Весенние новости — Core Solutions

Дорогие друзья!

Приветствуем на странице CORE.EU в Facebook: https://www.facebook.com/coreeu-372914296422719/

В честь открытия страницы предлагаем 3-месячную скидку в 20% на все серверы, перечисленные в нашем магазине на этой странице. Для того, что бы получить скидку, используйте при заказе сервера промо-код D650FIG3ZL.

Скидка применяется при заказе пакетов хостинга, VPS и VDS серверов и действует 3 месяца.

Ставьте лайки и делитесь с друзьями!

Хорошей весны!
Core Solutions OÜ

SSL-сертификаты — как и зачем

При работе в интернете вы, вероятно, заметили индикатор в браузере слева от адреса веб-ресурса. Он указывает, безопасен ли веб-сайт для посещения:

  • Безопасный сайт: Информация, которую вы отправляете на сайт, будет конфиденциальной.
  • Информация: Сайт не использует безопасное соединение. В данном случае вводить личную информацию на этой странице может быть рискованно.
  • Небезопасный или опасный ресурс: Злоумышленик может получить доступ к информации, которую вы отправляете через этот сайт. В таком случае предлагается не вводить конфиденциальные данные, такие как пароли или кредитные карты. Лучше не использовать этот сайт.

Почему это происходит?

HTTP — это протокол передачи HyperText, а «S» в конце HTTPS означает SSL (Secure Socket Layer). Цифровой сертификат, если он установлен, активирует протокол HTTPS, который обеспечивает безопасное соединение с веб-сервером в браузере. Без цифрового сертификата или соединения «HTTPS» браузер отметит веб-сайт как «Небезопасный».

Что делает сертификат SSL?

SSL-сертификат обеспечивает конфиденциальность информации, передаваемой между сервером и пользователем сайта. Даже если сайт не запрашивает личную информацию, такую как данные кредитной карты, SSL-сертификат шифрует всю передаваемую информацию и имеет решающее значение для обеспечения приватности передаваемых данных.

Можно ли установить SSL-сертификат на своем сервере?

Чтобы ваши сайты были помечены значком «безопасный», мы настоятельно рекомендуем установить SSL-сертификат на хостинге и любом другом сервере, который вы используете.

Все пакеты хостинга от Core поддерживают легкую установку цифровых сертификатов, независимо от того, были ли они приобретены через нас или у сторонних поставщиков.

Мы понимаем важность и необходимость защиты данных, поэтому мы предлагаем 76 различных типов сертификатов от крупнейших центров сертификации: RapidSSL, GeoTrust, Thawte, Comodo, Certum, Symantec.

Вы можете купить Сертификат не только для защиты сервера или хостинга, которые предоставляются нами, но и для любых других сервисов / серверов, которые вы используете. За отдельную плату вы можете заказать у нас услугу установки купленного через нас сертификата.

Просмотреть весь список и выберать подходящий сертификат можно по адресу: https://core.eu/ru/security/ssl-certificate/

Какой сертификат SSL выбрать?

Мы подготовили короткое описание основных типов сертификатов для сайтов, которые помогут вам лучше принять решение.

DV — Cертификаты с проверкой домена (Domain Validated)

Сертификаты с проверкой домена популярны благодаря простоте получения и скорости в оформлении. Вам лишь необходимо подтвердить, что вы являетесь владельцем домена, на который вы хотите установить сертификат. Обычно этот процесс занимает 5-10 минут.

OV — Сертификаты с проверкой домена и организации (Organization Validated)

При оформлении сертификатов с проверкой организации, кроме проверки доменного имени проверяется и принадлежность сертифицируемого домена указанной организации. Процесс выдачи сертификата занимает обычно 1-3 дня.

EV — Расширенная проверка (Extended Validation)

Сертификаты с расширенной проверкой являются лучшим способом подтвердить надежность вашего онлайн-бизнеса в глазах клиентов. Эти сертификаты можно рассматривать в качестве важной инвестиции в надежность вашего бизнеса. Процесс выдачи сертификата с расширенной проверкой занимает 1-5 рабочих дней. Для данного вида сертификатов проводятся все проверки вашей организации, включая обязательное заполнение форм с данными вашей организации. Наградой за сложное оформление служит самый высокий уровень доверия к таким сертификатам со стороны браузеров. С помощью «зеленой адресной строки» браузер сигнализирует посетителям вашего сайта о том, что сайт прошёл серьёзную проверку и все данные передаваемые между посетителем и сайтом надёжно защищены.

