Изменение правил оплаты услуг пластиковой картой

Уважаемые клиенты, мы изменили правила внесения средств с помощью пластиковых карт. Теперь, для плательщика-юридического лица вы не можете оплачивать услуги пластиковой картой. Если вы хотите продолжать оплачивать услуги пластиковой картой, создайте в аккаунте плательщика для физического лица, которому принадлежит пластиковая карта. В этом случае, расходы по данным платежам не попадут в акты юридического лица, а будут отнесены в отдельные акты физического лица, которое осуществляло платеж.

Почему так…

Когда вы оплачиваете пластиковой картой физлица в пользу юрлица, то акты сверки не будут соответствовать реальному движению средств по счетам, поскольку денежные средства со счета юрлица не списывались, соответственно, нет основания для их учета. Это порождает проблемы в корректности учета актов выполненных работ, актов сверки, объема потраченных средств.

В чем ограничение для карт привязанных к счету юрлица

У нас нет технической возможности определить принадлежит ли карта физлицу или юрлицу, поэтому мы решили не позволять плательщикам-юрлицам оплачивать счета по карте вообще.

Что делать, если мне надо срочно оплатить картой?

Создайте в аккаунте плательщика-физическое лицо, которому принадлежит карта. Внесите необходимые средства, используя данные этого плательщика. В актах юрлица расходы по этому платежу отражены не будут.

Бывшие в употреблении серверы на продажу

Dell R720XD 2U

Один из самых востребованных и популярных серверов от Dell, до 14 дисков (12×3.5″, 2×2.5″), много разъемов PCI-E, дополнительное питание. Состояние — как новый. Сервер брался под проект, в эксплуатации не был.

  • 2 U
  • 2 PSU
  • 2 CPU E5-2620 V2 6 ядер 2.1 GHz, 12 потоков
  • 32 GB RAM DDR3 ECC
  • RAID PERC H710P + BBU
  • 2×500 GB SAS 10K
  • Стоимость: 110 000 рублей
  • Гарантия: 3 месяца
  • Рассрочка: 3 платежа
  • 1 шт. в наличии

Dell R320 1U

Популярный компактный сервер от Dell, до 4 дисков 3.5″. Состояние — как новый. Сервер брался под проект, в эксплуатации не был.

  • 1 U
  • 2 PSU
  • 1 CPU E5-2430 V2 6 ядер 2.5 GHz, 12 потоков
  • 16 GB RAM DDR3 ECC
  • RAID PERC H710 Mini + BBU
  • 2×1000 GB SAS 7.2K 2.5″ + переходники 3.5″/2.5″
  • комплект рельсов для установки в стойку
  • Стоимость: 70 000 рублей
  • Гарантия: 3 месяца
  • 3 шт. в наличии

HP DL360p Gen8 1U

Один из самых востребованных и популярных серверов HP. Состояние — как новый. Сервер брался под проект, в эксплуатации не был.

  • 1 U
  • 1 PSU
  • 2 CPU E5-2643 V2 6 ядер 3.5 GHz, 12 потоков
  • 128 GB RAM DDR3 ECC
  • RAID Smart Array P420i
  • 4x300GB SAS 15K
  • Стоимость: 130 000 рублей
  • Гарантия: 3 месяца
  • Рассрочка: 3 платежа
  • 1 шт. в наличии

Fujitsu RX200 S6 E5640

  • 1 U
  • 1 PSU (max 2)
  • 2 CPU E5640 6 ядер, 12 потоков
  • 16 GB RAM DDR3 ECC
  • RAID MegaRAID D2616
  • 2xSAS 146 GB
  • Стоимость: 18500 рублей
  • Гарантия: 1 месяц

Fujitsu RX200 S6 E5620

  • 1 U
  • 1 PSU (max 2)
  • 2 CPU E5620 4 ядра, 8 потоков
  • 16 GB RAM DDR3 ECC
  • RAID MegaRAID D2616
  • 2xSAS 146 GB
  • Стоимость: 18 000 рублей
  • Гарантия: 1 месяц
  • 1 шт. в наличии

Fujitsu RX200 S7

  • 1 U
  • 1 PSU (max 2)
  • 1 (из 2х) CPU E5-2620 6 ядер 2.0 GHz, 12 потоков
  • 16 GB RAM DDR3 ECC
  • 2xSATA 500 GB
  • Стоимость: 22 000 рублей
  • Гарантия: 1 месяц
  • 2 шт. в наличии

Критическая уязвимость в Exim (CVE-2019-10149)

Обнаружена критическая уязвимость в почтовом сервере Exim (CVE-2019-10149), которая позволяет удаленно выполнить код на сервере с правами root пользователя. Проблема замечена в версиях с 4.87 по 4.91.

