<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:sy="http://purl.org/rss/1.0/modules/syndication/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/">
  <channel>
    <language>ru</language>
    <title>PayPal</title>
    <description/>
    <link>https://tproger.ru/tag/paypal</link>
    <atom:link href="https://tproger.ru/tag/paypal/feed" rel="self" type="application/rss+xml"/>
    <lastBuildDate>Fri, 25 Sep 2026 14:17:20 GMT</lastBuildDate>
    <sy:updatePeriod>hourly</sy:updatePeriod>
    <sy:updateFrequency>12</sy:updateFrequency>
    <image>
      <title>PayPal</title>
      <link>https://tproger.ru</link>
      <url>https://tproger.ru/apple-touch-icon.png</url>
    </image>
    <item>
      <title>10 зарубежных VPS, где можно платить в рублях — без серых схем</title>
      <link>https://tproger.ru/articles/10-zarubezhnyh-vps--gde-mozhno-platit-v-rublyah---bez-seryh-shem</link>
      <comments>https://tproger.ru/articles/10-zarubezhnyh-vps--gde-mozhno-platit-v-rublyah---bez-seryh-shem?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Валерия Турчак]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/articles/10-zarubezhnyh-vps--gde-mozhno-platit-v-rublyah---bez-seryh-shem</guid>
      <description><![CDATA[<p>Обзор 10 зарубежных VPS-провайдеров с официальной оплатой в рублях. Легальные серверы в Европе, США и Азии без серых схем, посредников и блокировок. Выбор для IT-команд и разработчиков.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/articles/10-zarubezhnyh-vps--gde-mozhno-platit-v-rublyah---bez-seryh-shem">10 зарубежных VPS, где можно платить в рублях — без серых схем</a>»</p>]]></description>
      <category><![CDATA[Тестирование]]></category>
      <category><![CDATA[Производительность]]></category>
      <category><![CDATA[Быстрый старт]]></category>
      <category><![CDATA[Работа]]></category>
      <category><![CDATA[Боты]]></category>
      <category><![CDATA[Сервисы]]></category>
      <category><![CDATA[Английский]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Россия]]></category>
      <category><![CDATA[Сервер]]></category>
      <category><![CDATA[Разработка]]></category>
      <category><![CDATA[VPS]]></category>
      <category><![CDATA[Статьи]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Tue, 26 Aug 2025 08:00:03 GMT</pubDate>
      <content:encoded><![CDATA[<p>Многие команды и разработчики сталкиваются с проблемой: зарубежные сервисы удобные по цене и качеству, но оплачивать их с российских карт или в рублях сложно. Возникают серые схемы, костыли с посредниками и риск, что в один день всё перестанет работать. В этой подборке собраны варианты VPS, которые официально принимают оплату в рублях и при этом остаются иностранным хостингом.</p><h2>1. Koara — зарубежный хостинг с регистрацией в Великобритании</h2><p><a href="https://koara.cloud/?from=678&amp;utm_source=tproger&amp;utm_medium=article&amp;utm_campaign=foreignvps&amp;utm_content=link">Сервера Koara расположены в Германии</a> — провайдер ориентируется на клиентов из России: здесь можно официально оплачивать услуги в рублях через СБП и банковские карты, при этом все расчёты проходят легально через регистрацию в России. Это снимает главный барьер при работе с иностранными провайдерами.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/73aa4335-7b2a-4346-acf6-6defa3ee97be.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>VPN для личных или корпоративных задач — на  тарифах можно развернуть готовый Wireguard VPN или установить другой вручную;</li><li>Telegram-боты и сервисы — подходит для небольших приложений с низкой нагрузкой;</li><li>Игровые серверы — тарифная линейка DE позволяет запускать высоконагруженные проекты;</li><li>Персональные сайты, блоги и лендинги — базовые тарифы с R9 3900 подойдут для старта;</li><li>SaaS-проекты или приложения на Windows — можно развернуть полноценное рабочее окружение, включая Visual Studio для сборки ПО.