Заключение

Цифровой сертификат является обязательным для обеспечения безопасности вашего сайта и данных ваших клиентов. Это стандартный способ для защиты связи между сервером и браузером, пренебрегать которым не стоит.

С 1 марта прекращается выпуск трехлетних SSL-сертификатов

Если вы планировали приобрести SSL-сертификат на три года, советуем поторопиться. В ближайшее время удостоверяющие центры перестанут выпускать трехлетние SSL-сертификаты всех типов. После 20 февраля 2018 года не будут продаваться SSL на 3 года от GeoTrust, RapidSSL, Symantec и Thawte. С 1 марта нельзя будет купить сертификаты на три года от Comodo. Все активные трехлетние SSL-сертификаты будут действительны и после 1 марта.

Уязвимости процессоров: Meltdown и Spectre

Вероятно, вы уже слышали о наделавших много шума критических уязвимостях, названных «Meltdown» (CVE-2017-5754) и «Spectre» (CVE-2017-5753, CVE-2017-5715), которые затрагивают практически каждый процессорр, созданный за последние 20 лет.

Spectre и Meltdown — это названия уязвимостей, обнаруженных в ряде процессоров от Intel, ARM и AMD, которые могут позволить хакерам получать доступ к паролям, ключам шифрования и другой личной информации из открытых приложений.

Несмотря на масштабность открытых уязвимостей, до настоящего времени не поступало информации о том, что Spectre или Meltdown использовались в реальной атаке. Так же, известно, что эксплойты не могут повредить, изменить или удалить данные. Производители процессоров работают над удалением недостатков и есть надежда, что новые поколения процессоров будут более безопасными.

Стоит ли вам предпринимать какие-либо действия?

Единственным способом защиты от уязвимостей Meltdown и Spectre в настоящее время являются патчи и обновления для вашей системы, которые мы рекомендуем установить при первой же возможности.

В ближайшее время мы установим соответствующие обновления на серверы Хостинга и инфраструктуру VPS/VDS.

Пользователям обычного хостинга ничего предпринимать не следует. Однако, если вы используете наши серверы VPS/VDS, установите все последние обновления, независимо от того, какая именно операционная система установлена на вашем сервере.

Обратите внимание: применение патчей может оказать негативное влияние на общую производительность системы.

Зимние новости — Core Solutions

Приближается конец года – время подводить итоги и строить планы на будущее. В этом году мы продолжали развивать портфель своих услуг.

Расширилась функциональность Хостинга:

  • Теперь всем доступны бесплатные сертификаты Let’s Encrypt
  • Стало удобнее устанавливать приложения прямо из панели сервера
  • В настройках почтовых доменов добавились DKIM и DMARC
  • В конце ноября мы добавили возможность устанавливать индивидуальные SSL-сертификаты на почтовые домены
  • В дополнение к альтернативным версиям РНР добавилась возможность устанавливать альтернативные версии баз данных MySQL 5.5 – 5.7 и MariaDB 10.0 – 10.3

Мы успешно развиваем направление SSL-сертификатов и стали крупнейшим в Эстонии продавцом различных видов сертификатов по самым выгодным ценам.

Мы запустили и развиваем новое для себя направление виртуальных серверов:
Это виртуальные серверы на основе LXC для Linux-подобных систем и виртуальные серверы KVM, на которые можно устанавливать и Windows-системы. Цены на наши виртуальные серверы уже многих приятно удивили.

С Нового Года мы начнем активно предлагать услугу размещения физических серверов на нашей серверной площадке по самым выгодным ценам.

Так же происходят инфраструктурные изменения. На ближайшее время мы запланировали перенос всех наших серверов в единственный в странах Балтии датацентр уровня TIER3, что позитивно скажется на стабильности и доступности наших услуг. Последние два месяца мы как раз занимаемся подготовкой к переезду: перенастраиваем программное обеспечение, устанавливаем новое сетевое оборудование, проводим другие подготовительные работы. К сожалению, это может вызывать сбои в работе наших серверов. Именно этим и объясняются некоторые проблемы последних дней. Тем не менее, цель поставлена и мы двигаемся к ее реализации.

Мы надеемся переехать в новый ДЦ в течение ближайших недель в относительно тихие предрождественские дни. О времени переезда будет сообщено дополнительно.