🐦‍🔥ispmanager: Феникс — Система Перерождения Интерфейса

После 1,5 лет глубокой инженерной работы мы готовы представить «Феникс» — фундаментально новый интерфейс ispmanager. Это не редизайн, а полная архитектурная перестройка, нацеленная на сверхточность и максимальный контроль.

Что мы перестроили и оптимизировали:

🔹 Фундамент и порядок. Полностью ликвидировали накопленный техдолг. Сделали переход с сетки 5px на единую сетку 4px. Это устранило любые сложности с выравниванием и многократно упростило работу дизайнеров.

🔹 Доступность по WCAG. Исправили критические проблемы контрастности и доступности в старом интерфейсе. Мы гарантируем полное соответствие рекомендациям WCAG (Web Content Accessibility Guidelines) — панель стала удобной для каждого пользователя.

🔹 Адаптивность и масштабирование. Интерфейс теперь по-настоящему адаптивен. При увеличении масштаба со 100% до 200% не теряется ни один важный элемент или данные.

🔹 Полный апгрейд визуальной системы:
• Цветовая палитра: Глобальное обновление, ориентированное на визуальную чистоту и снижение нагрузки.
• Icon Kit: Полностью переработан и приведён к единому знаменателю в сетке 4px — это 450 единообразных, функциональных иконок.
• Новый набор компонентов: Интегрированы современные и высокопроизводительные элементы.
• Персонализация через OKLCH: Впервые реализовали персонализацию интерфейса через передовую цветовую модель OKLCH, предоставляя вам тонкий контроль над визуальным окружением.

🔹 Валидация и Онбординг. Новый интерфейс прошел тестирование среди нашего комьюнити. Для бесшовной адаптации мы спроектировали интуитивный онбординг.

Важный шаг: Контролируемый переход.
Мы понимаем, что изменения требуют адаптации. Поэтому после релиза мы даём возможность добровольно переключиться на новый интерфейс «Феникс». Вы сможете оценить все преимущества и, при необходимости, откатиться до старого интерфейса. Этот подход сохранится до тех пор, пока мы не соберем достаточно данных и не устраним все потенциальные баги. Ваш комфорт и контроль — наш приоритет.

---
🔗 Подробнее о предпосылках к изменениям: можете прочитать в этой статье
🔗 Детализированный обзор всех изменений: можете прочитать в этой статье
---

Оцените мощь обновления и возьмите управление в свои руки.

#ispmanager #Phoenix #UIUX #WCAG #OKLCH #UX #DevOps #Update

🔒 Новые правила SSL: что изменится с 15 марта 2026 года?

Мировое сообщество (разработчики браузеров и Удостоверяющие центры) приняло решение поэтапно сократить срок действия SSL-сертификатов. Это необходимо для безопасности: чем чаще обновляются ключи, тем сложнее их взломать.

🗓 График изменений:
К 2029 году срок сократится до 47 дней. Но первый этап стартует 15.03.2026 — с этой даты максимальный срок жизни сертификата составит 199 дней.

Главное: для клиентов ispmanager всё остается под контролем! Мы сделали переход максимально бесшовным. Что вам нужно знать:

🔹 Покупаете на год — получаете два. Вы по-прежнему можете оплатить сертификат на 1 год. Технически это будет два последовательных сертификата по 199 дней.
🔹 Второй сертификат — бесплатно. Платить за перевыпуск в середине срока не нужно.
🔹 Простой процесс. Заказ через личный кабинет или API остается прежним. Для OV и EV-сертификатов при перевыпуске не нужно заново подтверждать организацию — только владение доменом.
🔹 Уведомления. Мы напомним о необходимости продления за 30 дней до окончания первого 199-дневного периода.
🔹 Мгновенный запуск. Второй сертификат вступает в силу сразу в момент выпуска.
🔹 Старые правила работают. Сертификаты, выпущенные до 15.03.2026, будут корректно работать весь свой срок (12 месяцев).

Итог: В корне ничего не меняется. Единственное новшество — бесплатный перевыпуск в середине года для вашей же безопасности. 🛡

Подробный разбор изменений читайте в нашем блоге в этой статье

Остались вопросы? Пишите нам: help@ispmanager.ru

Ваша команда ispmanager 🧡

#ispmanager #SSL #ДляКонечныхКлиентов #ДляПартнёров #OV #EV

🚀 Крупнейший белорусский провайдер hoster.by переводит свой виртуальный хостинг на ispmanager.

