😮 Новый СММ сотрудник, хотел что-то в канал написать, но у него лапки.

😩 В дополнении к прошлому посту. Новый сотрудник хотел сделать промик на продление и поделится с вами.

KITEKAT



Не знаем что он хотел сказать этим кодом.

upd. Он даже промик не осилил сделать, поэтому включили скидку на продление на пару часов.

Стоят в лесу две зубочистки, одна другой говорит
- Ну че как дела?
-Да нормально, ты как?
- Да норм.
Проходит мимо ёжик, и вторая зубочистка говорит
- О, я и не знал что тут автобус ходит

🤡P.S. Пишите свои байки, анекдоты в чат, хоть посмеемся.

😩 Продолжаем анекдоты про медведей.

Сидят в тюрьме медведь и заяц, тут в клетку заталкивают верблюда, и тут заяц шепотом говорит:
- А ты говоришь миш тут не бьют, ты посмотри что с лошадью сделали.

⌛ $ waicore --init-wiki --community-mode

Дорогие любимые клиенты!
Мы решили сделать свою wiki (давно пора было) и стать вашим личным гуру по железу и софту. Но есть проблема, мы не знаем что туда писать. Хотим сделать не просто сухую документацию, а реально полезную базу, где можно найти ответы на все вопросы. Но писать мы будем не только то, что нам кажется важным. Мы хотим, чтобы это было то, что нужно именно вам.

📥 Кидайте свои варианты в комментарии.
Самые интересные и популярные темы попадут в вики в первую очередь. Давайте сделаем эту вики вместе.

Ждём ваш мозговой штурм в комментах! 🚀

С днём переезда! 👍

❗️Небольшое, но важное объявление .

Основной сайт waicore.com теперь работает на новом домене: waicore.net

Биллинг тоже переехал и теперь доступен по адресу: my.waicore.net

Старые домены так же доступны, но сами знаете с чем. Для клиентов ничего критично не меняется - все услуги продолжают работать как обычно. Просто обновите закладки, если заходите в биллинг напрямую. У кого нет сайта в закладках - добавьте, будем очень благодарны.

👍 Всем спасибо, с уважением на новом домене команда waicore.net!

✔️Наконец запустили Wiki Waicore

👉 Сюда нажать.

До этого был пост про вики, мы учли многие предложения из комментариев и начали писать гайды, особо сложные темы оставили на потом. Там будут гайды по настройке, запуску сервисов, работе с серверами и всем, что обычно вызывает вопросы. Пока контента не так много, но это только начало. Будем постепенно расширять и добавлять новые темы.

Всем спасибо, кто принимал участие под прошлым постом, если вы писали и вашей темы все еще нет, знайте - мы работаем над ней. 💕

✔️ Навигационный пост

Иногда мы сами уже путаемся, сколько у нас всего появилось за последнее время
Поэтому решили собрать все в одном месте, чтобы вы тоже не искали по чатам и старым постам.

Вот наши доп. сервисы, которые могут пригодиться:

Looking Glass - проверить маршруты, пинг, трассировки. Полезно, если хотите понять, как сеть ведет себя из разных локаций.

Whois - быстро посмотреть информацию по домену без регистрации и смс.

Status - наш статус-сайт. Аптайм, инциденты, состояние локаций.

Paste - сервис для логов, конфигов и всего, что неудобно кидать в чат.

Wiki - гайды и инструкции. Постепенно наполняем, чтобы можно было меньше гуглить и быстрее решать задачи.

@waicoredash_bot - бот для управления услугами. Удобно, когда не хочется заходить в биллинг лишний раз.

@waicore_robot - живет в чате и следит за тарифами. Если что-то появилось или нет, сразу даст знать.

Если вдруг вы пользовались чем-то из этого и есть идеи, как улучшить - пишите.
Мы это все делаем не ради количества, а чтобы реально упрощать жизнь 🙂

⚠️ Обнаружена уязвимость в ядре Linux (Copy Fail)

Появилась информация о новой уязвимости в ядре Linux - Copy Fail (CVE-2026-31431).

Уязвимость позволяет локальному пользователю повысить привилегии до root.
Проблема присутствует в ядре уже несколько лет и может затрагивать различные дистрибутивы Linux. Новости уже пару дней, может уже видели, но на всякий случай тоже сообщим.