</li></ul><h3>Формат работы и особенности</h3><p>Есть две линейки тарифов:</p><ol><li>START — на базе AMD Ryzen R9 3900, оптимально для VPN, ботов и небольших сайтов;</li><li>DE — на базе AMD Ryzen R9 5950X, подходит для нагруженных сервисов, игровых серверов и блогов.</li></ol><p>Все сервера работают на NVMe SSD — это ускоряет доступ к файлам и повышает общую отзывчивость проектов. Панель управления позволяет установить готовые образы, включая ISPmanager.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/e690dc1d-b221-4de6-97ea-90073819e28d.png" alt="" /></figure><p>Поддержка доступна на русском и английском языках, что упрощает взаимодействие для команд, где английский не основной язык.</p><p><b>Тарифы и условия</b></p><p>START — от <b>239 рублей в месяц</b>; DE — от <b>349 рублей в месяц</b>. Оплата в рублях через СБП и Робокассу, чеки предоставляются, но работа с юридическими лицами не ведется (нет актов, счетов и УПД).</p><p>Также есть возможность апгрейдить тарифа без миграции данных. При заказе доступны разные ОС, включая Windows, тогда спектр использования расширяется на разнообразные десктопные приложения. Например, некоторые клиенты брали серверы для сборки ПО через Visual Studio. <a href="https://find-and-update.company-information.service.gov.uk/company/16080174">У провайдера официальная регистрация компании в Великобритании (Koara International Limited)</a>, а в России есть ИП для приёма платежей.</p><p><a href="https://koara.cloud/?from=678&amp;utm_source=tproger&amp;utm_medium=article&amp;utm_campaign=foreignvps&amp;utm_content=link">Koara </a>можно рассматривать как удобный вариант для тех, кто хочет пользоваться зарубежными ресурсами, но при этом не связываться с серыми схемами и сложными обходами. Сервис закрывает сразу несколько задач: даёт простую оплату в рублях, легальный статус в России и Великобритании, а также гибкие тарифы — от минимальных конфигураций для VPN и ботов до мощных решений на R9 5950X для игровых серверов и нагруженных проектов.</p><h2>2. Fornex — немецкий хостинг-провайдер с международным охватом</h2><p><a href="https://fornex.com/ru/">Fornex</a> предлагает VPS на базе KVM-виртуализации и быстрых NVMe-накопителей. Сервера доступны в нескольких странах Европы и США, а также в России, что делает платформу универсальной для проектов, где важны стабильность подключения и широкий выбор локаций.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/d2c265ed-ec83-4a00-a200-3a219b15ac2b.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Размещение веб-сайтов и интернет-магазинов, требующих стабильного аптайма;</li><li>Игровые серверы и высоконагруженные приложения благодаря KVM и NVMe;</li><li>VPN и прокси-сервисы с возможностью выбора географии;</li><li>SaaS-решения и тестовые окружения для команд разработки;</li><li>Развёртывание проектов с повышенными требованиями к безопасности — защита от DDoS входит в тариф.</li></ul><h3>Формат работы и особенности</h3><p>У Fornex можно выбрать сервера в разных странах — от России и Германии до США, Швейцарии и Испании. Виртуализация построена на KVM, что гарантирует полную изоляцию машин и даёт полный root-доступ. Подключаться можно привычным способом через SSH или при необходимости через VNC. Все серверы работают на NVMe SSD, благодаря чему приложения реагируют быстрее, а задержки при работе с данными минимальны.</p><p>Поддержка работает круглосуточно, при этом базовое администрирование входит в тариф, а расширенное предлагается за отдельную оплату. При установке доступен широкий выбор операционных систем, что позволяет гибко подстроить сервер под нужды проекта.