Миграция виртуального хостинга до сих пор была наиболее сложной для провайдеров, ведь это не просто перенос файлов и баз, а фактически смена всей управляющей модели инфраструктуры. Однако встроенный в ispmanager инструмент миграции делает переезд автоматизированным.

Hoster.by уже давно предлагает ispmanager своим клиентам на VPS и облачных тарифах. Перенос виртуального хостинга — следующий шаг в развитии сотрудничества.

Подробнее о предпосылках переезда, а также комментарий генерального директора hoster.by читайте в нашем материале.

🦄 IPv8 — фантазии ИИ?

Уже неделю в сети обсуждают проект нового сетевого протокола. Неизвестный энтузиаст на сайте IETF (инженерный совет интернета) представил черновик IPv8. К IPv4 предлагают добавить еще четыре числа — уникальный идентификатор автономной системы (ASN). Например, адрес 192.168.1.0 в формате IPv8 будет выглядеть так: 0.0.0.0.192.168.1.0. Это должно колоссально расширит адресное пространство до 2^64 уникальных адресов.

Планируется, что, в отличие от IPv6, протокол IPv8 будет поддерживать обратную совместимость. Для обеспечения работы не потребуется модификации устройств, приложений или сети — возможна бесшовная миграция. Идея настолько хороша, что специалисты стали подозревать за ней выдумки ИИ. К тому же, ничего не удалось узнать о его создателе Джеймсе Тейне, а в описании протокола нашли технические противоречия.

🦜🦜🦜 Настроили Bitrix без BitrixVM и посчитали попугаев

Инженеры ispmanager создали окружения для Bitrix без BitrixVM.

Настройки выполнили в трех средах:

🐇 Скромный Intel NUC, 2 ядра CPU (i5-6260U, отключена многопоточность), 8Gb RAM

🦓 Виртуальный сервер c тарифом для Bitrix: 2 ядра CPU (Ryzen 9 9950X), 2Gb RAM

🦍 Сервер на стероидах: Ryzen 7 9700X 8(16) CPU, 64Gb RAM

А затем — дали нагрузку в синтетическом тестировании.

Как результаты получились? Делайте свои предположения, а затем — читайте нашу статью и проверяйте.

😈 Имя qwerty вам о чем-нибудь говорит?

К Всемирному дню пароля собрали базовые рекомендации для системных администраторов по парольной защите. Самое время проверить свои политики.

На основе NIST

1. Рекомендуемая длина пароля — от 15 символов. Если есть многофакторная авторизация, можно ограничиваться 8 символами. Максимально допустимая длина пароля должна быть не менее 64 символов.

2. Включайте многофакторную авторизацию везде, где можно.
Спецсимволы, цифры и буквы в верхних регистрах должны быть разрешены, но не являться обязательными.

3. Используйте парольные менеджеры для хранения паролей.

4. Не заставляйте пользователей менять пароли, если только они не были скомпрометированы.

5. Не используйте подсказки и секретные вопросы для восстановления пароля.

6. Настройте проверку по черному списку: пароли не должны быть из числа популярных или контекстных (например, содержать название компании).

На основе ФСТЭК

1. ФСТЭК дает рекомендации по парольной политике для Windows и *Unix

2. Минимальная длина пароля — от 15 символов, если это возможно.

3. Для Windows требуется использовать строчные и заглавные буквы, цифры и спецсимволы.

4. Максимальный срок действия пароля — 60-90 дней для Winows, 90 — для Linux.

5. Для Windows нельзя повторно использовать старые пароли.

6. Также для Winows должно быть отключено обратимое шифрование.

7. Рекомендуемые методы шифрования пароля в Linux – SHA512 или YESCRYPT. Допустимо использовать BCRYPT.

☠️ Уязвимости, взломы бесчинства AI. Инциденты апреля

Прошлый месяц выдался богатым на фейлы. Вот наш субъективный список интересных инцидентов безопасности и уязвимостей. Готовы поспорить, вы наверняка слышали хотя бы об одной из них.