По механике атака частично напоминает Dirty Pipe, через особенности работы ядра возможно вмешательство в данные и выполнение кода с повышенными правами.

🔧 Что делать

Рекомендуем обновить ядро до актуальной версии, патчи уже начали выходить у дистрибутивов. После обновления потребуется перезагрузка.
Если обновление временно невозможно, можно отключить уязвимый модуль:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null

Лучше не откладывать обновление.
Если нужна помощь - напишите в поддержку, подскажем.

⚡ Веб-хостинг, ispmanager, SSL и BitNinja - теперь у нас

Мы изменили сайт на многостраничник - теперь это не просто лендинг, а красивый и структурированный сайт. Мелочь конечно, но решили поделиться с вами нашей маленькой победой.

👑 Главное нововведение: теперь мы сотрудничаем с ispmanager. Вы можете сразу заказать VPS с предустановленной панелью ispmanager, быстро настроить сайты, почту, базы данных и всё остальное.
Добавили отдельные тарифы VPS + лицензия ispmanager (Lite, Pro, Host). Для тех, кто с панелью ещё не знаком, подготовили статьи в вики.😮‍💨

➕ Плюс к этому теперь появились в продаже SSL-сертификаты и лицензии BitNinja - удобный инструмент для защиты сервера от атак, спама и вредоносного ПО. Все это отлично работает по отдельности, но так-же отлично интегрируется с ispmanager.

↗️ На старте продаж делаем хорошую акцию: первый месяц все лицензии ispmanager со скидкой 100%, при покупке сервера из категории "Веб-хостинг". Чтобы вы могли спокойно изучить продукт на нашем железе.

Так же при покупке отдельно лицензии, действует скидка 60%.

✔Посмотрите новый сайт, если интересно. Будут вопросы - пишите в поддержку или сюда в комментарии.

🖼 Запустили свой сервис скриншотов и картинок - imgdb.io

Достало, когда кидаешь скрин в чат, а через день ссылка уже мертвая?
Поэтому сделали imgdb.io - свой сервис загрузки картинок и скриншотов, как замена imgur для России и СНГ.

Работает на наших серверах, так что грузит шустро и не норовит исчезнуть в неизвестном направлении.

Короче, теперь можно спокойно кидать скрины багов, мемы, и все остальное.

😬 Кстати сегодня день молодежи (до 35 лет), кидайте скрины трендовых демотиваторов в чат через imgdb.io

Если что-то криво или не хватает - кидайте в комментарии, будем фиксить.

С релизом нас, а вас с нормальным местом для картинок 🔥

imgdb.io уже получил обновление 📷

Мы рады что вам понравился сервис, с его открытия уже загрузили 1000 изображений.
Поэтому мы поковырялись в сервисе:

• Добавили режим альбома - кидаешь сколько угодно фоток за раз, а получаешь одну единственную ссылку на всю пачку. Удобно для скринов, галереи, отчётов.
• В приложении пофиксили баги, сильно уменьшили потребление оперативки (минус 80%)
• Добавили инструмент «сетка» - теперь можно ровно выравнивать визуал
• Добавили генерацию One-time link, если вы хотите чтобы только 1 человек увидел ваше фото.
• Добавили возможность задавать пароль для фото и альбомов.

В целом сервис стал удобнее и стабильнее.😎
Обновлять не надо, все обновится автоматически. Пробуйте новый альбомный режим.

С уважением, команда waicore.net! ✅

Запускаем летние скидки ☀️

Лето, жара, все в отпусках, а мы работаем без выходных. Решили вас немного побаловать, чтобы не было обидно.

💰 С сегодняшнего дня:
• 30% скидка на покупку любого тарифа
• 10% скидка на продление

Акция работает прямо сейчас и до 13 июля. Берите, продлевайте, пользуйтесь. Следите за нашими новостями, мы готовим много нового для вас.

Лето же, надо успеть закупиться, пока все на пляже. Кстати скидки на лицензии ispmanager все так же действуют. 👑

🛍Скидки ждут → waicore.net

⚡️⚡️⚡️ Х О С Т И Н Г — В С Ё?