</p><h3>Тарифы и условия</h3><p>Тарифы у Fornex начинаются от 536 рублей в месяц. В эту стоимость уже включён безлимитный трафик со скоростью до 100 Мбит/с, а также защита от DDoS-атак мощностью до 10 Гбит/с.</p><p>Оплатить услуги можно разными способами:</p><ul><li>принимаются карты Visa, Mastercard и «Мир»,</li><li>переводы через СБП, а также PayPal и другие методы.</li></ul><p>При выборе стоит учитывать и отзывы пользователей: некоторые отмечают случаи оверселлинга, поэтому нагрузку лучше мониторить самостоятельно.</p><h2>3. Webhost1 в Европе, Азии иСеверной Америке</h2><p><a href="https://webhost1.ru/">Webhost1</a> — российский провайдер виртуальных серверов, который работает не только внутри страны, но и предлагает инфраструктуру за рубежом. Основное направление — доступные VDS на быстрых NVMe-дисках с выбором локаций в Европе, Азии и Северной Америке.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/40177d3d-ec55-4c71-bb26-bfd5e051bfb6.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Размещение сайтов и корпоративных проектов с выбором нужного региона для снижения задержек;</li><li>Запуск приложений или сервисов с требованием к скорости отклика и SSD-производительности;</li><li>Хостинг игровых серверов с возможностью выбора ближних к игрокам точек;</li><li>VPN или прокси-решения для частных задач;</li><li>Тестирование и запуск проектов, где важно недорого протестировать разные рынки.</li></ul><h3>Формат работы и особенности</h3><p>Webhost1 делает упор на сочетание доступности и глобального охвата: сервера можно разместить как в России, так и в Молдавии, Израиле, США, Нидерландах, Гонконге, Франции, Армении, Турции и Германии. Оплата организована максимально удобно — принимаются международные и российские платёжные системы, включая Visa, Mastercard, «Мир», UnionPay, СБП, SberPay и «ЮMoney». Для пользователей предусмотрены дополнительные возможности без доплаты: встроенная защита от DDoS-атак и базовое администрирование.</p><h3>Тарифы и условия</h3><p>Стоимость начинается от <b>340 рублей в месяц</b>. Есть гарантия возврата средств в течение 30 дней, но полноценного тестового периода или почасовой/посуточной оплаты не предусмотрено. Провайдер подходит как для личных проектов, так и для коммерческих задач, где нужна стабильность по адекватной цене.</p><h2>4. RuWeb — европейский VPS с полной документацией</h2><p><a href="https://ruweb.net/?utm_source=tproger&amp;utm_medium=article&amp;utm_campaign=rating&amp;utm_term=10+zarubezhnyh+vps">RuWeb — российский хостинг-провайдер</a>, который предлагает VPS и VDS в европейском дата-центре, расположенном в Амстердаме, а также в Москве. Сервера работают на площадке уровня Tier III, есть защита от DDoS, стабильная производительность и прозрачные условия аренды. Оплата полностью легальна и проходит в рублях — через СБП, банковские карты (включая Visa, Mastercard, МИР и Белкард), а также ЮMoney, WebMoney, интернет-банки и прямые переводы на расчетный счёт.</p><figure><img src="https://media.tproger.ru/user-uploads/99854/2025-08-25/73af2cd7-35f5-49b3-82cf-0930873c9fc4.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Размещение сайтов и интернет-магазинов;</li><li>Игровые серверы;</li><li>VPN и прокси-сервисы;</li><li>Разработка и тестирование приложений;</li><li>SaaS-проекты и внутренние сервисы.</li></ul><h3>Формат работы и особенности</h3><p>Сервера доступны в Европе — дата-центр в Амстердаме с уровнем надежности Tier III. Конфигурации масштабируются: можно выбрать до 10 CPU, до 36 ГБ оперативной памяти и до 720 ГБ диска. Трафик не ограничен, дополнительно включают базовую защиту от DDoS и бесплатный тестовый период — 6 дней. Все проекты должны соответствовать оферте провайдера.