O serioasa vulnerablitate a fost recent descoperita intr-un modul foarte popular folosit de platforma WordPress, utilizat in multe teme si plugin-uri WordPress,  anume “timthumb.php”. Acest lucru afecteaza multe teme WordPress si alte site-uri web PHP.

Poate fi afectat:

• Oricine detine un site PHP, care executa timthumb.php.
• Multe teme WordPress ce utilizeaza timthumb.php in mod implicit.
• Acest lucru nu este specific unui anumit provider de web hosting.

Ce face timthumb.php?

Multi developeri utilizeaza “timthumb.php” pentru a redimensiona imaginile pentru a se potrivi site-ului lor. De asemenea, va permite sa extrageti imagini din alte site-uri, dar prezinta si o problema… aceeasi caracteristica poate permite atacatorilor sa incarce script-uri malware. Acest lucru ar putea duce la coruptia fisierelor sau chiar pierderea datelor.

Timthumb.php este inclus in mai multe teme WordPress, dar acest lucru nu este o problema WordPress. Acesta poate fi utilizat pe aproape orice site bazat pe PHP.

Speram ca aceste informatii va vor ajuta sa rezolvati aceasta problema inainte de a va afecta site-urile. Pentru mai multe informatii si o eventuala solutie puteti accesa http://markmaunder.com/2011/zero-day-vulnerability-in-many-wordpress-themes/ .

Intr-o perioada in care toata lumea discuta despre facilitatile pe care le ofera Cloud Computing dintre care trebuie mentionate cel putin posibilitatile teoretic infinite de scalabilitate pe de-o parte si gradul ridicat de disponibilitate a aplicatiilor gazduite in cloud pe de alta parte, newHOST.ro sustine initiativele locale de dezvoltare a acestui tip de infrastructura printr-o noua clasa de servere dedicate si de servicii value added pentru clientii care doresc colocarea in datacenter-e profesionale.

newHOST.ro este prima firma de hosting din Romania care intelege importanta livrarii cat mai rapide a serviciilor comandate si a nivelului ridicat de control cerut de clientii care doresc sa isi dezvolte o arhitectura cloud computing.

Astfel, incepand din Iulie 2011 newHOST.ro poate oferi servere dedicate cu livrare instantanee. Clientii care comanda servere dedicate nu trebuie sa mai astepte un interval de timp de cel putin 2 ore care in urma cercetarilor interne s-a dovedit a fi cel mai mic timp de livrare garantat de un provider consacrat de servere dedicate. In general media industriei este de 24h din momentul confirmarii platii, insa echipa tehnica a newHOST.ro a reusit prin ingeniozitatea sa sa puna la punct un sistem de provizionare care face posibila livrarea instantanee a datelor serverului dedicat astfel incat clientul sa poata avea serverul operational in aproximativ 10 minute in functie de sistemul de operare pentru care a optat.

Pe langa acest sistem revolutionar de provizionare instantanee a serverelor care reuseste pe de-o parte sa reduca intervalul Go-Live de la minimum cunoscut de 2 ore pana la aproximativ 10 minute, noua arhitectura de servere dedicate din clasa Enterprise ofera facilitati de remote power management care permit clientilor sa controleze eficient serverul reducand la zero timpul necesar unui reboot in cazul in care serverul devine indisponibil. Clientul poate in orice moment, sa initieze procedura de reboot fara a mai fi necesara trimiterea unei cereri de reboot catre departamentul tehnic, procedura care ar genera intarzieri datorate de procesele de validare a cerererii. Accesul in interfata de remote power management este complet securizat prin protocoale de criptare de cel mai inalt nivel prevenind accesul neautorizat la aceste functii critice.

Acest sistem de provizionare permite in acelasi timp clientilor un numar nelimitat de reinstalari, pe care acestia le pot controla in cel mai mic amananunt, garantand o recuperare rapida a serverului in cazul in care este necesara o reinstalare a sistemului de operare.

Tot in sprijinul celor mai pretentiosi clienti care isi doresc un control complet disponibil non-stop si fara nicio intarziere, pentru serverele Advanced si Expert ale clasei Enterprise newHOST.ro ofera gratuit acces KVM-over-IP, o functie pentru care putinii provideri care o ofera, solicita o taxa lunara considerabila. Clientul are astfel posibilitatea sa isi instaleze propriile versiuni de sistem de operare asa cum doreste, sistemul oferindu-i acestuia acelasi nivel de acces pe care l-ar avea daca s-ar afla in datacenter-ul nostru la 22 grade Celsius in picioare in fata serverului. Sistemul KVM-over-IP permite chiar si configurarea remote a BIOS-ului serverului, daca este necesar acest lucru.