Более подробная информация на OpenNet . Патч доступен на сайте https://git.exim.org/exim.git/commit/d740d2111f189760593a303124ff6b9b1f83453d

После 11.06.2019 обновление почтового сервера Exim доступно в репозиториях для устранения найденной уязвимости.

Читать далее

Настройка безопасности стека ELK с помощью Nginx

Стек ELK (стек Elastic) — это набор открытых программ, разработанных Elastic, которые позволяют выполнять поиск, анализ и визуализацию записей журналов.

Стек ELK состоит из четырех основных компонентов:

  • Elasticsearch. Распределенная поисковая система, доступная по RESTful протоколу, которая хранит все собранные данные.
  • Logstash. Компонент, осуществляющий предобработку, дополнение, фильтрацию и маршрутизацию загружаемых в Elasticsearch данных.
  • Kibana. Аналитическая и визуализационная система с web-интерфейсом, позволяющая выполнять комплексные запросы к Elasticsearch и отображать их результаты в виде таблиц и диаграмм.
  • Beats. Семейство легких специализированных отправителей данных, тесно интегрированных с Logstash и Elasticsearch.

Если вы следите за новостями об Elasticsearch, то могли слышать о ряде случаев раскрытия конфиденциальных данных, хранящихся в кластерах Elasticsearch. Вот только некоторые ссылки на статьи: Equifax, CITI, AIESEC.

Поскольку Elasticsearch и Kibana поставляются без встроенного механизма аутентификации, данные могут легко подвергнуться атаке, если не предпринять простые меры по их защите.

В этой статье мы рассмотрим, как реализовать один из наиболее распространенных и простых методов защиты стека ELK — установку Nginx в качестве обратного прокси-сервера перед Elasticsearch и Kibana.

Читать далее

Развертывание отказоустойчивого кластера Elasticsearch в Linux

Elasticsearch — это масштабируемый полнотекстовый поисковый и аналитический поисковый движок с открытым исходным кодом, позволяющий хранить большие объемы данных, проводить среди них быстрый поиск и аналитику. Он является чрезвычайно мощным инструментом для поиска и анализа данных, благодаря его способности к масштабированию. Описание всех преимуществ этого движка доступно на официальном сайте.

Читать далее

Изменение категории услуг НетПоинт

Уважаемый абонент, в настоящее время мы оказываем услуги согласно лицензии на телематические услуги. Однако, разъяснение Роскомнадзора гласит, что организации, предоставляющей услуги хостинга (аренда виртуальных серверов, аренда аппаратных серверов, размещение аппаратных серверов, хранение данных, управление DNS, продажа и сопровождение доменных имен) не требуется лицензия на телематические услуги связи:

В соответствии с пунктом 18 статьи 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» под провайдером хостинга понимается лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет». Указанные услуги не являются услугами связи. Доступ к информационно-телекоммуникационной сети «Интернет» предоставляется провайдеру хостинга оператором связи на основании договора оказания услуг связи.

В связи с вышеизложенным, в ближайшее время мы инициируем изменение договоров и публичной офферты для их соответствия категории «Услуги хостинга».

Исторически, лицензия на телематические услуги связи получалась нашей организацией в связи с оказанием услуг VPN и подключением бизнес-абонентов по каналам связи. В настоящее время, мы такие услуги не оказываем, в связи с чем, после приведения договоров и офферты к должному виду, мы планируем отказаться от лицензии на телематические услуги связи.

Мы планируем завершить все мероприятия до августа 2019 года.

Мягкое отключение услуг в Cloud2 при отрицательном балансе

В Cloud2 реализовано «мягкое» отключение услуг при отрицательном балансе, что позволяет виртуальным машинам работать некоторое время после отключения. В этой статье мы рассмотрим особенности работы данного механизма.

Мягкое отключение работает в два шага:

  • отключение финансового аккаунта в биллинговой системе, при этом виртуальные машины продолжают работать;
  • отключение аккаунта и виртуальных машин в облачной платформе.