</p><figure><img src="https://media.tproger.ru/user-uploads/99854/2025-08-25/971ac5cc-8005-40b7-93cd-3bf74ac530f1.png" alt="" /></figure><h3>Тарифы и условия</h3><p>Базовая цена начинается от 380 рублей в месяц. Оплатить можно через СБП, SberPay, ЮMoney, WebMoney, карты Visa, Mastercard, МИР, Белкард, а также с помощью интернет-банков (включая Сбербанк, Альфа-Банк, ВТБ, Русский Стандарт и другие).</p><p>Техническая поддержка работает круглосуточно и говорит по-русски. Доступен рублёвый банковский перевод на расчётный счёт. Для физических лиц провайдер предоставляет подтверждение оплаты, для юридических — полный пакет документов: договор, оригиналы счетов и ежемесячные акты выполненных работ. Также возможен моментальный возврат средств при необходимости. RuWeb официально входит в реестр хостинг-провайдеров России.</p><p>RuWeb подойдёт тем, кому нужна строгая официальность: прозрачная рублёвая оплата, российская юрисдикция, документы для отчётности — всё на месте. Сервера в Европе, стабильные ресурсы, нормальный тестовый период. Удобный вариант для тех, кто запускает проекты с перспективой роста, но не хочет связываться с зарубежными платёжными системами и неофициальными схемами.</p><h2>5. Cloud4box — более 20 локацийпо всему миру</h2><p><a href="https://cloud4box.com/vps/">Cloud4box</a> — российский провайдер VPS, который делает ставку на стабильность и предсказуемость работы. Здесь используется виртуализация KVM с гарантированными ресурсами и современные процессоры Intel и AMD. Нет оверселлинга: пользователи получают только те мощности, которые оплачивают. У провайдера география от Финляндии и Нидерландов до США, Японии и Гонконга, чтобы запускать проекты в нужной юрисдикции и снижать задержки для локальных пользователей.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/f7d515fa-cee4-44f5-8b59-7b74da9dbfc6.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Размещение сайтов и корпоративных порталов под разные регионы;</li><li>SaaS-сервисы с распределённой инфраструктурой;</li><li>Игровые серверы с выбором оптимальной локации по пингу;</li><li>VPN и прокси с гибкой географией;</li><li>Тестирование приложений с привязкой к определённым странам.</li></ul><h3>Формат работы и особенности</h3><p>Cloud4box предлагает более двадцати локаций по всему миру: Европа, Азия и Северная Америка. С помощью KVM-виртуализации ресурсы гарантированы и не зависят от нагрузки соседних клиентов. Конфигуратор позволяет собрать VPS под конкретные задачи: добавить больше процессорных ядер, памяти или дискового пространства. Панель управления ISPmanager и резервные копии доступны как отдельные услуги, а не включены в базовую стоимость.</p><h3>Тарифы и условия</h3><p>Стоимость начинается от 412 рублей в месяц. Оплата принимается разными способами: банковские карты (Visa, MasterCard, «Мир»), СБП, «Халва», «ЮMoney», интернет-банки и другие.</p><p>Бесплатного тестового периода нет, резервное копирование и панель ISPmanager оплачиваются отдельно. В отзывах пользователи отмечают, что аптайм может быть ниже заявленного.</p><h2>6. PQ.Hosting с множеством локаций и безлимитным трафиком</h2><p><a href="https://the.hosting/ru/">PQ.Hosting </a>— провайдер из Молдавии, предоставляющий VPS/VDS на базе виртуализации KVM. Используется современное оборудование и высокоскоростные подключения до 10 Гбит/с. Есть удобный перенос сайтов на свои мощности.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/25de87e2-cd2c-46f2-b59d-0de894225a3e.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Перенос и размещение сайтов на VPS/VDS;</li><li>Развёртывания, которым нужна высокая пропускная способность (до 10 Гбит/с);</li><li>Проекты с требованиями к географии размещения (Европа, Азия, Северная и Южная Америка);</li><li>Среды администрирования с бесплатными панелями управления;</li><li>Быстрый старт с моментальным подключением (до 15 минут);</li><li>Временные тестовые развертывания за счёт наличия тестового периода.