Чтобы не делать это вручную, можно использовать cron - встроенный планировщик задач Linux.
В новой статье разбираем, как работать с cron, создавать задания по расписанию и автоматизировать повседневные задачи на сервере.
RAID часто используется в серверах и рабочих станциях для повышения надёжности хранения данных.
Но чем отличаются RAID 0, RAID 1, RAID 5 и другие уровни? В новой статье простыми словами разбираем основные типы RAID и их особенности.
Сертификаты отзывают? Пора разворачивать свой Центр Сертификации.
Всё больше организаций сталкиваются с односторонним отзывом сертификатов внешними УЦ. Решение — собственная инфраструктура для внутренних сервисов.
В новой статье показываем, как развернуть центр сертификации на Step CA и настроить автоматический выпуск сертификатов через ACME для VPN, мониторинга, внутренних порталов и других сервисов. Больше никакой зависимости от внешних поставщиков!
Кто удалил файл? Кто изменил конфигурацию? Кто запускал команду на сервере?
Когда сервером пользуется несколько администраторов, ответить на эти вопросы без аудита бывает непросто.
В новой статье рассказываем, как настроить аудит действий в Linux и фиксировать важные события в системе: запуск команд, изменения файлов и другие действия пользователей. Это поможет быстрее разбирать инциденты и понимать, что происходило на сервере.
Настройка сети - один из первых шагов после установки Proxmox VE. Именно от неё зависит работа виртуальных машин, контейнеров и доступ к самому гипервизору.
В новой статье простыми словами разбираем, как устроена сеть в Proxmox VE, что такое мосты (Bridge), VLAN и Bonding, а также показываем примеры их настройки.
В Redis обнаружена уязвимость CVE-2026-23631, которая при определённых условиях может привести к удалённому выполнению произвольного кода на сервере.
Проблема связана с ошибкой управления памятью типа Use-After-Free в механизме синхронизации между основным сервером и репликами. Уязвимость затрагивает версии Redis с поддержкой Lua-скриптов до версии 8.6.3.
Хорошие новости! Мы восстановили работу Telegram-бота служебных уведомлений.
Снова доступны уведомления от технической поддержки, сообщения о новых счетах и изменениях статуса услуг. Бот работает в штатном режиме.
Если вы ещё не подключили Telegram-бота, настроить его можно по этой инструкции.
Многие новички, впервые сталкиваясь с Linux, теряются в терминале и десятках незнакомых команд.
В новой статье собрали удобную шпаргалку по основным командам Linux: от работы с файлами и сетью до управления процессами и системой. Всё сгруппировано по категориям и подойдёт как быстрый справочник для новичков.
Многие слышали про S.M.A.R.T., но на практике мало кто понимает, что означают все эти цифры и статусы у дисков.
В новой статье разбираем, что такое S.M.A.R.T., зачем он нужен и как по его параметрам оценить состояние HDD и SSD без сложных утилит и лишней терминологии.
В библиотеке Apache Fory обнаружена критическая уязвимость CVE-2026-48207, связанная с небезопасной обработкой сериализованных данных в модуле PyFory.
Проблема позволяет обходить механизм DeserializationPolicy, предназначенный для ограничения опасных классов, функций и атрибутов модулей при десериализации пользовательских данных.
Резервное копирование в Windows Server - это одна из базовых, но при этом самых недооценённых задач администрирования.
В новой статье разбираем, как правильно настроить резервное копирование в Windows Server, какие варианты доступны в системе и как использовать встроенные инструменты для создания надёжной стратегии восстановления данных.
Многие уже используют Claude Code как удобный AI-инструмент для автоматизации разработки и работы с кодом.
Он помогает ускорять рутину: писать скрипты, генерировать конфиги, разбирать ошибки и даже автоматизировать целые пайплайны.
В новой статье разбираем, как установить и начать использовать Claude Code.
В шаблонизаторе Twig обнаружена критическая уязвимость CVE-2026-46633, позволяющая обойти механизм песочницы и внедрить произвольный PHP-код во время компиляции шаблонов.
Проблема затрагивает приложения, позволяющие пользователям или администраторам редактировать Twig-шаблоны через веб-интерфейс. Под угрозой находятся CMS, платформы визуальной разработки, системы управления email-рассылками и SaaS-приложения на базе Symfony/Twig.
Продолжаем делиться полезными инструментами для работы с Linux.
Сегодня расскажем про htop. Это простая, но очень удобная утилита для мониторинга процессов и ресурсов системы в реальном времени.
Поддерживает гибкую кастомизацию интерфейса, сортировку процессов, поиск и управление прямо из терминала - всё для более комфортной работы с сервером.
Высокая нагрузка, неизвестные процессы, странные подключения или резкий рост трафика - всё это может быть признаками взлома или компрометации сервера.