Toate aceste facilitati care fac administrarea serverelor mult mai facila, eficienta si rapida au deopotriva si un important avantaj pentru mediul inconjurator. Am ales sa oferim clientilor nostri numai servere de ultima generatie cu o eficienta energetica net superioara serverelor din generatiile anterioare iar procedurile de stocare pre-vanzare ne permit sa pastram serverele oprite, fara ca acestea sa consume inutil curent electric in asteptarea clientilor care doresc sa le comande. In momentul in care acestea sunt comandate, clientul este informat imediat in cel mai mic detaliu despre modul in care isi poate porni singur serverul nou comandat si despre modul in care isi pot instala sistemul de operare cu doar cateva click-uri.

Speram ca prin Go-Live in cateva minute, remote server power management si accesul gratuit prin KVM-over-IP sa facilitam gazduirea in Romania a unor aplicatii complexe, care necesita un grad ridicat de remote control al serverelor care le gazduiesc. Aceasta deoarece clientii din Romania care doreau functii cum ar fi KVM-over-IP sau remote power management erau pana acum nevoiti sa isi gazduiasca site-urile sau aplicatiile online in afara Romaniei, fapt care genera latente in traficul de date datorita distantelor geografice mari, lucru cel putin incomod intr-o lume in care totul trebuie sa se intample ACUM.

Internet Society (ISOC), o organizatie non-profit infiintata pentru a promova dezvoltarea libera a internetului si pastrarea acestuia ca o retea globala, la indemana oricui, a initiat proiectul “Ziua Mondiala IPv6”, cu scopul de a motiva organizatiile si companiile ce functioneaza pe internet sa isi pregateasc sistemele pentru a asigura o tranzitie reusita catre sistemul de adrese IPv6, in timp ce adresele IPv4 sunt pe cale de a se epuiza.

Pe data de 8 iunie, anul acesta, newHOST.ro a participat cu success la Ziua Mondiala IPv6 alaturi de giganti ai internetului, printre care si Google, Facebook, Yahoo!, Meebo sau Cisco. Astfel, timp de 24 de ore, website-ul newHOST.ro a fost disponibil pe o adresa IPv6, interval in care acesta a asigurat atat procesarea cu succes a comenzilor sosite cat si provizionarea automata a serviciilor VPS si a serverelor dedicate.

Mihai Aldea, CEO newHOST.ro, declara: “In Romania exista furnizori catre care au fost alocate adrese IPv6. In ciuda acestui fapt, ne aflam in continuare pe unul dintre ultimele locuri in Europa, in ceea ce priveste alocarea lor utilizatorilor finali. Tari precum Statele Unite, Australia, Japonia etc. promoveaza si incurajeaza trecerea de la IPv4 la IPv6 lansand o serie de initiative in acest sens. Trecerea definitiva catre sistemul de adrese IPv6 este absolut neceseara si in Romania, iar organizatiile si companiile ce se promoveaza online trebuie sa adopte complet acest nou protocol intr-un regim accelerat, luand in calcul ca arhitectura IPv4 actuala este epuizata la nivel mondial. Astfel, putem evita riscul creerii unei bariere in calea dezvoltarii internetului, care, pur si simplu, nu se va mai extinde in conditiile in care nu se va migra catre IPv6.”

In continuare, Mihai Aldea afirma: “Beneficiul cheie al IPv6 este ca acesta se adreseaza nevoii actuale de spatiu suplimentar de IP. In plus, noul protocol prezinta o serie de avantaje fata de versiunea IPv4, precum garantarea securitatii sporite, sistemele IPv6 folosind in mod nativ algoritmi de criptare eliminand astfel slabiciunile protocolului IPv4. Deasemenea permite o mai buna conectivitate intre dispozitive, astfel incat utilizatorii vor putea interactiona direct cu dispozitive aflate oriunde in lume.” conchide CEO-ul newHOST.ro.

Despre newHOST.ro

newHOST.ro este o companie specializata in asigurarea solutiilor de hosting, indiferent de profilul clientului. Cu o experienta de 5 ani pe piata nationala a servicilor IT, newHOST.ro ofera servicii de inregistrare domenii, gazduire web, servere dedicate, VPS, colocare, si certificate SSL.