</li></ul><h3>Формат работы и особенности</h3><p>Основа — KVM с гарантированными виртуальными ресурсами. Провайдер заявляет собственное современное оборудование последнего поколения и неограниченный трафик. Доступен бесплатный перенос сайта от другого провайдера и выбор бесплатных панелей управления. После оплаты сервер подключается быстро — до 15 минут.</p><p>Локаций много: Нидерланды, Великобритания, Германия, Гонконг, Израиль, Канада, Латвия, Молдавия, Россия, Словакия, США, Украина, Чехия, Турция, Польша, Болгария, Румыния, Италия, Финляндия, Венгрия, Португалия, Швеция, Швейцария, Казахстан, Сербия, Ирландия, Франция, Испания, Греция, Литва, Эстония, Дания, Австрия, Норвегия, Бельгия, Исландия, Бразилия, Япония, Словения, Северная Македония, Армения, Хорватия, Люксембург, Южная Корея. По отзывам клиентов, встречаются случаи оверселлинга и частые проблемы с оборудованием.</p><h3>Тарифыи условия</h3><p>Стоимость начинается от <b>₽460 в месяц</b>. Оплата услуг возможна банковскими картами (Visa, MasterCard, «Мир»), криптовалютами, банковским переводом, через СБП, мобильный платёж, безналичный расчёт и другие способы. Предусмотрен тестовый период. Трафик не ограничен. Подключение происходит быстро — до 15 минут. Перенос сайтов — бесплатно.</p><h2>7. Serverspace — VPS с SSD ибезлимитом</h2><p><a href="https://serverspace.ru/">Serverspace</a> — хостинг-провайдер, у которого можно арендовать VPS за рубежом и платить в рублях. Есть удобная панель для настройки конфигураций и SSD-накопители с тройной защитой данных. Дата-центры расположены в Европе, Азии, Северной и Южной Америке.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/6a8d19f1-d51e-4005-8838-174646f0d744.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Размещение VPS в зарубежных локациях с оплатой в рублях.</li><li>Проекты, где важен безлимитный трафик.</li><li>Быстрый запуск окружения через простой веб-интерфейс с гибкой настройкой ресурсов.</li><li>Развёртывание сервисов с выделенным IP-адресом.</li><li>Размещение ближе к аудитории в указанных странах (Россия, Нидерланды, США, Казахстан, Канада, Турция, ОАЭ, Бразилия).</li></ul><h3>Формат работы и особенности</h3><p>Провайдер предлагает простой веб-интерфейс для конфигурирования ресурсов. Используются скоростные SSD с тройной защитой данных и процессоры Intel Xeon Gold (3,1 ГГц). На всех тарифах действует безлимитный трафик. Доступен быстрый запуск сервера и круглосуточная техподдержка. Выделенный IP включён в стоимость. Локации: Россия, Нидерланды, США, Казахстан, Канада, Турция, ОАЭ, Бразилия.</p><h3>Тарифы и условия</h3><p>Стоимость начинается от ₽429,65 в месяц. Оплату принимают банковскими картами (Visa, MasterCard, «Мир»), через СБП, в криптовалюте Everscale, по счёту и другими способами. Бесплатного администрирования нет, пробного периода тоже нет. Согласно отзывам клиентов, скорость бывает ниже заявленной.</p><h2>8. Profitserver —российские VPS в 19 странах</h2><p><a href="https://profitserver.ru/?_gl=1%2A1twmwul%2A_gcl_au%2AMjE0MzkyMDQ2My4xNzU1ODU1NDAx%2A_ga%2ANjkzODkxNTEzLjE3NTU4NTU0MDE.%2A_ga_LQYJBR7693%2AczE3NTU4NTU0MDEkbzEkZzEkdDE3NTU4NTU0MDYkajU1JGwwJGgw">Profitserver</a> — российский провайдер виртуальных серверов с доступом к инфраструктуре в 19 странах. Услуга подойдёт тем, кто хочет использовать зарубежные локации, но платить в рублях через официальные платёжные системы. Провайдер работает с локациями в Европе, Азии и США, включая популярные направления вроде Германии, Великобритании, Гонконга и Канады.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/21cb1bf0-04d3-494e-820e-517e26743753.