Ко всем новостям
🇷🇺Хабр / ХостингAI-адаптировано

Let’s Encrypt запустил 6-дневные TLS-сертификаты для «голых» IP-адресов: экономим на доменах для API и IoT

Инсайт ServerSales • Влияние на рынок

Поддержка TLS-сертификатов для IP-адресов упрощает шифрование трафика микросервисов и IoT без лишней возни с доменными именами.

Инфраструктурный ландшафт меняется: с 15 января 2026 года удостоверяющий центр Let’s Encrypt официально сделал общедоступным профиль `shortlived` для выпуска бесплатных доверенных TLS-сертификатов непосредственно на «голые» IPv4 и IPv6 адреса. Раньше для шифрования трафика микросервисов, внутренних API-шлюзов, систем мониторинга и IoT-устройств без публичных доменных имен приходилось регистрировать заглушки и возиться с их продлением. Теперь этот костыль больше не нужен. Главные технические особенности нового подхода: - Короткий срок жизни (6 дней): Такой подход минимизирует риски компрометации и требует жесткой автоматизации процесса выпуска (перевыпуска) через ACME-клиенты (например, Certbot или acme.sh). - Никаких доменов: Валидация происходит напрямую по IP-адресу, что идеально подходит для edge-нод, VPS без доменных имен и инфраструктурных бэкендов. - Доверие из коробки: Сертификаты принимаются всеми современными ОС и браузерами, так как корень Let’s Encrypt уже везде вшит. ⚙️ Выбор хостинга: Подобрать надежный сервер с поддержкой нужных сетевых интерфейсов, статических IP-адресов и фильтрацией трафика можно через быстрый подбор на ServerSales (/wizard).

Подбор серверов на ServerSales

Ищете сервер под задачи из материала?

Сравните тарифы VPS/VDS и выделенных серверов от Selectel, Timeweb Cloud и Aeza с фильтрами по CPU, NVMe, защите от DDoS и 152-ФЗ.

Мастер подбора за 30сКаталог серверов
Теги:#Безопасность#Серверы#Облако
Первоисточник материала
Новость опубликована в издании Хабр / Хостинг.
Вы можете прочитать полную версию статьи и комментарии на сайте источника.
Читать на Хабр / Хостинг
Проверенные провайдеры под задачи материала

Надежные облачные платформы и серверы в РФ

Весь каталог
SelectelTier III • 152-ФЗ
★ 4.9

Крупнейший IaaS-провайдер РФ: облачные VPS, Bare Metal серверы и GPU-кластеры для ИИ.

Бонус до 3 000 ₽ на облачную платформу
Перейти в Selectel
Timeweb CloudNVMe • Anti-DDoS
★ 4.8

Скоростные VPS от 299 ₽/мес, почасовая тарификация, готовые образы и GPU RTX 4090 / A100.

Скидка 20% на первый заказ VPS
Перейти в Timeweb Cloud
Рекомендуемые конфигурации по теме
Хит цены
Aeza

Aeza

Москва★ 4.6

Shared Start

CPU

1 ядер • 3.3 ГГц

RAM

1 ГБ

Диск

10 ГБ NVMe

Канал

200 Мбит/с

149 ₽/мес

Выбрать
Хит цены
Timeweb Cloud

Timeweb Cloud

Москва★ 4.8

Cloud Start

CPU

1 ядер • 3.3 ГГц

RAM

1 ГБ

Диск

15 ГБ NVMe

Канал

200 Мбит/с

299 ₽/мес

Выбрать
Aeza

Aeza

Москва★ 4.6

Shared Medium

CPU

2 ядер • 3.3 ГГц

RAM

2 ГБ

Диск

30 ГБ NVMe

Канал

200 Мбит/с

299 ₽/мес

Выбрать
Каталог серверов ServerSales

Ищете точную конфигурацию под ваш бюджет?

Используйте наш интерактивный мастер подбора: рассчитайте точные ресурсы CPU, RAM и диска за 3 шага.