Это новый формат небольшого блога. Если вам интересно - поддержите нас лайком ❤️

Сегодня разбираем главный вопрос: почему соседство на хостинге - риск для бизнеса или сайтов размещенных на них?
Инструменты для поиска и эксплуатации уязвимостей за последние годы стали куда доступнее - в том числе благодаря ИИ. Найденные дыры начинают использовать быстрее, а на классическом shared-хостинге это особенно опасно: там все клиенты живут в одной операционной системе, и разделены лишь правами пользователей. Одна уязвимость в ядре или панели управления - и сосед потенциально дотягивается до чужих файлов и баз данных. А это уже чувствительные данные и реальные убытки.

В тарифе VPS ispmanager (Web Hosting) мы ушли от этой схемы - под капотом полноценный изолированный сервер на базе KVM.

Пройдёмся тезисно по тому, что это дает - и о чём обычно молчат:

1. Полная изоляция данных
Дешёвый веб-хостинг (за копейки, а то и бесплатно) - это небольшая квота на общем для всех сервере, где клиенты разделены лишь правами пользователей. У нас ваш сайт работает в отдельной виртуальной машине KVM. Граница между проектами проходит на уровне гипервизора, а не прав пользователя - сосед физически не дотянется до ваших данных, даже если найдет свежую уязвимость.

О чем молчат: KVM защищает вас от соседей, но не делает вашу собственную ОС неуязвимой. Зато вы получаете полный контроль над своей средой - и можете закрывать дыры сами, а не ждать, пока это сделает провайдер за всех сразу.

2. Чистая репутация
Выделенный чистый IP-адрес исключает риски shared-соседства. Никакой чужой истории фишинга и спама - а значит, выше шанс, что письма попадают во «Входящие», а не в спам. (Не забывайте про SPF, DKIM и DMARC - без них даже чистый IP не спасет.)

3. Защита на ваших условиях
Полноценная панель ispmanager позволяет настраивать безопасность тонко, а не по единому шаблону. При этом мы даём выбор - подключайте того провайдера защиты, которому доверяете. Например, BitNinja мощный инструмент с автоматическим обнаружением угроз, защитой от спама и malware. Выкручивайте настройки под свои задачи и спите спокойно.
————
Мы ни в коем случае не говорим, что дешевый веб-хостинг - это плохо. Просто готовые решения, где у вас нет полного контроля над окружением, - это скорее тестовый вариант, чем прод. Сайт-визитка - безобидно. Интернет-магазин или многостраничник - уже риск, простой или утечка на старте может стоить проекту жизни.

И речь не про крупных игроков, что на рынке десятилетиями, - а про новую волну хостингов, по факту разворачивают его по принципу настроили и забыли: без постоянного мониторинга CVE, без анализа логов доступа, без ловушек на случай побега и без внятного комплекса правил безопасности.

Кстати, протестировать удобную и современную панель ispmanager можно на наших тарифах VPS ispmanager - первый месяц бесплатно все еще.

P.S. В следующей теме расскажем сказку как дед насрал в коляску, это проверка на внимательность, кто дочитал пост, тот молодец. Ладно, следующая тема будет про бич современного хостинга. (Тема может изменится взависимости от настроения редактора)
#блог #безопасность #вебхостинг

😎 бескомпромиссная сказка про деда

Как и обещали, мы продолжаем нашу небольшую рубрику "мини-блога" и в этот раз обсудим такую тему как бич современного хостинга 😱

В рамках конкретно данной статьи мы рассмотрим 2 основных вопроса, которые интересуют наших клиентов/пользователей:
1. Почему у нас так мало локаций, пока у других их с полсотни?
2. Почему у нас такие цены на услуги?

🥇Нам постоянно пишут "Почему у вас так мало локаций, пока у других хостингов их с полсотни"
Давайте немного углубимся и посмотрим на вопрос со стороны - как это работает на самом деле?

Начнём с неудобной правды: геолокация IP - это не физика, а запись в базе данных. Сервер находится в той стране, которая прописана в реестрах и гео-базах, а не там, где реально стоит железо. Улавливаете, к чему идем? Имея одну единственную физическую локацию и немного хитрости, можно нарисовать себе хоть десять, хоть пятьдесят локаций по всему глобусу. На карточке тарифа будет красивая россыпь флажков, а под капотом - все тот же один сервер.