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Сайты и веб-приложения с международной аудиторией;</li><li>VPN-сервисы и прокси в нужных юрисдикциях;</li><li>Сервера для размещения скриптов и сборщиков;</li><li>Проекты, которым нужен свой ISO-образ ОС;</li><li>Разработка и тестирование с геопривязкой.</li></ul><h3>Формат работы и особенности</h3><p>Провайдер предлагает готовые шаблоны ОС и скрипты, а также возможность загрузить собственный ISO-образ. Это удобно, если проект требует специфической конфигурации. Безлимитный трафик входит в базовый тариф. Техническая поддержка работает 24/7. За расширенное администрирование нужно платить отдельно. В случае аварийного простоя предусмотрена компенсация — в 10 раз больше стоимости недоступного времени.</p><h3>Тарифы и условия</h3><p>Цены начинаются от 390 рублей в месяц. Доступны 19 локаций, включая Россию, Нидерланды, США, Канаду, Гонконг, Израиль и другие. Оплата возможна через карты (Visa, MasterCard, «Мир»), WebMoney, СБП и другие.</p><p>Стоит знать, что бесплатного периода нет, а администрирование сверх базового тарифа — за отдельную плату. Также возможны проблемы со скоростью сети, поэтому для высоконагруженных решений стоит провести тестирование.</p><h2>9. FirstByte — быстрый запуск и низкий порог входа</h2><p><a href="https://firstbyte.ru/">FirstByte</a> — российский хостинг-провайдер с возможностью аренды VPS/VDS в зарубежных локациях. Отличается простым запуском — сервер можно получить уже через 5 минут после заказа. Поддержка работает круглосуточно, а сами тарифы начинаются от 259 рублей в месяц. Это один из самых доступных вариантов с зарубежной географией.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/7a90f15b-22e1-419e-a887-37762a856261.png" alt="" /></figure><h3>Сценарии использования</h3><ul><li>Быстрый запуск сайтов или тестовых окружений;</li><li>Развёртывание CMS (WordPress, Joomla и других) за пару минут;</li><li>Размещение проектов с клиентами в Европе, США или Азии;</li><li>Временные инстансы под задачу — благодаря низкому порогу входа и тестовому периоду.</li></ul><h3>Формат работы и особенности</h3><p>У FirstByte — дата-центры в России и за рубежом: Финляндия, Нидерланды, Германия, Франция, Испания, Болгария, США и Сингапур. Это позволяет выбрать оптимальное расположение для проекта. Доступен 1-дневный тестовый период — можно попробовать VPS перед оплатой.</p><p>Поддерживается автоматическая установка популярных CMS и широкий выбор дистрибутивов Linux.Поддержка отвечает 24/7, провайдер заявляет полную ответственность за инфраструктуру.</p><h3>Тарифы и условия</h3><p>Цены — от 259 рублей в месяц, оплата через банковские карты (включая Visa, MasterCard, «Мир», UnionPay), а также электронные деньги и интернет-банк. Минусы — есть вопросы к стабильности и качеству поддержки, судя по отзывам. Но если нужна зарубежная география за минимальный бюджет и вы готовы всё держать под контролем — вариант рабочий.</p><h2>10. King Servers — VPS в Европе и США с оплатой в рублях</h2><p><a href="https://kingservers24x7.com/">King Servers</a> — российский провайдер виртуальных серверов, предлагающий мощности в России, Нидерландах и США. Основная ставка сделана на стабильность и производительность: используется серверное оборудование Dell и Supermicro с процессорами Intel Xeon и полной изоляцией ресурсов. Это значит, что нагрузка соседних клиентов не влияет на ваши проекты.</p><figure><img src="https://media.tproger.ru/user-uploads/102593/2025-08-22/7351d252-2535-40a1-9e97-898caa345ca6.png" alt="" /></figure><p>Сценарии использования</p><ul><li>Развёртывание сайтов и корпоративных порталов;</li><li>Игровые серверы с минимальной задержкой для Европы и США;</li><li>VPN-сервисы с привязкой к зарубежным локациям;</li><li>SaaS-приложения и сервисы, где нужна стабильность и изоляция;</li><li>Запасные площадки для бэкапов и отказоустойчивых решений.