Ты не пройдешь!

Межсетевые экраны не всегда способны справиться со всеми угрозами, которые появляется в вебе. Но выход есть, и называется он Web Application Firewall .

WAF — Это защитный экран для приложений, передающих данные через HTTP и HTTPS. В реальном времени он блокирует вредоносные запросы еще до того, как они достигнут сайта.

Как работает WAF:
▪️ Парсит HTTP-пакет, который пришел от клиента.
▪️ Выбирает правила в зависимости от типа входящего параметра.
▪️ Нормализует данные до вида, пригодного для анализа.
▪️ Применяет правила детектирования.
▪️ Выносит решение о вредоносности пакета. То есть либо обрывает соединение, либо пропускает дальше – на уровень приложения.

WAF защищает от SQL-инъекций, атак методом перебора, кражи конфиденциальных данных, XSS-атак и многих других уязвимостей.

Пользователи давно просили нас внедрить инструмент для защиты сайтов от большинства современных угроз. Поэтому разработка Web Application Firewall на основе ModSecurity в планах ISPmanager уже на 4-й квартал этого года.

Вы просили – мы делаем 💪

Любите JavaSсript? А хотите проверим, сможете ли вы решить задачку на этом языке? 😉 Напишите в комментариях, что будет выведено в консоль.

Мы добавили новые способы оплаты для покупок в Личный кабинет ISPmanager 😎

Теперь покупка лицензий и SSL-сертификатов доступна:
▪️ Через СБП;
▪️ Yandex Pay;
▪️ Тинькофф Pay;
▪️ Картами, выпущенными российскими банками.

Если у вас возникли вопросы по оплате или любые другие, вы можете задать их в комментриях или обратившись в службу поддержки. Мы всегда рады помочь 🙂

Друзья! Напоминаем, что помимо основного канала у нас есть сообщество, где вы можете предложить улучшения, пообщаться с другими пользователями, рассказать о проблеме или поделиться лайфхаком.

Кто такой этот JSON и почему его не надо бояться

JSON— текстовый формат для обмена данными на базе JavaScript. Он удобен там, где нужно организовать структурированное хранилище данных, передаваемых между серверами. Интуитивно понятный текстовой вид строки, делает возможным передачу JSON-данных через любые интернет-каналы.

Структура JSON
Строка JSON имеет практически аналогичную записи JavaScript объекта структуру – простейший набор пар «ключ-значения». Для разделения значения и ключа в паре используется двоеточие (:), а для разделения двух пар – запятая (,).

Преимущества JSON
Свою сумасшедшую популярность JSON приобрел благодаря ряду простых, но очень ценных для сокращения времени разработки, преимуществ:

▪️ Компактность.
▪️ Читабельность.
▪️ Простота составления предложений.

Ну и, самое главное, JSON можно легко адаптировать практически под все популярные языки программирования. Путем несложных манипуляций из такого текстового формата можно получить нужную разработчику структуру данных (массивы, числа, логические переменные и т.п.).

Рассказали в нашем блоге , что новенького в beta-релизе от 11 октября.

А там есть на что посмотреть:
▪️ Добавили новые фичи в интерфейсе и дизайне;
▪️ Включили возможность выбирать ветки обновлений Stable/Beta в настройках панели;
▪️ Сделали Bitrix доступным для всех подверсий PHP 7.4;
▪️ Добавили возможность устанавливать OpenLiteSpeed на Ubuntu 22.

Ну и конечно, исправили ошибки, чтобы работа с ISPmanager стала еще легче и безопаснее 😌

Подробнее об этих и других изменениях читайте в нашем блоге

Ответ:

Многие думают, что Git — это какой-то проект или программа, созданная GitHub . На самом деле это не так, скорее даже наоборот. Система Git была придумана и выпущена создателем Linux - Линусом Торвальдсом в 2005 году, в то время как GitHub (принадлежащий сейчас Microsoft) был разработан только в апреле 2008.

Забавный факт: когда Линус презентовал свой проект Git, что в переводе с английского сленга означает “мерзавец”, он объяснил его название так: “Я эгоистичный ублюдок, и поэтому называю все свои проекты в честь себя. Сначала Linux, теперь git.”


Так как же понять, что такое Git, а что такое GitHub? Расскажем об этом в нашей статье.