Подготовили подробную инструкцию по проверке безопасности Linux-сервера: какие команды использовать, где искать подозрительную активность и как проверить систему на наличие rootkit и посторонних процессов.
Иногда клиенты обращаются с жалобами на проблемы в сети, но не могут точно определить, где именно возникает сбой: на стороне провайдера, сервера или где-то по пути между ними.
Сегодня расскажем, как с помощью traceroute и MTR быстро определить проблемный участок сети, понять, где начинаются потери пакетов и как правильно анализировать результаты диагностики.
В популярной платформе для локального запуска LLM-моделей Ollama обнаружена критическая уязвимость CVE-2026-7482, получившая название Bleeding Llama.
Проблема позволяет удалённому неаутентифицированному злоумышленнику получить содержимое памяти процесса Ollama и извлечь чувствительные данные сервера.
Многие используют Cloudflare из-за удобного API для автоматизации работы с DNS. Но в последнее время у некоторых пользователей возникают сложности с доступом к сервису.
В качестве альтернативы можно использовать наш бесплатный DNS-хостинг - у него тоже есть полноценное API для автоматизации работы с DNS-записями.
В новой статье показываем, как работать с API DNS-хостинга на практическом примере.
В веб-сервере NGINX обнаружена критическая уязвимость CVE-2026-42945, получившая название NGINX Rift. Проблема существует в кодовой базе проекта с 2008 года и затрагивает rewrite-модуль ngx_http_rewrite_module.
Уязвимость позволяет удалённому неаутентифицированному злоумышленнику вызвать переполнение heap-буфера, что может привести к аварийному завершению worker-процессов или выполнению произвольного кода на сервере.
Сегодня разберём, где в Linux смотреть логи системы и сервисов, чтобы быстро находить ошибки и понимать, что происходит на сервере.
Кратко покажем основные журналы и инструменты для диагностики.
Уважаемые пользователи!
Мы рады сообщить о добавлении опции для тарифов виртуальных серверов "Резервное копирование"
Для актуальных тарифов виртуальных серверов линеек KVM SAS, KVM SSD и KVM NVMe доступна услуга "Резервное копирование".
Резервное копирование виртуального сервера — это ежедневный образ диска виртуальной машины, который позволяет восстановить данные и работоспособность сервера.
Копии создаются автоматически раз в сутки после 01:00 МСК средствами VMmanager 6, хранятся на отдельном сервере и не требуют остановки ВМ; доступно до 5 копий — при превышении лимита самая старая копия удаляется. Стоимость резервной копии — 1,2 ₽ за гигабайт.
Уважаемые клиенты!
В связи с ростом тарифов на электроэнергию, хотим проинформировать вас о предстоящем повышении цен на услуги colocation и на дополнительные опции, которое вступит в силу
С 15 июня 2026 года.
| Услуга | Старая цена | Новая цена |
|---|---|---|
| Размещение 1U | 2 600 ₽ | 3 000 ₽ |
| Размещение 2U | 4 100 ₽ | 5 100 ₽ |
| Размещение 3U | 5 600 ₽ | 7 200 ₽ |
| Дополнительный юнит | 1 500 ₽ | 2 100 ₽ |
| Услуга | Старая цена | Новая цена |
|---|---|---|
| * Доступ в интернет 100 Мбит/с | 600 ₽ | 700 ₽ |
| * Доступ в интернет 200 Мбит/с | 2 400 ₽ | 3 000 ₽ |
| * Начиная с 300 Мбит/с (за каждые 100 Мбит/с) | 3 000 ₽ | 3 300 ₽ |
| * Гигабитный канал | 30 000 ₽ | 32 400 ₽ |
| * Мощность 100 Вт | 550 ₽ | 650 ₽ |
| * IP-адрес (для всех услуг) | 160 ₽ | 185 ₽ |
* — Для всех услуг.
❗Важно! Цены на сайте указаны БЕЗ УЧЕТА НДС 5%!
С уважением,
Команда ПЛАНЕТАХОСТ
Подготовили инструкцию по установке Matrix Synapse и Element - мощной платформы для создания своего сервера обмена сообщениями с поддержкой шифрования, комнат, федерации и полного контроля над инфраструктурой.
Отличный вариант для команды, проекта или собственного сообщества.
В веб-сервере Apache HTTP Server обнаружена критическая уязвимость CVE-2026-23918, связанная с обработкой протокола HTTP/2. Уязвимость получила высокий рейтинг опасности (CVSS 8.8) и может приводить к отказу в обслуживании (DoS), а в определённых конфигурациях к удалённому выполнению кода (RCE).
В веб-сервере NGINX обнаружена критическая уязвимость CVE-2026-42945, получившая название NGINX Rift. Проблема существует в кодовой базе проекта с 2008 года и затрагивает rewrite-модуль ngx_http_rewrite_module.