И вот тут вопрос на миллион: а зачем вам вообще нужна локация? Ответ на данный вопрос очевидно простой, но многие его опускают: чтобы ваши пользователи получали низкую задержку. Сайт для клиентов из Азии логично держать поближе к Азии. Но если локация нарисованная - физику не обманешь. Вы платите за «Сингапур», а пинг до сервера как до Франкфурта, потому что железо там и стоит. Флажок есть - пользы ноль.

Так же данный метод может создать мнимое «резервирование» инфраструктуры. Например, вы находите хостинг провайдера, видите у него с десяток локаций, которые довольно близки к вам и к вашей аудитории, берете в каждой локации сервера, наивно полагая, что на каждой локации - своя собственная инфраструктура. И такая наивность не взята из воздуха, на самом деле, так всегда и было. Ранее хостинг-провайдеры сообщали корректную информацию в базы данных, каждая их локация совпадала с физической инфраструктурой в каждой стране, однако стандарты и наплевательское отношение вносят свои коррективы в современную реальность. Теперь, все эти 10 «независимых» локаций - на деле могут оказаться одной физической, вы купили 10 разных конфет, но их отличает лишь обёртка.

Проверяется это всё элементарно: в сети достаточно инструментов, позволяющих построить реальный маршрут до сервера (который подделать намного сложнее, но всё еще возможно, если вам интересно, поставьте пожалуйста ❤️).
Но даже это зачастую является избыточным. Вы можете проверить это дома, за пару секунд. Для проверки "реальности" локаций - вам достаточно сделать простой ping до ваших серверов в разных локациях. Если вы используете порядочный хостинг - задержки как минимум будут отличаться пропорционально расстоянию до той или иной страны. Если это недобросовестный хостинг - задержка едва ли будет отличаться из страны в страну, что физически невозможно, если хостинг провайдер не лукавит.

Так вот, отвечая на вышепоставленный вопрос: у нас мало локаций, потому что они не фейковые. Каждая наша локация - подразумевает подключение местных операторов связи, построения локальной сетевой инфраструктуры и физического размещения оборудования именно в той локации, которая заявлена. Мы теряем в количестве локаций, не играя с нашими клиентами, но те, кто понимает как это устроено - понимают, что за этим стоит качество и здоровое отношение к нашему делу.

🥈Теперь рассмотрим второй вопрос - про цены.

Тут придётся вскрыть внутреннюю кухню, за что нас, возможно, закидают палками коллеги по цеху. Но вы имеете право понимать, за что платите.

Раньше чтобы открыть свой хостинг - это требовало значительных усилий - необходимо было продумать момент с оборудованием, сетевой инфраструктурой, размещением. Сейчас всё стало намного проще, что завлекает дилетантов на рынок, которые в некотором роде вносят беспорядок, например с тем же фейк-гео.

Сейчас же порог входа изменился - вам достаточно иметь несколько вещей и пониманий в вашей голове:
1. Где взять один сервер в аренду? - зачастую этим выбором становится Hetzner или OVH. Их устаревшие сервера до сих пор в некотором роде пользуются спросом, особенно если нужно открыть хостинг на пару месяцев, без сильных вложений.
2. Кто будет транзитным оператором? - находится оператора рядом с вашим ДЦ, сейчас это не так сложно. Если вы не готовы переплачивать за готовые решения - вы можете самостоятельно завершить настройку всего буквально за пару вечеров с чашечкой чая. Достаточно знать как работает GRE/BGP - вы без проблем откроете свой хостинг.
3. Какую геолокацию я в итоге буду продавать ❌

В итоге мы имеем, что порог входа для нового хостинг проекта - буквально пару сотен евро. При этом качество подхода и обслуживания - оставляет желать лучшего. Мы не раз сталкивались с клиентами на нашем проекте, которые стали жертвами таких хостингов. Историй уйма, из популярных факапов - потерянные данные, постоянные проблемы с сетью, грубый даунтайм оборудования на постоянной основе. И это не проблема новых хостингов как таковых, это проблема возникает тогда, когда незнающий ничего в этой сфере человек (человеки) открывают свои проекты, не имея представления ни в безопасности, ни в настройках, ни в чем. Между собой мы начали называть такие хостинги "проект на лето", думаю не стоит объяснять, что это значит. Как только администрация идет в школу - поддержка на сайте сразу пропадает, за проектом перестают следить, все это скатывается во все более унывающую картину, но результат всегда один - закрытие проекта с последующим открытием нового.