Этот двухэтапный процесс позволяет абоненту не сталкиваться с ситуацией немедленной остановки виртуальных машин, что в совокупности с SMS-уведомлениями, позволяет своевременно произвести оплату.

Ключевой элемент мягкого отключения — Мягкий лимит в днях до остановки VM, который выполняет функцию кредита доверия в системе:

После создания услуги он равен 14 дням — это максимальный кредит доверия. На практике это означает следующее: при возникновении отрицательного баланса аккаунта, виртуальные машины будут работать еще 14 дней, после чего будут отключены.

Кредит доверия может как уменьшаться, так и увеличиваться и оставаться неизменным, в зависимости от того, как скоро абонент внес средства после возникновения отрицательного баланса:

Увеличение кредита доверия. Баланс пополнен в текущий или следующий день после отключения. Кредит доверия увеличится на 1 день. Максимум — 14 дней.

Неизменность кредита доверия. Отрицательный баланс возник в пятницу, а средства внесены до первого понедельника включительно.

Уменьшение кредита доверия. Пополнение баланса произведено в ином графике. В этом случае кредит доверия рассчитывается по следующей формуле:

{Новый кредит доверия} = {Текущий кредит доверия} - {Просрочка} + 1

Если {Новый кредит доверия} < 1, то {Новый кредит доверия} = 1

Например, отключение произошло 20 мая, пополнение счета произошло 24 мая, текущий кредит доверия — 14 дней. Новый кредит доверия 14 — (24 — 20) + 1 = 11 дней. При возникновении следующего отрицательного баланса VM отключатся не через 14, а через 11 дней.

Если пользователь настроил уведомление по SMS для Cloud2, то при отключении VM пользователю отправляется SMS вида: NetPoint: Аккаунт <cloud2name> выключен, все VM остановлены.

Система с мягким отключением предназначена для поощрения абонентов, своевременно оплачивающих услуги, и штрафования абонентов с плохой платежной дисциплиной.

Улучшение в Cloud2: уведомление по SMS при остановке, отключении VM и активации услуги

Специально для вашего удобства мы реализовали функцию регистрации мобильного номера, на который будут отправляться SMS-уведомления, для каждой услуги Cloud2. С помощью этой функции вы можете задать номер мобильного телефона, куда будет приходить уведомление при изменении состояния услуги. В настоящий момент мы поддерживает уведомления при остановке, отключении виртуальных машин, и запуске услуги.

Виртуальные машины в Cloud2 не отключаются автоматически при возникновении отрицательного баланса. Это позволяет вам продолжать пользоваться услугой даже тогда, когда в биллинге у нее сменяется статус с активной на отключенную.

Теперь, вы можете задать номер телефона, куда будут приходить уведомления о смене состояния услуги, что позволит вам своевременно внести средства для безостановочного использования.

Пример такой настройки вы можете видеть на снимке экрана, приведенном ниже:

Номер телефона для уведомлений можно задать в формате +79998887777 или 79998887777.

Для задания номера телефона для SMS-уведомлений для услуги необходимо дважды кликнуть на услугу в биллинге, заполнить указанное поле и сохранить изменения.

Предотвращение взаимных блокировок в Galera с помощью HAProxy

В данном руководстве рассматривается настройка балансировщика HAProxy для распределения операций записи на выделенный сервер и операций чтения между всеми узлами кластера Galera с целью предотвращения ситуацией блокировки (deadlock).

Кластер Galera имеет известные ограничения, одним из которых является то, что он использует оптимистическую блокировку всего кластера. Это может вызвать откат некоторых транзакций. С увеличением числа доступных для записи узлов Master вероятность отката транзакций может увеличиться, особенно если клиенты изменяют сравнительно малый набор данных. Всегда можно повторить транзакцию, и, вероятно, она будет выполнена при повторных попытках, но это увеличит задержку транзакции. Существует ряд архитектурных решений, применяемых в приложениях, которые особенно подвержены частому возникновению ситуации взаимной блокировки (deadlock), например, таблицы последовательностей.

Читать далее

Механизмы кэширования ARC и L2ARC в ZFS

У ZFS есть две интересные функции, которые значительно повышают производительность операций чтения. Речь идет о механизмах кэширования ARC и L2ARC. В этой статье рассмотрим их подробнее.

Читать далее