Un VPS este solutia care vi se potriveste daca ati depasit resursele alocate de contul de shared hosting, daca aveti nevoie de performanta unui server dedicat, insa nu puteti plati atat de mult lunar. Acestea sunt recomandate clientilor care vor flexibilitate maxima a software-ului si doresc sa elimine problema echipamentului hardware. Un VPS va ofera izolare completa de restul utilizatorilor serverului fizic si drepturi de administrare complete.

Cateva caracteristici tehnice ale pachetului:

• Tehnologie : Open VZ
• Spatiu stocare : 15 GB
• Memorie garantata : 256 MB
• Procesor : Intel 1 Core
• Trafic lunar : 1 TB
• Conexiune internet metropolitan si internationala : 10 Mbps (optional pana la 100 Mbps)
• Conexiune burst : 50 Mbps
• Backup : Automat sau manual
• Viteza procesor : 600 MHz
• Uptime garantat 99.9%
• Sistem de operare Linux
• Alocarea a maxim 8 IP-uri unice (optional)
• Hardware firewall
• Instalare si configurare VPS
• Management

Pentru mai multe informatii accesati http://newhost.ro/my-vps/

Un cont Reseller va permite sa achizitionati o anumita cantitate de spatiu si de trafic in vederea gazduirii de site-uri, scopul fiind acela de a vinde fractionat acest spatiu clientilor dvs. sau pentru a asigura clientilor dvs servicii web complete. Un exemplu bun il constituie web designeri, care doresc sa puna la dispozitie un pachet de gazduire pe langa serviciile oferite initial. Pachetele de reseller gazduire web permit configurararea unui numar nelimitat de adrese de e-mail, subdomenii, conturiFTP si baze de date MySQL, in limita spatiului oferit de pachetul achizitionat. Un cont reseller este util si celor care detin mai multe site-uri pe care doresc sa le administreze dintr-o singura interfata whm / cPanel si pentru cei care doresc sa isi creeze propriile conturi de gazduire.

Principalele avantaje sunt:

• configurarea unui numar nelimitat de adrese de e-mail
• stergerea conturilor
• suspendarea conturilor
• administrarea totala a conturilor de gazduire
• crearea dns-urilor
• nameservere propri
• numar nelimitat de subdomenii, conturi FTP si baze de date MySQL
• modificarea parolelor

Accesand http://www.newhost.ro/reseller/ puteti analiza beneficiile unui cont de reseller.

Acest serviciu este recomandat in urmatoarele situatii:

• atunci cand doriti sa fiti siguri de securitatea datelor
• site-ul dvs. genereaza un trafic mare si este necesar ca serverul sa fie in totalitate dedicat aplicatiilor rulate de acesta
• detineti site-uri de media sau de aplicatii intens promovate, site-uri ce contin fisiere audio/video sau care contin aplicatii complexe de securitate si acces in baze de date
• doriti ca echipamentele dumneavoastra sa fie protejate de accidente care va pot compromite integritatea informatiilor
• dvs. doriti sa aveti controlul tuturor aplicatiilor software ale serverului
• este necesara garantarea permanenta a vitezei de acces spre site-ul dvs.
• doriti siguranta celor mai bune conditii de lucru pentru serverele dvs.

Serviciul de colocare satisface necesitatile afacerii dvs. si prezinta urmatoarele avantaje:

• monitorizare permanenta a serverelor si serviciilor acestora
• interventii ale personalului datacenter-ului asupra echipamentelor dvs. in orice moment doriti
• securitate fizica maxima – supraveghere cu camere, sisteme de alarma si acces control, temperatura controlata, sisteme de stingere a incendiilor care nu defecteaza echipamentele
• libertatea de alegere a echipamentului colocat
• libertatea de a instala diferite aplicatii
• caderile de curent sunt “amortizate” de UPS-uri si generatoare, care pot functiona zile in sir
• va puteti administra serverul in totalitate, beneficiind de controlul absolut la toate resursele software
• serverul este dedicat 100% aplicatiilor rulate de site-ul gazduit de dvs.
• remote hands
• dispuneti de conectivitate nationala si internationala prin multiple legaturi 99,9% din timp
• puteti gazdui un numar nelimitat de domenii si site-uri web pe serverul dedicat
• acces doar persoanelor autorizate contractual

Folosind aceasta solutie va puteti gazdui propriul servere si echipamentele de comunicatii intr-un mediu special amenajat si controlat, in cadrul centrului de date al unei firme care va ofera un loc mai bun decat propria locuinta/firma pentru acesta. Siguranta informatiilor este extrem de importanta pentru o afacere! Pentru a analiza serviciile de colocare va recomand sa accesati http://www.newhost.ro/colocare-servere/ .