Уязвимость позволяет удалённому неаутентифицированному злоумышленнику вызвать переполнение heap-буфера, что может привести к аварийному завершению worker-процессов или выполнению произвольного кода на сервере.
Необходимо срочно обновить NGINX до актуальной версии или применить временные меры:
# Проверьте версию nginx
nginx -v
# Для дистрибутивов на базе Debian/Ubuntu обновите через apt
sudo apt update && sudo apt upgrade nginx
# Для дистрибутивов на базе RHEL/CentOS
sudo yum update nginx # или dnf update nginx
⚡ Важно: Рекомендуем проверить все серверы с установленным NGINX и незамедлительно применить обновления.
Периодически сталкиваемся с серверами на Debian 9 и более старых версиях.
Обратите внимание: такие системы уже не поддерживаются и не получают обновлений безопасности — это потенциальная угроза для ваших данных и сервисов.
Подготовили инструкцию по обновлению архивных версий Debian.
Обнаружена критическая уязвимость в ядре Linux Copy Fail (CVE-2026-31431), с оценкой 7.8 из 10. Она позволяет локальному пользователю получить полный контроль над системой (права root) и затрагивает все дистрибутивы Linux.
Наибольшую угрозу она представляет для серверов с доступом нескольких пользователей, контейнерных сред, CI/CD-инфраструктуры и любых систем, где выполняется пользовательский код.
На данный момент исправление от вендоров ещё не выпущено, поэтому рекомендуется временно снизить риск эксплуатации — отключить автозагрузку модуля algif_aead:
sudo tee -a /etc/modprobe.d/blacklist-algif_aead.conf <<'EOF'
# CVE-2026-31431
blacklist algif_aead
install algif_aead /bin/false
EOF
sudo sh -c "lsmod | grep algif_aead -q && modprobe -r algif_aead || reboot"
Статус устранения уязвимости можно узнать на страницах проектов: Debian, Ubuntu, RHEL.
⚡ Важно: Регулярно обновляйте систему и следите за выходом патчей от вендора.
Как развернуть RouterOS CHR и начать работу в виртуальной среде: основные требования, запуск и настройка.
Кратко разбираем основные виды DDoS-атак и признаки, которые помогут своевременно обнаружить проблему на Linux-серверах.
Забыли пароль и нет доступа к привязанному номеру? Не проблема.
Рассказываем, как восстановить доступ к личному кабинету.
Рассказываем, как быстро и правильно внести изменения, чтобы избежать проблем с продлением и подтверждением прав на домен.
Поддержка Debian 11 Bullseye подходит к концу (LTS до августа 2026). Чтобы система оставалась безопасной и стабильной, пора переходить на Bookworm.
Подготовили простую инструкцию по обновлению.
Уважаемые клиенты!
С сердечными поздравлениями в этот великий день - День Победы! Пусть мужество и героизм, проявленные в те суровые времена, навсегда останутся в нашей памяти. Желаем вам и вашим близким крепкого здоровья, счастья и благополучия. Пусть мир и радость всегда царят в вашем доме, а все невзгоды обходят стороной.
Служба технической поддержки работает в режиме 24/7.
С уважением,
Команда Planetahost
Дорогие клиенты!
Поздравляем вас с прекрасным праздником Весны и Труда! Пусть этот солнечный майский день наполнит ваше сердце теплом, а его свет вдохновит на новые достижения и свершения. Желаем вам мира, бодрости, радости и вечной весны в душе — пусть каждый день приносит позитив и вдохновение.
Наши специалисты службы технической поддержки готовы прийти вам на помощь в любое время — круглосуточно и без выходных.
С уважением,
Команда Planetahost
Уважаемые клиенты!
Мы хотим проинформировать вас о предстоящем повышении цен на услуги colocation, которое вступит в силу с 15 мая 2026 года. Этими изменениями будут затронуты следующие услуги:
| Услуга | Старая цена | Новая цена |
|---|---|---|
| Размещение Tower | 3150 рублей | 6500 рублей |
Важно! Цены на сайте указаны БЕЗ УЧЕТА НДС 5%!
Данные изменения вызваны ростом цен на электроэнергию. Мы стараемся сохранить конкурентоспособность наших услуг.
Для дополнительной информации обращайтесь к менеджерам по телефону: +7 (495) 641-64-01.
С уважением,
Команда Planetahost
Подготовили короткую инструкцию, которая поможет быстро найти все ваши договоры в биллинге и скачать нужные документы.
Добавили инструкцию, с помощью которой можно быстро развернуть собственный XMPP-сервер и настроить: сообщения, видеозвонки и федерацию с другими серверами.
Пошагово показываем установку, подключение домена и базовую настройку безопасности.
