Root за несколько секунд: две критические уязвимости в Linux и FreeBSD

В ядрах Linux и FreeBSD нашли критические уязвимости. Эксплоиты уже в открытом доступе.

Linux (Dirty Frag / Copy Fail 2):
Локальный пользователь может получить root через перезапись 4 байтов в страничном кэше. Уязвимости живут в ядре с 2017 и 2023 годов. Под угрозой Ubuntu, RHEL, Fedora, AlmaLinux, CentOS и другие.

FreeBSD (CVE-2026-7270):
Ошибка в execve позволяет поднять привилегии до root примерно за 6 секунд. Проблема затрагивает все версии с 2013 года.

Подробности в нашей статье.

🔗 Мы в ВК и МАКС.

Нам нужна правда. И мы готовы за неё благодарить 🤝

Хорошие отзывы — это всегда приятно. Но ценность для нас представляет любая честная обратная связь: и когда вас всё устраивает, и когда есть замечания. Ведь только так мы узнаем, как сделать наш сервис ещё лучше.

За каждый отзыв вы можете получить скидку от 5 до 25% на виртуальный сервер на месяц.

Важно: размер назначенной скидки будет зависеть от полноты вашего отзыва.

Вот несколько советов, которые помогут получить максимальную скидку:

🔷 Пишите развёрнуто, конструктивно и обоснованно.
🔷 Не используйте нецензурные выражения и недостоверные сведения.
🔷 Постарайтесь не сравнивать нас с другими хостерами — тут мы чувствительные, простите.

Подробную инструкцию о том, как оставить отзыв, и список актуальных ресурсов для размещения найдёте здесь.

🔗 Мы в ВК и МАКС.

Новости проекта CLO: добавили файловый менеджер для хранилища S3

Управляйте объектами в S3-хранилище прямо из браузера без установки десктопных клиентов, настройки aws-cli или сторонних утилит:

🔹Создавайте и удаляйте бакеты, настраивайте политики CORS и редактируйте настройки публичности;
🔹Работайте с папками, копируйте и перемещайте файлы в пару кликов;
🔹Загружайте большие файлы через multipart. При обрыве связи загрузку можно возобновить, а не загружать файл заново;
🔹Работайте с тысячами объектов: система распределяет нагрузку, не перегружая сеть и браузер.

Чтобы начать работу, просто авторизуйтесь в сервисе s3manager.clo.ru/ под нужным пользователем, дополнительная настройка не требуется.

Подробнее о новом функционале.

🔗CLO в ВК и в МАКС

Тематическое пятничное чтиво

15 мая — Всемирный день климата. Метеорологи придумали его, чтобы мы хоть иногда вспоминали: планета сама себя не спасёт.
Мы, конечно, хостер и обычно говорим про серверы и технологии, но мимо такой темы пройти не смогли. Собрали три статьи про климатические проблемы и способы их решения. Читаем — и на субботник!

🌱Как стартапы хотят превратить океан в климатический пылесос
🌱Времени всё меньше, но споров всё больше: когда и как сильно повысится глобальный уровень моря?
🌱Темная сторона ИИ: как строительство новых дата-центров ускоряет климатический кризис

Как у вас с эко-привычками?
👍Сортирую мусор
👏Пересел с машины на велосипед
👾У меня есть шопер
🔥Подключил умный дом

🔗 Мы в ВК и МАКС.

На Хабре доступен цикл статей про оптимизацию PostgreSQL

PostgreSQL — мощная и надёжная СУБД, но даже она может тормозить. Когда обработка запросов вместо миллисекунд начинает занимать секунды, бизнес теряет клиентов.
Вместо хаотичных попыток «добавить индексы» и «переписать запросы» нужен системный подход и понимание внутренних процессов PostgreSQL. Для этого есть встроенный инструмент — EXPLAIN ANALYZE.

Мы опубликовали руководство по пошаговой оптимизации СУБД. В первой части рассказываем:
- как читать и понимать отчёт EXPLAIN ANALYZE;
- как планировщик PostgreSQL принимает решения;
- на какие метрики смотреть в первую очередь (cost, Seq Scan, Buffers hit).

Во второй и третьей частях разбираем применение знаний на практике: берём реальный неоптимальный запрос, анализируем его и ускоряем.

✅ Часть 1
✅ Часть 2
✅ Часть 3

Сохраняйте себе, чтобы не потерять, и делитесь с коллегами, кто тоже борется с тормозами PostgreSQL.