1. Уязвимость Copy Fail в Linux позволяет любому пользователю получить права root. Патчи можно найти на сайтах Red Hat, AlmaLinux, Ubuntu.

Кстати, пока все следили за Copy Fail, в Linux уже нашлась новая уязвимость Dirty Frag. Она позволяет получить права суперпользователя в большинстве популярных дистрибутивах. Держите патчи с сайта AlmaLinux.

2. В апрельском вторнике патчей Microsoft закрыла 167 уязвимостей, включая уязвимости нулевого дня.

3. Уязвимость в сPanel позволяет получить доступ к панели, а через нее — доступ к серверу.

4. AI-агент удалил базу данных стартапа PocketOS вместе с бэкапами — и это всего за 9 секунд.

5. Злоумышленники атаковали облачную платформу для хостинга Vercel через AI-инструмент Context.ai на устройстве сотрудника.

✅ Обновите пакет nginx в ispmanager

Мы обновили пакет NGINX до версий, закрывающих уязвимости CVE-2026-42945 и CVE-2026-9256 (при определенных условиях они могли приводить к несанкционированному удаленному выполнению кода на сервере).

Для AlmaLinux 9, 10 NGINX обновился с версии 1.28.2 до 1.30.2;
Для Debian и Ubuntu -– c версии 1.28.2.2. до 1.30.1-3 (содержит бэкпорт патча из версии 1.30.2).

Также обновлены модули:

njs c версии 0.8.2 до 0.9.6;
modsec c версии 1.0.3 до 1.0.4.

Чтобы применить патчи, обновите пакет nginx на сервере с ispmanager:

/usr/local/mgr5/sbin/pkgupgrade.sh nginx 

Обновление для AlmaLinux 8 в работе — следите за новостями.

JAMstack: статичный и быстрый 🏇

Инженеры ispmanager протестировали JAMstack — один из serverless-подходов к архитектуре веб-приложений, основанную на статических файлах и CDN. Выяснилось, что не всякий JAMstack такой уж бессерверный, но технология годная и в различных тестах обгоняет WordPress. Подробности читайте в блоге

IPv6: норм или стрем?

Сегодня Международный день IPv6 – в этот день в 2011 году прошло техническое испытание готовности интернета к протоколу. Идея выделить каждому устройству свой уникальный IPv6-адрес была отличной, но не все пошло как задумано:
– С одной стороны, IPv6 упрощает устройство сети;
– С другой стороны, усложняет жизнь инженеров.

🤨 Для корпоративных сетей неудобно
IPv6 невозможно быстро запомнить и с ним неудобно работать в CLI. Даже сокращенный адрес вида 2001:db8:0:1111::200 не столь удобен для использования человеком, как IPv4.

Хотя IPv6 считается более защищенным и быстрым, с привычным NAT на IPv4 безопасность повышается косвенно сокрытием устройств в сети за одним шлюзом, файрволом, на котором легче управлять. А вот если на каждом устройстве будет свой белый IP, до него будет легче добраться злоумышленникам. C другой стороны, на IPv6 также можно использовать и NAT, и файрвол. Вот только это сложнее для ручной настройки: можно ошибиться в описании.

🌐 Для сайтов ок..
А есть ли смысл внедрять IPv6 на своих сайтах? Ведь в любом случае придется оставить поддержку IPv4 для всех пользователей, чьи провайдеры или оборудование еще не перешли на новый протокол. С другой стороны, IPv6 значительно ускоряет трафик с мобильных устройств.

💡 Для IOT хорошо
Все же есть сфера, где IPv6 трудно заменить чем-то другим. Например, в сфере интернета вещей дома и на производстве. В одном промышленном цеху могут использовать тысячи датчиков. Огромное адресное пространство позволяет подключать их напрямую и делает управление сетями проще.

Новый тариф Рег.облако от 0 рублей с ispmanager

Наш партнер Рег.облако запустил новый тариф: «Бюджетный старт». Он включает базовую конфигурацию облачного сервера + панель управления ispmanager за 0 рублей в течение 3 месяцев.

Идеально для запуска легких проектов без первоначальных затрат:
лендингов и сайтов услуг,
небольших WordPress-проектов,
тестовых и пилотных проектов.

Подробнее