жёлтая полоса — сборка появилась за последние 24 часа · красная — в changelog исправления безопасности · фильтр по ветке — над сводкой
безопасность — так написано в changelog вендоравероятно, безопасность — сборки нет в changelog: по правилу вендора это «обновление по техническим причинам», на практике так выходят исправления безопасностиобратить внимание — changelog к сборке нет (ядро COREmanager, предрелизные ветки): что изменилось — неизвестно
Улучшения
Домены. Переработана и улучшена форма трансфера доменов. Подробнее в документации:
https://ispsystem.ru/docs/x/YcHkFQ
Новые возможности
Проекты. Добавлена возможность создания и управления проектами под клиентом, разделение услуг и пользователей между проектами. Подробнее в документации:
https://ispsystem.ru/docs/x/mgE8Fg
Исправления ошибок
Редактирование шаблонов сообщений. Устранена прокрутка страницы к началу при выходе из полноэкранного режима кодового редактора и переключении языковых вкладок.
Исправлена проблема, при которой для некоторых шаблонов сообщений не формировались дан…
intstable (предрелиз)
6.154.6-1
обратить вниманиенет в changelog
changelog: текущая stable: 6.154.6 · последняя regular: 6.157.4
304BILLmanager 6 · beta (regular) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · stable · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · intbeta (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304BILLmanager 6 · intstable (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okBILLmanager 6 · маркеры версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) billmanager6.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
без измененийBILLmanager 6 · история версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; история за год — из этого списка
без измененийBILLmanager 6 · changelog (en) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
без измененийBILLmanager 6 · changelog (ru) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
304COREmanager · beta (regular) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · stable · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · intbeta (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304COREmanager · intstable (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okCOREmanager · маркеры версий · проверено · изменилось— метод условный GET (If-Modified-Since / ETag) coremanager.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
без измененийCOREmanager · история версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; история за год — из этого списка
304DCImanager 6 · beta (regular) · проверено · изменилось метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304DCImanager 6 · stable · проверено · изменилось метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
без измененийDCImanager 6 · changelog (en) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDCImanager 6 · changelog (ru) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
безопасность30.10.2026запись в changelog замечена через ~3.9 ч после сборкиподробности
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.
stable
2026.05.2-14
безопасность30.10.2026запись в changelog замечена через ~4.0 ч после сборкиподробности
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.
intbeta (предрелиз)
в репозитории вендора такой ветки нет
intstable (предрелиз)
в репозитории вендора такой ветки нет
changelog: последняя regular: 2026.09.1-10 30.10.2026 · предыдущая stable: 2026.05.2-13 27.10.2026 · последняя stable: 2026.05.2-14 30.10.2026
304VMmanager 6 · beta (regular) · проверено · изменилось метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
304VMmanager 6 · stable · проверено · изменилось метод условный GET → разбор JSON · правило каждые 5 мин; образы и слои (Docker Registry) — только на новую сборку
без измененийVMmanager 6 · changelog (en) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
без измененийVMmanager 6 · changelog (ru) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
Улучшения
Обновлён дизайн пользовательского интерфейса.
Добавлен импорт доменов из PowerDNS при использовании view по умолчанию.
Обновлена схема базы данных для работы PowerDNS.
Исправления ошибок
Исправлена проблема, когда после перезагрузки сервера, ip пространства имен пропадал с интерфейса.
Исправлена ошибка, не позволяющая создать CAA запись с тегами issuewild и iodef.
Обновлены полезные ссылки в разделе "Сертификаты для адреса".
Исправлена ошибка при открытии списка записей домена после передачи подписанной зоны на slave.
304DNSmanager 6 · beta (regular) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304DNSmanager 6 · intbeta (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
304DNSmanager 6 · intstable (предрелиз) · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → mirrorlist → каталог ветки → repodata/repomd.xml → primary.xml.gz · правило каждые 5 мин; primary.xml.gz — только при изменении repomd.xml; заголовок RPM — на новую сборку
okDNSmanager 6 · маркеры версий · проверено · изменилось— метод условный GET (If-Modified-Since / ETag) dnsmanager6.<branch> · правило каждые 5 мин; пересборки (-1 → -2) в маркерах не видны — смотрим repodata
без измененийDNSmanager 6 · changelog (en) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
без измененийDNSmanager 6 · changelog (ru) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило каждые 30 мин; запись — подпись к версии, не сигнал
Продукты 5-й версии — в публичном репозитории нет обновлений с 2024 г.; сигнал — если что-то появится
okVMmanager 5 · маркеры версий · проверено · изменилось— метод условный GET (If-Modified-Since / ETag) vmmanager.<branch> · правило каждые 5 мин
без измененийVMmanager 5 · история версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30
okDCImanager 5 · маркеры версий · проверено · изменилось— метод условный GET (If-Modified-Since / ETag) dcimanager.<branch> · правило каждые 5 мин
без измененийDCImanager 5 · история версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30
okIPmanager 5 · маркеры версий · проверено · изменилось— метод условный GET (If-Modified-Since / ETag) ipmanager.<branch> · правило каждые 5 мин
без измененийIPmanager 5 · история версий · проверено · изменилось метод условный GET (If-Modified-Since / ETag) → список каталога (Apache index), время UTC+8 → UTC · правило каждые 5 мин; показываем последние 30
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.