Совсем скоро в ISPmanager грядёт тёмная тема! И в её ожидании наш QA-инженер Мария Колчанова написала специальную статью. Прочитав которую, мы сразу поняли, почему иногда путаем свои вкладки в Chrome, если включаем тёмную тему днем.

А ещё из статьи можно узнать:
— как меняется восприятие видимого в сумерках;
— в какой цвет стоит покрасить кота, чтобы не наступить на него ночью;
— каким должен быть дизайн тёмной темы, чтобы пользователям не было больно;
— можно ли по науке протестировать тёмную тему и почему в момент проверки нельзя пить латте.

А ты готов перейти на тёмную сторону?
Тогда читай статью в нашем блоге.

Когда базовой версии и режима PHP не хватает, наступает время задуматься над настройкой своего PHP с блэкджеком с альтернативными версиями и расширениями. Хорошо, что в ISPmanager сделать это довольно просто. Как? И зачем вообще это нужно? — Расскажем в сегодняшнем посте.

Будь в курсе!

Сегодня наш продакт-менеджер Ярослав рассказал в блоге, какие фичи планируем выпустить в скором времени и когда ждать список планов на следующий год (а ждать их точно стоит, потому что они грандиозные 😎)

Читать в блоге

Позавчера вышел новый бета релиз Версия 6.61.0.
Что нового появилось в ispmanager и какие выпустили исправления, кратко расскажем в сегодняшней статье.

Выбрать CMS бесплатно и без регистраций

SEO-специалист Руслан Шабанов отлично разбирается в поисковом продвижении и знает, как выбрать CMS, с который легко продвинуть сайт в поиске. Неожиданно? Мы тоже так подумали! И попросили Руслана поделиться гайдом!

Руслан не отказался и написал для нас статью о том, на что стоит обратить внимание при выборе CMS, чтобы ваш сайт был в топе поиска с минимальными усилиями. А бонусом для наших подписчиков он создал крутую таблицу, в которой сравнил все популярные системы управления контентом аж по 10 критериям! Получить её можно на почту.

Подробности — в нашем блоге.

Новости для пользователей плагина Cloudflare

С 1 ноября 2022 года компания Cloudflare изменила способ авторизации пользователей для настройки плагина.

До 1 ноября авторизация для настройки проводилась через метод Host Api Key. Теперь, чтобы настроить или обновить модуль в ispmanager, необходимо указать Api Token, созданный в настройках профиля Cloudflare.

Подробную инструкцию по настройке и созданию Api Token читайте на нашем сайте.

Python занял первое место в рейтинге языков программирования TIOBE Software и входит в топ-3 самых популярных языков на GitHub.

Поэтому сегодня расскажем о полезных библиотеках для этого языка.

Flask
Идеален для создания простых сайтов или веб-сервисов. Включает в себя инструменты Werkzeug и шаблонизатор Jinja2. Flask представляет собой микро фреймворк, который позволяет сделать ядро простым и масштабируемым. Огромное количество расширений (больше 700) позволяет решать практически любые задачи.

JmesPath
Делает работу с JSON на Python максимально простой. Да, в Python уже есть собственная библиотека для создания и анализа JSON, но стандартный пакет не обладает всеми необходимыми возможностями. JmesPath позволяет декларировать, каким образом извлекать элементы из документов JSON.

Requests
Мощный и разноплановый инструмент, который основан на популярной библиотеке urllib3. С помощью Requests можно упростить работу с веб-запросами. Среди опций есть аутентификация, применение cookies и пользовательских сертификатов, работа с прокси.

Chardet
Этот модуль можно применить, чтобы определить кодировку потока данных или файла. Используйте Chardet для анализа огромных массивов текста. Еще один пример: удаленная работа с данными, кодировка которых неизвестна. Установите Chardet и получите в командной строке доступ к команде chardetect. Передайте в качества параметре название файла и получите информацию о кодировке.

IPython
Работаете с интерактивной оболочкой Python? Тогда попробуйте IPython. Вот, что он умеет: комплексная интроспекция объекта, история ввода, автозавершение по нажатию Tab, кэширование результатов вывода, «магические» команды, чтобы управлять окружением и выполнять задачи IPython или ОС.