In lumea moderna in care traim, fiecare afacere unica intelege cat de importanta este o prezenta online. Cu sute de milioane de site-uri ce sunt adaugate in fiecare zi, importanta de a avea propriul server dedicat este cu siguranta ceva ce nu poate fi supraevaluat.

Avantajele unui server dedicat sunt multiple. Optiunea de server dedicat va permite sa alegeti un server fizic, asupra caruia sa aveti control deplin, implicit asupra resurselor disponibile in cadrul sistemului care nu mai sunt partajate. Este cea mai profesionala metoda pentru gazduirea web deoarece ofera stabilitate si viteza de transmitere a datelor sau rulare a serviciilor.

Un server dedicate este optiunea ideala cand:

• detineti un site cu trafic in crestere ce prezinta anumite necesitati particulare de natura software
• gazduiti un numar mai mare de site-uri
• doriti sa revindeti resursele contractate
• nu doriti sa impartiti spatiul si puterea de procesare cu alti utilizatori
• in ultima perioada pe masura ce numarul vizitatorilor a crescut, timpul de raspuns al aplicatiei dumneavoastra este ridicat
• apar erori in transferul de date MySQL, cauzate de volumului ridicat sau numarul ridicat de cereri efectuate
• apar erori in in momentul afisarii datelor cerute de utilizator
• detineti un magazin virtual, site-uri de prezentare si continut
• necesitati mai mult spatiu, securitate sporita, viteza
• doriti numar nelimitat de domenii gazduite
• doriti monitorizare file sharing si back-up programat
• necesitati accesul la informatiile de pe server folosind conexiuni de tip FTP securizate
• solicitati avantajul casutelor de e-mail personalizate

Un server dedicat iti permite controlul deplin al prezentei pe internet, oferindu-ti flexibilitate maxima in ce priveste alegerea sistemului de operare, a politicii de securitate si a aplicatiilor instalate. Pentru a opta pentru cel mai potrivit server dedicate pentru afacerea dvs. va recomand sa accesati http://www.newhost.ro/servere-dedicate/ .

Cand solutiile traditionale de gazduire web nu mai fac fata afacerii online pe care o detineti, inseamna ca trebuie sa va mutati afacerea pe un server dedicat eficient si de incredere, care poate suporta o multitudine de aplicatii web, multimedia, virtualizare sau pentru un volum mare de tranzactii. Un server dedicat reprezinta o solutie de gazduire profesionala si rapida. Este solutia recomandata pentru cei care detin pagini web care consuma un numar mult mai mare de resurse si care nu se pot incadra in resursele unui cont de shared hosting sau ale unui VPS.

Avantajele unui server dedicat sunt multiple:

• Controlul deplin asupra sistemului, resurselor disponibile in cadrul sistemului (permite de la implementarea de variate solutii software, la customizarea politicilor de securitate, pana la revinderea resurselor catre terte parti)
• Dvs. sunteti singurul utilizator, nu mai trebuie sa impartiti spatiul si puterea de procesare cu alti utilizatori
• Va ofera flexibilitatea de a rula orice aplicatii si/sau servicii: puteti gazdui site-uri, rula un server de jocuri sau adapta configuratia sistemului pentru a fi personalizata nevoilor dvs.
• Stabilitatea si asistenta tehnica – atuuri ce caracterizeaza un server dedicat, acesta fiind detinut intr-un datacenter unde este monitorizat 24/7
• Beneficiati de numar nelimitat de domenii gazduite
• Puteti modifica setarile server-ului oricand
• Beneficiati de siguranta in ceea ce priveste politicile de securitate
• Aveti putere de calcul suplimentara in cazul aplicatiilor critice din punct de vedere al utilizarii CPU-ului
• Monitorizare file sharing si back-up programat

Solutia de server dedicat este cea mai profesionala metoda pentru gazduirea web deoarece ofera stabilitate si viteza de transmitere a datelor sau rulare a serviciilor. Achizitionarea unui server dedicat este pana la urma apogeul la care viseze orice webmaster! Puteti alege servere dedicate in functie de necesitati, accesand http://www.newhost.ro/servere-dedicate/ .