Дорогие женщины!
Поздравляем с Международным женским днём! Пусть каждый день приносит радость и успехи. Вы — источник вдохновения и тепла в нашей жизни.
🕒 Режим работы:
Дата-центр и служба поддержки работают 24/7.
С любовью и уважением,
Команда Planetahost.
Поздравляем с праздником! Пусть ваши силы и мужество всегда будут с вами.
Важная информация:
Обратите внимание, что 23-го числа — выходной день. Офис не работает, техподдержка — в штатном режиме.
С уважением,
Команда Planetahost.
Нам довольно часто поступают обращения с вопросом, почему услуга была удалена. В большинстве случаев причина проста - отключено автопродление.
Поэтому подготовили короткую инструкцию, где пошагово показываем, как включить автопродление и проверить, активна ли эта опция для ваших услуг
Подготовили понятную инструкцию по установке панели Hestia для управления сайтами и сервером.
Подготовили простую инструкцию по установке Proxmox VE для тех, кто делает это впервые - от загрузки ISO до входа в веб-панель.
Чтобы не пропускать важные события по услугам, рекомендуем настроить уведомления в биллинге.
Оповещения о балансе, приостановке услуг, ответах технической поддержки и других действиях будут приходить вовремя!
Обновление: работы успешно завершены в 01:00 (МСК). Доступ в интернет восстановлен в полном объёме.
Мы заметили, что у многих наших клиентов серверы всё ещё работают на CentOS 7.
Напоминаем, что поддержка этой ОС уже завершена, и дальше это риски для безопасности и стабильности.
Для вас подготовили короткую инструкцию по миграции с CentOS 7 на AlmaLinux, с пояснениями и пошаговыми действиями.
Уважаемые клиенты!
Сообщаем, что 03 февраля 2026 года в период с 00:00 до 02:00 по московскому времени (МСК) будет проводиться неотложная замена сетевого коммутатора.
Важная информация:
В указанный период у части клиентов, использующих услуги размещения серверов (colocation), выделенные и виртуальные серверы, подключённые через данный коммутатор, ожидается временное отключение доступа к сети. Продолжительность перерыва составит до 1 часа. Остальные клиенты затронуты не будут.
Данные работы являются вынужденными и не могут быть перенесены на другое время. Замена оборудования необходима для обеспечения стабильной и корректной работы сервиса.
Приносим извинения за возможные неудобства и благодарим за понимание.
Пошагово показываем, где найти и скачать универсальный передаточный документ в личном кабинете.
Подробнее в уроке: https://wiki.planetahost.ru/books/billing/page/kak-polucit-universalnyi-peredatocnyi-dokument
С 1 марта 2026 года изменится стоимость лицензий на ispmanager.
| Версия | Lite | Pro | Host |
|---|---|---|---|
| Действующие цены для клиентов Planetahost | |||
| Новые цены с 01.03.2026 | 350 | 650 | 1200 |
| Действующие цены без услуг Planetahost | |||
| Новые цены с 01.03.2026 без услуг Planetahost | 650 | 1250 | 1950 |
Подробнее о ispmanager:
Узнайте больше о возможностях панели управления ispmanager, сравните версии и выберите подходящую для ваших задач.
Все детали о тарифах и возможностях панели управления: https://planetahost.ru/services/ispmanager/
Используйте универсальный метод — загрузку GParted Live ISO.
Перед работой обязательно создавайте резервные копии!
Подробная инструкция — как подготовиться, загрузить ISO, переместить разделы и расширить диск.
Все шаги подробно в статье: https://wiki.planetahost.ru/books/virtualnye-servery/page/rassirenie-diskovogo-prostranstva
В новой статье расскажем, как быстро и легко получить разными способами бесплатный сертификат, обеспечивающий безопасность данных и доверие посетителей.
Подробности по ссылке: https://wiki.planetahost.ru/books/domeny-i-ssl-sertifikaty/page/vypusk-i-ustanovka-lets-encrypt
Система тормозит, службы падают? Ответы уже записаны. Журнал событий — ключевой инструмент для админа.
Ключевые коды ошибок (Event ID): 41 — синий экран, 4625 — неудачный вход, 7031/7034 — службы падают.
Подробное руководство с десятками ID, инструкциями и командами PowerShell в нашей базе знаний
Новая полезная статья в нашей базе знаний!
Часто сталкиваетесь с "тормозами" на Windows-сервере или компьютере? Мы подготовили подробное руководство по использованию встроенных инструментов Windows для мониторинга системы: Диспетчер задач, Монитор ресурсов (resmon), Монитор производительности (perfmon).
Эти знания помогут вам самостоятельно диагностировать проблемы и принимать обоснованные решения по оптимизации производительности.
С заботой о вашей эффективности,
Команда Planetahost