Мастер подбораСмотреть каталог

Другие новости индустрии

🌐Data Center DynamicsAI-адаптация

Инвестиции в высокопроизводительное будущее: двухфазное иммерсионное охлаждение для трейдинга

Современные алгоритмические торговые системы и низколатентный трейдинг предъявляют экстремальные требования к серверному железу. Плотность размещения стоек постоянно растет, а традиционные воздушные системы охлаждения уже не справляются с отводом тепла от разогнанных CPU и GPU без критического оверхеда по энергии и шума. Переход на безводное двухфазное жидкостное охлаждение позволяет удерживать стабильные тактовые частоты без троттлинга даже при пиковых нагрузках на бирже. Ключевые преимущества двухфазного охлаждения для высоконагруженных серверных стоек: - **Нулевой риск протечек:** использование диэлектрических жидкостей с низкой температурой кипения исключает короткие замыкания при разгерметизации. - **Максимальная плотность:** эффективный отвод тепла позволяет уплотнять стойки, сокращая требования к площади машинного зала ЦОД. - **Энергоэффективность:** снижение PUE (Power Usage Effectiveness) за счет отказа от мощных вентиляторных групп. 🔍 Как выбрать сервер: Сравнить актуальные конфигурации серверов на базе этого оборудования и найти минимальные цены от проверенных провайдеров РФ и Европы можно в каталоге ServerSales (/catalog).

💡 Инсайт:Двухфазное иммерсионное охлаждение становится критическим фактором для поддержания стабильного и низколатентного тикинга в сверхплотных серверных стойках.
🌐ServeTheHomeAI-адаптация

NVIDIA представила Open Agent Safety Platform: изоляция ИИ-агентов на уровне ядра и BlueField-4 DPU

NVIDIA выкатила платформу безопасности Open Agent Safety Platform, призванную обуздать автономных ИИ-агентов и снизить риски неконтролируемого поведения моделей вроде Claude Code, Codex или Hermes. Ключевым элементом экосистемы стал открытый рантайм **OpenShell 0.1.0**, который не заменяет существующие фреймворки, а оборачивает их выполнение в изолированные песочницы с контролем на уровне ОС. Архитектура и возможности OpenShell: - **Изоляция песочниц:** Процесс-супервайзер инспектирует исходящий HTTP, GraphQL и MCP-трафик, а файловая система и процессы жестко ограничиваются на уровне ядра Linux. - **Декларативные политики:** Правила пишутся на YAML, компилируются в OPA Rego и позволяют тонко настраивать права (например, разрешить чтение репозиториев на GitHub при полном блокировании записи). - **Защита учетных данных:** Секреты хранятся вне рабочей нагрузки агента, а сетевые вызовы блокируются на уровне ядра, если песочница не имеет соответствующих прав. - **Аппаратное ускорение через NVIDIA Sentry:** На уровне железа защита масштабируется с помощью чипов NVIDIA Sentry, работающих на базе DPU BlueField-4 в системах Vera Rubin POD и интегрированных через NVIDIA DOCA для аудита и мониторинга. Проект уже поддержали более 100 компаний из экосистемы NVIDIA, что подчеркивает растущую боль администраторов с безопасностью автономных агентов, способных часами пытаться обойти ограничения в ходе тестов. ⚙️ Выбор хостинга: Подобрать надежный сервер с фильтром по 152-ФЗ, нужным локациям и Anti-DDoS защите можно через быстрый подбор на ServerSales (/wizard).

💡 Инсайт:Платформа NVIDIA OpenShell и DPU BlueField-4 переносят безопасность автономных ИИ-агентов на уровень ядра ОС и железа, закрывая критические бреши в корпоративных инсталляциях.
🌐PhoronixAI-адаптация

NVIDIA разрабатывает Display Config Server: новый подход к управлению видеостенами на Linux и Wayland

NVIDIA анонсировала разработку Display Config Server — специализированного решения, призванного упростить настройку и управление сложными конфигурациями дисплеев (видеостенами) в Linux-средах. Основной фокус сделан на улучшении работы с протоколом Wayland, который до сих пор вызывает сложности при масштабировании контента на несколько физических панелей. Ключевые аспекты проекта: * **Унификация управления:** Инструмент нацелен на устранение фрагментации при настройке многомониторных систем, что критично для профессиональных визуализационных комплексов. * **Оптимизация под Wayland:** Переход от устаревшего X11 к Wayland требует новых механизмов обработки композитинга, и Display Config Server должен закрыть этот пробел для enterprise-сегмента. * **Фокус на стабильность:** Решение направлено на повышение надежности отрисовки в высоконагруженных графических системах, где требуется синхронизация между множеством GPU и дисплеев. 🔍 Как выбрать сервер: Если вы планируете развертывание систем визуализации или высокопроизводительных графических станций, подобрать актуальные конфигурации серверов с поддержкой профессиональных GPU NVIDIA и найти оптимальные цены от проверенных провайдеров можно в каталоге ServerSales (/catalog).

💡 Инсайт:NVIDIA делает важный шаг к стандартизации управления видеостенами на Linux, что снизит порог входа для эксплуатации сложных графических систем на базе Wayland.