О чем обычно молчат:
Один сервер - это одна точка отказа. Узел прилег, у владельца пропал интерес, не потянул оплату аренды в этом месяце - и все сайты на нем исчезают разом, вместе с его подпиской. Писать в поддержку в три часа ночи? Некому. Спросить по договору? Нет ни юрлица, ни SLA, ни ответственности. Работает все по принципу «настроил и забыл»: без мониторинга уязвимостей, без анализа логов, без резервирования. Пока не упало - вроде норм. Упало - а спросить не с кого.

Мы имеем кардинально другой подход к этому делу. Мы изначально строили проект на резервировании и качестве, не раз спотыкаясь о некоторые проблемы, о которых прямо и открыто говорим нашим клиентам, можно сказать, вы проходите наш путь вместе с нами. Наши цены сейчас не самые низкие, они все еще держатся на уровне "ниже среднего по рынку", если сравнивать со схожими продуктами наших коллег по цеху.

Вот из чего складывается разница в цене. Дешевле - не потому что «мы жадные, а они добрые». А потому что за дешевизной часто нет ровным счетом ничего: ни запасной инфраструктуры, ни людей, ни ответственности.

И чтобы нас правильно поняли: мы не говорим, что любой недорогой хостинг - это обман. Есть честные бюджетные решения, и это нормально. Грань проходит не по цене, а по прозрачности. Плохо не «дешево» - плохо «дешево, потому что вам рисуют то, чего нет». Настоящие локации, реальное железо и живая ответственность стоят денег. Нарисованные флажки и один сервер под сотней клиентов - стоят ровно столько, во сколько вам их и продают. До первого падения.

Проверяйте пингом. Сверяйте гео-базы. Спрашивайте про юрлицо и SLA. И тогда никакой дед не насрет вам в коляску 😉. Поставьте классы чтоли на посте, мы поймем что вам интересен такой формат внутренней кухни.

P.S. А вот и проверка на внимательность из прошлого поста - сказку про деда мы так и не рассказали, потому что дед оказался приличным. Кто дочитал - тот молодец. В следующей теме разберем... Предлагаем в комментариях подкинуть тему связанную с хостингом, а мы с большим удовольствием распишем её ❤️ .
Какой RFC описывает довольно медленный, но стабильный, возможно средневековый принцип передачи информации на дальние расстояния? Ответом будет промокод на 3 евро и 100 активаций - успейте первым!
Если кто-то напишет про клод в комментах - редактор останется без еды в подвале.

Забыли? 😮

Хотим вспомнить про наш другой инструмент paste.waicore.com, который не был обделен вниманием.

За 4 месяца мы увидели, что людям действительно не хватало удобного инструмента для работы с текстом (пастами): логи, конфигурации, любовные записки и не только.

Если кто-то не знаком - это бесплатный инструмент для разработчиков, сисадминов и всех остальных. Сохраняете текст, получаете ссылку. Можно защитить пастy паролем или сделать одноразовой. Логи, конфиги и любой другой текстовый файл - в одну команду (подробнее на pstx.io) Мы уже писали об этом, может кто не видел.

⚡️Наш небольшой список улучшений:

1. Новое красивое доменное имя - pstx.io (старые ссылки продолжат работать, однако весь бренд ушел в новый домен)
2. Лимит загружаемого текста расширен до 5МБ (В 10 РАЗ БОЛЬШЕ!)
3. Оптимизировали бэкэнд: из видимых изменений для пользователей — длина ID пасты теперь 10 символов, против 6 ранее. Это поможет предотвратить попытки перебора ID паст.

⚠️ Для защиты вашей пасты от несанкционированного доступа настоятельно рекомендуем использовать пароль. Ваши защищенные пасты никто не увидит без вашего пароля :)

Upd. Перезалив от ботов