Улучшения:
Исправления безопасности.
Исправления ошибок:
Исправлена блокировка диска при восстановлении ВМ из резервной копии.
Исправлено выполнение скриптов и настройка IP-адресов на ВМ с ОС Windows.
Улучшения
Домены. Переработана и улучшена форма трансфера доменов. Подробнее в документации:
https://ispsystem.ru/docs/x/YcHkFQ
Новые возможности
Проекты. Добавлена возможность создания и управления проектами под клиентом, разделение услуг и пользователей между проектами. Подробнее в документации:
h…
Улучшения:
Исправления безопасности.
Исправления ошибок:
Устранены проблемы интеграции с IPmanager 5.
Исправлена ошибка конфигурации nginx, из-за которой платформа могла некорректно завершить обновление.
Восстановлен доступ к запуску скриптов на виртуальных машинах и узлах кластера.
Улучшения:
Исправления безопасности.
Исправления ошибок:
Устранены проблемы интеграции с IPmanager 5.
Исправлена ошибка конфигурации nginx, из-за которой платформа могла некорректно завершить обновление.
Восстановлен доступ к запуску скриптов на виртуальных машинах и узлах кластера.
okISPsystem · новости (ru) · проверено · изменилось метод GET с gzip → разбор HTML (кэш-заголовков у сайта нет, сравниваем содержимое) · правило раз в час
CVE / БДУ вторично: отставание месяцы
За год: записей 52, всего известно 103, собственных уязвимостей продуктов (не чужих компонентов) — 7.
Уязвимость HTTP-клиента Aiohttp, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю получить несанкционированный доступ к защищае
Уязвимость платформы управления контейнерами Portainer, связанная с неправильной реализацией алгоритма аутентификации, позволяющая нарушителю обойти ограничения
Уязвимость библиотеки криптографии Go Cryptography, позволяющая нарушителю получить несанкционированный доступ и оказать влияние на целостность защищаемой инфор
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о
Уязвимость фреймворка Apache Thrift, связанная с отсутствием проверки хостовых данных сертификата, позволяющая нарушителю получить несанкционированный доступ к
Уязвимость фреймворка Apache Thrift, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к за
Уязвимость HTTP-клиента Aiohttp, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить доступ к конфиденциальным данным
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить несанкциони
Уязвимость фреймворка Apache Thrift, связанная с целочисленным переполнением, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с использованием памяти после её освобождения, позволяющая
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител
Уязвимость инструмента для создания воспроизводимых и перемещаемых окружений Python relenv, связанная с разыменованием нулевого указателя, позволяющая нарушител
Уязвимость HTTP-клиента aiohttp, связанная с неограниченным распределением ресурсов или дросселированием, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с записью за границами буфера, позволяющая нарушителю получить несанкционированный доступ
Уязвимость инструментария для протоколов TLS и SSL OpenSSL, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю вызвать отказ в о
Уязвимость библиотеки python-urllib3, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость HTTP библиотеки Urllib3 языка программирования Python, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызва
Уязвимость SSH-сервера библиотеки для языка программирования Go crypto, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провод
Уязвимость веб-интерфейса платформы для автоматизации BILLmanager 6, связанная с использованием небезопасной прямой ссылки на объект, позволяющая нарушителю пол
6.132
источники и правила (2) · проверено 3 ч назад
okNVD (CVE) · проверено · изменилось— метод NVD API 2.0, keywordSearch, 6 с между запросами · правило раз в сутки; записи с упоминанием продуктов
okБДУ ФСТЭК · проверено · изменилось метод выгрузка xlsx (zip + XML), только если Last-Modified изменился · правило раз в сутки; ~35 МБ; нужен Russian Trusted Root CA
Источники и живость
Каждый источник — шаблон: адрес, метод, правило. Статус — последний опрос.
источников 38: ok 38, ошибок 0 · последняя проверка 0 мин назад · показать все
vigil