SpaceWeb

❗️Критические уязвимости в PHP: что случилось и что нужно сделать

Разработчики PHP сообщили о критических уязвимостях, которые могут затронуть любой сайт на PHP. Через них злоумышленники могут удаленно выполнить произвольный код на сервере.

Исправления уже вышли, поэтому уже сейчас мы рекомендуем проверить версию PHP, которую используют ваши сайты. И если PHP ниже 8.2 — перейти на PHP 8.3, предварительно проверив совместимость сайта.

Для защиты сайтов на виртуальном хостинге и проектов на серверах под нашим администрированием мы уже приняли меры и ограничиваем работу механизма upload_progress в PHP. Из-за этого отдельные функции сайтов, использующие соответствующие механизмы PHP, могут временно работать некорректно. После обновления всех версий PHP мы снимем эти ограничения.

О том, как изменить версию и провести необходимые действия, рассказали подробнее в статье.

Выделенный сервер — это на богатом? Не всегда 🕷

У нас есть конфигурации на надежной базе — Xeon E3, проверенном и стабильном процессоре — просто с разным объемом памяти и дисков под конкретную задачу.

Варианты для вашего проекта — в карточках ✨
Чтобы заказать сервер — заходите на наш сайт.

SpaceWeb 25 лет с вами: итоги конкурса и немного статистики

Плавно завершаем праздничные мероприятия, приуроченные к нашему юбилею. Спасибо всем, кто поучаствовал в нашем праздничном конкурсе — это 299 человек, 50 из которых мы наградим памятными призами. Но сначала — ещё немного приятной статистики, которую мы накопили за четверть века. Согласно ней, SpaceWeb — это:

🕷 более 170 тысяч клиентов,
🕷 более 40 хостинговых и облачных сервисов,
🕷 более 8 тысяч участников партнёрской программы,
🕷 более 70 коллег, ежедневно делающих наши продукты быстрее, проще и надёжнее

А теперь — о победителях конкурса. Поимённого списка приводить не будем, но скажем, что победили
👽 все, кто ответил верно на все 10 вопросов и сделали это 4, 5 или 6 сентября;
👽 часть из тех, кто ответил верно на все 10 вопросов и сделали это 7 сентября.
Если вы узнали себя — поздравляем! И предупреждаем, что до конца недели свяжемся с вами в личке.

Облачные сервисы становятся практически такой же неотъемлемой частью веб-проектов, как и виртуальный хостинг: за последние три квартала число подключений облачных решений выросло на 84%, а количество пользователей, которые начали подключать дополнительные облачные сервисы, увеличилось почти в три раза.

Классический хостинг остается удобным для сайтов, а вот облачные сервисы подключают для задач вокруг проекта: отдельного сервера под приложение, хранения файлов, тестовой среды или более гибкой настройки инфраструктуры.

Подробнее — в сегодняшней новости.

Обратите внимание: 14 августа наш офис приема клиентов будет работать до 17:00.

Нам — 25 лет! (а вам — вдвое больше призов)

4 сентября 2001 года мы запустили первый сервер, который… Впрочем, это часть нашего праздничного конкурса, поэтому спойлерить не будем. Поэтому просто проходите тест вот тут, а подсказки ищите в наших статьях на Хабре. 50 самых точных и быстрых участников получат по пачке удобного и красивого мерча.

Поехали!

С 28 августа начался выпуск второй части сертификатов SSL, обновить их нужно до 29 сентября.

Что нужно знать:

Важно, чтобы домен, на который заказывался сертификат, не был удален с аккаунта.

➡️Домен на аккаунте и DNS SpaceWeb:
Для VH второй сертификат выпустится и активируется без каких-либо действий со стороны владельца.
Для VPS нужно установить сертификат по инструкции.

➡️Домен на аккаунте, но DNS другого провайдера:
Необходимо пройти верификацию по электронной почте, выбранной в момент заказа, до 29 сентября: на этот адрес будет отправлено письмо с инструкциями от компании GlobalSign.

P. S. А еще уже в эту пятницу SpaceWeb празднует свое 25-летие, поэтому обязательно следите за обновлениями — мы приготовили для вас конкурс и подарки ✨

Рассказываем про жизнь после 1 сентября: после этого дня, согласно федеральному закону от 29.12.2025 № 569-ФЗ, владельцы доменов ru., .рф и .su должны быть идентифицированы через Госуслуги (ЕСИА).

Обратите внимание, что с вашим доменом ничего не случится, если вы не успеете пройти эту процедуру к 1 сентября. Но меняется порядок регистрации и продления доменов .ru, .рф, и .su. Что с ними будет — рассказываем в карточках ⬆️

Инструкцию о том, как пройти идентификацию, можно найти в нашей базе знаний.

Добавили новый способ двухфакторной аутентификации — TOTP 🛡

У нас уже есть 2FA через Telegram или SMS, но теперь вход можно подтверждать через код из приложения-аутентификатора.

TOTP – один из самых надежных и распространенных стандартов двухфакторной аутентификации.

В отличие от других способов, TOTP не зависит от оператора связи, не передается по сети (поэтому его не получится перехватить) и работает даже без интернета.

Как подключить?
1. Откройте панель управления SpaceWeb: «Аккаунт» → «Профиль» → «Безопасность».
2. Активируйте свитч «Двухфакторная аутентификация через код в приложении»
3. Откройте приложение: подойдет любое, например, Яндекс ID. Отсканируйте появившийся QR-код. Если приложения еще нет, его нужно скачать.
4. Введите код из приложения в панели управления.

Готово! Теперь при входе в аккаунт система будет просить пароль и одноразовый код из приложения.

Инструкцию по подключению ловите здесь 🕷

Выяснили, как поживает наше IPFS-хранилище, запущенное в 2023 году. На первом этапе оно чаще воспринималось как технология из мира Web3 и экспериментальных проектов, а сейчас вокруг него сформировалась более практичная аудитория.

Что чаще всего хранят в IPFS пользователи:

🕷 статические сайты и медиаконтент (43%);
🕷 архивы и резервные копии (15%);
🕷 файлы разных форматов (42%).

IPFS — не замена облакам или классическому хостингу, а инструмент для определенных задач; например, для открытого статического контента и распределенного хранения. Вместо попытки заменить одной технологией все сценарии хранения веб-мастера постепенно приходят к выбору инструментов под конкретные задачи.