🔗 Мы в ВК и МАКС.

Файлы в S3 теперь можно смотреть, не скачивая

Раньше, чтобы проверить содержимое файла в объектном хранилище, его нужно было скачать на компьютер. Не очень удобно, когда на видео нужно взглянуть одним глазком или отыскать в документе нужную строчку.

Теперь всё проще. В новой версии S3 Manager мы добавили встроенный просмотрщик. С его помощью можно быстро проверить данные или найти ту самую папку «Анапа 2007».

Что можно открыть прямо в интерфейсе S3:

— видео и аудио,
— PDF и Excel,
— текстовые файлы,
— документы DOCX.

➡️ Попробуйте и оцените, насколько удобнее стала работа с S3-хранилищем.

🔗 Мы в ВК и МАКС.

Да пребудет с вами сила!

Сегодня отмечаем праздник всех тех, кто любит фантастику, игры, технологии и культовые вселенные.

49 (49, КАРЛ!) лет назад, 25 мая вышел четвёртый эпизод «Звёздных войн». Со временем день стал неофициальным праздником гик-культуры во всём мире.

Мы не могли пропустить такой повод, поэтому 27 мая покажем вам кое-что 🔥эпическое🔥.

И да, мы знаем, что День гика сегодня, а стартуем только 27 мая. Но как любая уважающая себя геймдев-команда, мы решили ещё немного отполировать релиз, чтобы было действительно хорошо.

А пока мы готовимся, предлагаем вам устроить битву гик-вселенных под следующим постом👾🎮

🔗 Мы в ВК и МАКС.

Новый рецепт: Portainer

Portainer — это удобный веб-интерфейс для управления контейнерной инфраструктурой. С его помощью можно работать с контейнерами, образами, сетями, томами и стеками без постоянного использования командной строки.

При заказе виртуального сервера с готовым рецептом Portainer вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: сервис развернут через Docker Compose, запущен и готов к работе.

✅ Подходит для быстрого старта
✅ Упрощает управление Docker-окружением
✅ Экономит время на ручной установке и настройке

В статье рассказываем, с чего начать работу после установки.

🔗 Мы в ВК и МАКС.

Синяя будка времени. Драконий жемчуг. Гриб с глазами. Моя прелесть…

Узнаёте слова? Тогда вам сюда! 🎮

Запускаем эпичную акцию в честь Дня Гика!

Каждый участник сможет:
🪙 забрать скидки на заказ новых VDS до 30%,
👾 оформить спецтариф «FirstGeek» и зафиксировать цену сервера на весь период его использования.

Самое крутое событие акции — масштабная активность: заходите на сайт и участвуйте в эпичном онлайн-сражении в духе первых PvP. Копите монеты и обменивайте их на сертификаты, лимитированный мерч и скидку на продление VDS. 

В финале акции разыграем PS5 Pro 2 ТБ, Steam Deck OLED 512 Гб и сертификаты на баланс аккаунта по 2500 ₽.

БИТВУ ГИКОВ объявляем открытой! И пусть победит самый хитрый и целеустремлённый!

🔗 Мы в ВК и МАКС.

Важное объявление по «Битве Гиков» ⚔️👾

Друзья, спасибо, что активно включились в игру! Мы заметили несколько технических проблем и оперативно их исправляем.

Что происходит сейчас:

- Бонусные шансы и дополнительные битвы за покупку спецтарифа временно не начисляются.
- Покупка мерча за монеты недоступна до завтра.

Как будет:

- Завтра всё починим. Все пропущенные начисления автоматически подтянутся.
- Ваш стаж и наличие активного VDS сейчас отображаются по нулям — после фикса тоже вернутся на свои места.

Хорошие новости:

- Основная механика игры работает штатно.
- Мы сняли все баны за дисконнекты.

Так что, Press Start!

⚡️ В дата центре Qupra DC2 проблема с чиллерами.

Специалисты занимаются устранением.

Следить за статусом можно тут — https://firstvds.live

UPD: работы завершены, серверы снова доступны 🎉

⚡️Вести с полей

Приехал новый чиллер, его ставят и подключают. Ждём все вместе!

UPD: работы завершены, серверы снова доступны 🎉

⚡️ Прямо сейчас в Нидерландах устанавливают новый чиллер.

UPD: работы завершены, серверы снова доступны.