Fiind un sistem foarte flexibil, ce nu restrictioneaza accesul, VPS-ul este ideal pentru a satisface o gama variata de cerinte; daca doriti sa oferiti un serviciu de gazduire de inalta calitate, fara investitii initiale mari sau chiar si daca sunteti dezvoltatorii de aplicatii software sau designerii web care au nevoie de un mediu de distributie in internet pentru proiectele lor.

VPS-urile se adreseaza in special agentiilor de creatie web si dezvoltatorilor de software, care doresc sa externalizeze resursele de procesare. Pe un VPS puteti gazdui magazine online, ziare online, solutii de back-up, ns-uri, aplicatii interne ale companiei, cms-uri, programe de contabilitate, mailservere sau alte aplicatii care necesita resurse mai avansate decat ofera un simplu pachet de gazduire web. Pentru o afacere de dimensiuni medii, serverele virtuale reprezinta mai mult decat acoperirea necesitatii unei solutii in acest sens. Este recomandat acest tip de servicii companiilor cu afaceri de dimensiuni medii, dar care au nevoie de stabilitate a serviciilor online.

Daca sunteti proprietarul unui magazin online sau proiect online de anvergura, optati pentru VPS. Daca veti opta pentru gazduirea shared, veti imparti resursele serverului cu alti clienti si veti fi oarecum limitat. Pe VPS puteti instala oricate domenii doriti, iar singura bariera care va poate impedica la un moment dat sa mai incarcati serverul sunt epuizarea resurselor. Fiecare domeniu, blog, forum in plus reprezinta consum de resurse mai mare.

De asemenea pentru alegerea unui VPS luati in calcul resursele de care aveti nevoie: trafic, latime de banda, spatiu (cu cat este mai mare site-ul cu atat mai multa memorie de stocare veti avea nevoie).

Prin intermediul website-ului www.newhost.ro puteti beneficia de VPS-uri incepand de la doar 6 euro/luna!

Avantajele utilizarii unei solutii VPS:

• Izolare completa de restul utilizatorilor serverului fizic
• Resursele sunt dedicate si garantate: ai la dispozitie exact cantitatea de resurse prezentata in oferta
• Nivel ridicat de control asupra serverului (full root access, restart al serviciilor)
• Printre utilitatile unui VPS amintim: server de mail, server de FPT, server web, server de backup extern.
• Cand se afla in postura de server de backup, garanteaza siguranta datelor
• Nu trebuie sa va faci griji in privinta starii fizice a componentelor hardware
• Flexibilitate sporita: puteti upgrada pachetul VPS in orice moment doriti, fiind un proces simplu si fara riscuri de downtime
• Puteti reinstala sistemul de operare la orice ora
• Puteti vinde mai departe shared host

Pentru o afacere de dimensiuni medii, serverele virtuale reprezinta mai mult decat acoperirea necesitatii unei solutii in acest sens. Spre exemplu, achizionand un pachet cu interfata de administrare cPanel puteti pune bazele unei afaceri de administrare web. De asemenea puteti sa dedicati serverul virtual unui singur scop cum ar fi un server de mail (pentru firmele ce folosesc campanii de emailing sau newslettere), un server de streaming sau chiar un simplu server FTP.

Avantajele VPS-urilor oferite de NewHOST sunt urmatoarele:

• Securitate garantata a datelor
• Alocare a maxim 8 IP-uri unice pentru fiecare VPS
• Trafic lunar nelimitat
• Uptime garantat 99,9%
• Licenta gratuita de cPanel / WHM
• Solutie de stocare shared profesionala, utilizand echipamente dedicate IBM cu disk-uri SAS
• Stabilitate garantata de serverele prformante utilizate (Procesor Intel Xeon Nehalem, 32-48 GB DDR3, sorage IBM cu 12 harddisk-uri, 450 GB fiecare)
• Tehnologie de virualizare care asigura redundanta
• Instalarea, configurarea si solutii firewall este inclus ain toate abonamentele
• Serverul principal are conexiune metropolitana si internationala

Pentru a analiza beneficiile achizitionarii unui VPS va recomand sa accesati http://www.newhost.ro/vps/ .