А вы знаете про эти библиотеки ? Или пользуетесь другими?

У вас бывало такое, когда нужно развернуть проект за короткий срок? Когда клиент говорит, что сайт нужен был вчера, или маркетологам внезапно приходит гениальная идея, под которую срочно нужен лендинг?

Мы часто общаемся с веб-разработчиками и знаем, что такие истории не редкость. А ещё знаем, что ispmanager помогает легко и быстро решать такие ситуации.

Сегодня расскажем про 7 причин почему ispmanager понравится веб-разработчикам.

1. Автоматическая установка веб-серверов Apache, nginx, Apache + nginx или OpenLiteSpeed. Разработчик может менять конфигурации по своему усмотрению и сохранять шаблоны для будущих сайтов.

2. Подключение и управление PHP. Можно параллельно установить несколько версий в разных режимах работы для каждого сайта. Это особенно удобно, если для какой-то из CMS нужны индивидуальные настройки.

3. Простое создание сайтов и управление ими. Ispmanager поддерживает установку почти всех известных CMS, в том числе Drupal, WordPress, Bitrix. Не нужно ничего скачивать и разворачивать вручную.

4. Лёгкий заказ и выпуск SSL-сертификатов, в том числе бесплатного Let’s Encrypt, с возможностью автоматического продления.

5. Быстрое создание почты на собственном домене, настройка защиты от спама и почтовый клиент Roundcube.

6. Упрощённая работа с базами данных. Ispmanager поддерживает MySQL/MariaDB, PostgreSQL, Percona Server. В панели можно создавать и удалять пользователей, настраивать удалённый доступ и делать многое другое.

7. Надёжная защита. Ispmanager управляет правами пользователей, защищает от DDoS-атак, делает бэкапы, и дает возможность подключать фаервол и антивирус.

Если хотите упростить свою работу, попробуйте ispmanager. Скачайте пробную версию и оцените, насколько удобнее, когда рутинные задачи за вас решает панель.

Скоро в ispmanager можно будет использовать не только MySQL, но и MongoDB! По этому случаю мы решили рассказать, какие плюсы и минусы есть у каждой из этих СУБД.

MySQL
Решение для реляционных БД. Данные в них описываются внутри таблиц, которые связываются между собой внешними ключами или командой JOIN.

+ К плюсам MySQL можно отнести доступность, открытый исходный код и хорошую структурированность данных.
- Но есть и минусы — из-за строгой организации сложно менять структуру БД, а обработка данных в табличном формате может быть относительно медленной.

MongoDB
Хранит данные в виде JSON-коллекции, а не таблицы. Данные не имеют строгой организации, поэтому можно легко удалять или добавлять новые поля.

+ Один из плюсов — возможность горизонтального масштабирования, когда данные хранятся на нескольких серверах.
- Среди минусов MongoDB иногда отмечают сложность и небезопасность транзакций.

Надеемся, этот пост будет полезен при выборе оптимального решения для вашего проекта.

А какую СУБД используете вы и почему?

⚠️ По техническим причинам мы временно не можем отвечать на ваши звонки ☎️. Но всегда готовы оперативно помочь в чате на сайте и через запросы в личном кабинете

Представьте, что вы диспетчер на железной дороге. И для чистоты эксперимента представьте, что живете во времена до сотовой и радиосвязи. Вы сидите в домике на перекрестке путей и управляете стрелочным переводом. И вот вы слышите приближающийся поезд. Вы понятия не имеете, каким путем он должен идти. Вы останавливаете поезд, чтобы спросить машиниста, в каком направлении он хочет поехать. И затем устанавливаете переключатель соответствующим образом.

Поезда тяжелые и имеют большую инерцию, поэтому они целую вечность разгоняются и замедляются. Все это занимает кучу времени и ресурсов. Может есть способ лучше?
Стать беспечным диспетчером!
И не останавливать поезд, а просто пробовать угадать, в каком направлении он пойдет. Угадаете – поезд проедет без остановки, не угадаете – ему придется возвращаться и перестраиваться на другой путь. Другими словами возникают две простых закономерности: больше правильных догадок – меньше времени в пути, меньше правильных догадок – больше времени в пути.

Так причем же здесь предсказатель переходов? Об этом читайте в нашей сегодняшней статье 👇