И снова про Нидерланды

Так уж вышло, что площадка в Нидерландах вчера привлекла к себе повышенное внимание. Поэтому продолжим про неё рассказ.

Наш сетевой инженер @rene_wayne написал статью в двух частях о том, как запустить небольшую площадку с минимумом железа, а потом организовать бесшовный переезд в другой дата-центр. Поделимся внутрянкой и расскажем, зачем нам понадобилось переезжать.

В первой части — про то, как развернули точку в NL.
Во второй — уже про сам переезд.

P.S официальный ответ от ДЦ Qupra DC2 нами ещё не получен, поэтому ждём разбор инцидента, чтобы поделиться с вами.

🔗 Мы в ВК и МАКС.

Ваш ход, Странник! ⚔️

ЗаМАЯлись? Держите дайджест

Май получился жарким: если не по погоде, то по сути. И если вы, как и мы, немного устали от дедлайнов и потока новостей, приложите на больное место наш дайджест.

Внутри:

✅ статья про регистрацию доменов через Госуслуги (готовьтесь с сентября),
✅ гайд по eBPF и авторизации в Go,
✅ обзор на вулнапокалипсис (это когда уязвимостей так много, что голова идёт кругом).

Читайте дайджест и готовьтесь к лету, оно уже на пороге.

👾—👾—👾

P.S. Кстати, у нас акция «Битва Гиков» с PvP-игрой и артефактами из культовых вселенных. Участвуйте и выигрывайте игровые консоли и не только 🎮

🔗 Мы в ВК и МАКС.

С Днём защиты детей!
О внутреннем ребёнке тоже не забываем 

1 июня — отличный повод порадовать внутреннего ребёнка, который живёт в каждом из нас. 

Поэтому напоминаем: у нас вовсю продолжается акция «Битва Гиков» с онлайн‑игрой по усложнённой механике «Камень, ножницы, бумага», с призами и розыгрышем игровых приставок в финале.

Если ещё не заходили — сейчас самое время.

А на сайте вас уже ждут:

- Спецтариф «First Geek» c фиксированной стоимостью на всё время заказа и продления сервера.
- Скидка на заказ VDS до 30%.

Тут все плюшки.

Теперь важный опрос:

«Су-е-фа», «Цу-е-фа», «Су-ли-фа»…Напишите в комментариях, как в вашем регионе произносили эти магические три слога после «Камень, ножницы, бумага»? 🧐

🔗 Мы в ВК и МАКС.

Новый тариф VDS GPU 5090

Расширяем линейку GPU Passthrough: добавили тариф с NVIDIA RTX 5090.

Теперь помимо существующих конфигураций доступен VDS с флагманской настольной видеокартой нового поколения. Подходит для:

🔹 высокоскоростного инференса LLM,
🔹 быстрой генерации видео,
🔹 сложных ML-зач.

Поддержка FP4 помогает эффективнее работать с современными AI-нагрузками.

Стоимость от 1750 рублей в сутки.

Заказать сервер.

🔗 Мы в ВК и МАКС.

PewDiePie выпустил Odysseus — локальную альтернативу интерфейсам ChatGPT и Claude

Тот самый PewDiePie, которого вы помните по летсплеям и ироничным видео, выпустил open-source-проект Odysseus.

Чат с моделями, локальные агенты, deep research, организация личного пространства, а также почта, заметки и календарь — всё в одном месте. А самое главное — всё работает только на локальном устройстве, поэтому данные не уходят в левые руки, а хранятся в пользовательской инфраструктуре.

Репозиторию меньше недели, а он собрал уже почти 9 тысяч звёзд.

Жмак на статью 🫵 — в ней подробнее рассказываем про Odysseus и даём ссылку на репозиторий проекта.

🔗 Мы в ВК и МАКС.

У нас абуз. Возможно, криминал. По коням!

Друзья, мы за честную игру, а не за фарм побед с подставных аккаунтов.

Во время проверки рейтинга в «Битве Гиков» мы обнаружили технически связанные аккаунты, которые проводили матчи между собой и получили аномальный винрейт.

Что делаем:

- исключаем связанные аккаунты из рейтинга,
- отключаем их от участия в розыгрыше,
- снимаем нечестно полученные результаты.

Побеждать можно скиллом, а не мультиакками.

Честным игрокам — спасибо, продолжаем! 👾⚔️

🔗 Мы в ВК и МАКС.