9 Aug 2026, 17:30 UTC38 views5 reactionsread 11 August 2026 Photo
Слушайте и не говорите потом, что вы не слышали. Это есть в статье, но я специально это выделил отдельным постом.
Единый формат бэкапов: файлы и база отдельно
Раньше формат копии зависел от способа её создания. При ручном архивировании RISH сохранял файлы сайта и базу данных отдельно, а автоматический бэкап помещал SQL-дамп внутрь общего .tar.gz.
В RISH 2.9.0 мы привели всё к единому формату. Теперь один снимок с…
👍4❤1
9 Aug 2026, 10:24 UTC31 views9 reactionsread 11 August 2026 Photo
Как я чуть не потерял несколько лет жизни при тестировании зашифрованных бэкапов.
Добавил в RISH ключ шифрования. Проверил его: RISH зашифровал тестовые данные, я открыл их приватным ключом. Всё работает.
Чтобы временный тестовый ключ не потерялся, скопировал его в «Избранное» Telegram. Ненадолго. Исключительно на время тестов. Что вообще могло пойти не так?
Затем запустил полноценное архивирование сайта и базы. Д…
👍8🔥1
8 Aug 2026, 17:54 UTC40 views12 reactionsread 11 August 2026 Photo
Вы просили добавить шифрование бэкапов? Нет? А аудиторы — да.
У RISH 2.9.0 есть вполне реальная предыстория.
На одном из проектов, где используется RISH, аудиторы потребовали шифровать резервные копии — как одну из технических мер защиты персональных данных по 152-ФЗ.
И это не формальная придирка. Бэкап должен храниться отдельно от рабочего сервера: в облаке, на внешнем диске или другой площадке. Но вместе с архив…
👍9🔥2❤1
31 Jul 2026, 19:20 UTC213 views8 reactionsread 11 August 2026 Photo
🔐 Сертификаты Минцифры без головной боли: новый скрипт для пользователей RISH
Российские банки и интернет-сервисы постепенно переходят на TLS-сертификаты Национального удостоверяющего центра Минцифры.
Если сервер не доверяет этой цепочке, соединение оборвётся ещё до обращения к API. В результате могут перестать работать регистрация платежей, проверка статусов, возвраты и запросы ботов к MAX. В журналах при этом поя…
👍8
25 Jul 2026, 18:39 UTC63 views17 reactionsread 11 August 2026 Photo
🔐 Вышел RISH 2.8.1 — wildcard-сертификаты Selectel и доверенный HTTPS для локальных сайтов
Главное изменение: теперь в RISH есть альтернатива Certbot. Можно по-прежнему выпускать сертификаты через Certbot или установить уже готовый сертификат из Selectel.
Certbot в RISH использует HTTP-01: сайт должен быть доступен из интернета, а wildcard-сертификат таким способом получить нельзя. Это также мешает заранее подготов…
👍8🔥4❤2👏2🎉1
22 Jul 2026, 12:32 UTC132 views9 reactionsread 11 August 2026 Photo
Вышел RISH 2.8.0: изоляция PHP, защита CRON и SFTP
Этот релиз появился после разбора реального взлома.
Сайт был скомпрометирован через уязвимость в установленной версии шаблона на базе Helix.
После очистки мы проверили, как злоумышленник пытался закрепиться на сервере.
Он добавил вредоносные задания в пользовательский CRON и собственный публичный ключ в authorized_keys. Это позволило бы вернуть доступ даже после …
👍5❤3🔥1
16 Jul 2026, 19:47 UTC51 views6 reactionsread 11 August 2026 Photo
Пропало место на сервере!
Наши братья по вере в RISH оказались в очень сложном положении. Кто-то украл пространство на их серверах!
Кто это сделал? Куда исчезли гигабайты? И как вернуть украденное?
Расследование показало, что место никуда не пропало. При автоматическом разбиении диска установщик AlmaLinux создаёт отдельный LVM-том для /home.
В результате на диске размером 64 ГБ корневая файловая система / получае…
👍3❤2🔥1
14 Jul 2026, 18:54 UTC49 views9 reactionsread 11 August 2026 Photo
🌐 Вышел RISH 2.7.3 — релиз DNS
Версии 2.7.0–2.7.2 стали техническими: во время тестирования новой подсистемы мы находили и устраняли замечания. Итоговая версия для установки — RISH 2.7.3.
Главное обновление — управление DNS непосредственно из RISH:
• подключение провайдеров Selectel и ClouDNS;
• создание проектов и DNS-зон Selectel;
• просмотр, создание и редактирование DNS-записей;
• перенос зоны между провайдерам…
👍6❤1👏1🔥1
9 Jul 2026, 08:43 UTC120 views6 reactionsread 11 August 2026 Photo
CVE-2026-49975: риск повышенной нагрузки на Apache
В AlmaLinux 9 и AlmaLinux 10 есть уязвимость CVE-2026-49975, связанная с обработкой HTTP/2 в Apache, а именно с модулем mod_http2.
При специально подготовленной атаке она может создавать повышенную нагрузку на веб-сервер. Это может привести к замедлению работы сайтов или временному отказу в обслуживании.
На серверах RISH используется Apache, поэтому рекомендуем об…
❤5👍1
28 Jun 2026, 10:34 UTC61 views9 reactionsread 11 August 2026 Photo
Написали руководство по авторизации на сервере по SSH-ключам.
Это статья для тех, кто хочет понять без лишней теории:
что такое публичный и приватный ключ,
что хранится на вашем компьютере,
что кладется на сервер,
зачем нужен файл ~/.ssh/config,
как создать ключ,
как добавить его на сервер,
и почему для файлов лучше использовать SFTP вместо FTP.
Главная мысль простая: приватный ключ остается у вас, публичный ключ д…
👍6❤3
27 Jun 2026, 09:18 UTC51 views4 reactionsread 11 August 2026 Photo
Нас часто спрашивают: почему RISH не поддерживает Ubuntu?
Ubuntu популярна, про нее много инструкций, ее часто ставят на VPS. Но RISH строится вокруг другой идеи: минимум лишнего, максимум предсказуемости.
Мы не хотим ставить дополнительные слои там, где можно обойтись без них. Не хотим плодить фоновые механизмы, новые точки отказа и лишние векторы атаки. Сервер должен быть понятным, предсказуемым и управляемым.
В…
👍4
22 Jun 2026, 12:08 UTC46 views7 reactionsread 11 August 2026 Photo
Вышел RISH 2.6.9 — «Команды CLI Joomla»
Главная тема релиза — удобный доступ к Joomla CLI прямо из интерфейса RISH.
Теперь можно быстрее администрировать Joomla-сайты:
• посмотреть пользователей сайта;
• создать нового администратора;
• сбросить пароль;
• удалить пользователя;
• управлять группами;
• выполнить произвольную CLI-команду Joomla.
Особенно удобно, когда вам передали сайт на доработку, вы развернули его…
🔥5👍1😎1
Showing the 12 most recent of 19 posts we hold for @rish_blog. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.