</li></ul><h3>Формат работы и особенности</h3><p>Сервера расположены в трёх странах: России, Нидерландах и США. Поддержка работает 24/7 и отвечает на русском и английском. Дополнительно предусмотрена защита от DDoS-атак — полезно для публичных проектов и игровых платформ. Важный плюс — возможность гибкого масштабирования ресурсов по мере роста нагрузки, без полной миграции на другой тариф.</p><h3>Тарифы и условия</h3><p>Стоимость — от 451 рубля в месяц, оплата принимается через банковские карты (Visa, MasterCard, «Мир»), «ЮMoney» и другие популярные способы.</p><p>Минус — отсутствие бесплатного теста и неоднозначные отзывы о саппорте, поэтому перед выбором стоит чётко понимать свои требования. Если ключевой фактор — стабильность, железо Dell и Supermicro и честная изоляция ресурсов, этот провайдер закрывает эти задачи.</p><p>Когда выбираешь среди десятков VPS-провайдеров с разной географией, ценами и поддержкой, легко увязнуть в нюансах, но по факту всё сводится к <b>трём главным вопросам</b>.</p><p>Во-первых, где <b>физически будет стоять сервер</b>. Если важен пинг или географическая близость к пользователям — ищите конкретные страны. Кто-то даёт доступ к редким странам вроде Израиля и Гонконга, кому-то нужны просто стабильные дата-центры в ЕС.</p><p>Во-вторых,<b> как оплачивать</b> и что потом с этими оплатами делать. Кто-то работает с юрлицами, у кого-то только ИП или физлица. Одни дают полный комплект документов, другие — только чек. Если вы компания, которой нужно закрывать акты — это критично.</p><p>В-третьих — <b>сам сервер</b>. Какие процессоры, есть ли оверселлинг, можно ли сконфигурировать под себя или только готовые шаблоны. Плюс нюансы вроде DDoS-защиты, панелей управления, тестового периода.</p><p>Среди перечисленных решений точно найдутся те, что закроют конкретную задачу, поделится своим опытом и добавить рекомендацию — всегда можете в комментариях.</p>]]></content:encoded>
    </item>
    <item>
      <title>E-commerce 2001: как выглядел онлайн-шопинг до маркетплейсов</title>
      <link>https://tproger.ru/articles/e-commerce-2001--kak-vyglyadel-onlajn-woping-do-marketplejsov</link>
      <comments>https://tproger.ru/articles/e-commerce-2001--kak-vyglyadel-onlajn-woping-do-marketplejsov?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Денис Кудерин]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/articles/e-commerce-2001--kak-vyglyadel-onlajn-woping-do-marketplejsov</guid>
      <description><![CDATA[<p>Как покупали онлайн в 2001 году, когда не было маркетплейсов? История первых интернет-магазинов — от Amazon и eBay до Ozon и Утконоса. Почему россияне не доверяли онлайн-покупкам и какие прогнозы не сбылись? Подробный разбор зарождения e-commerce с цифрами и фактами.
</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/articles/e-commerce-2001--kak-vyglyadel-onlajn-woping-do-marketplejsov">E-commerce 2001: как выглядел онлайн-шопинг до маркетплейсов</a>»</p>]]></description>
      <category><![CDATA[Интернет]]></category>
      <category><![CDATA[Apple]]></category>
      <category><![CDATA[Боты]]></category>
      <category><![CDATA[Amazon]]></category>
      <category><![CDATA[HR]]></category>
      <category><![CDATA[IBM]]></category>
      <category><![CDATA[Маркетинг]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Россия]]></category>
      <category><![CDATA[5g]]></category>
      <category><![CDATA[Бизнес]]></category>
      <category><![CDATA[Статьи]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Tue, 15 Jul 2025 10:00:04 GMT</pubDate>
      <content:encoded><![CDATA[<p>В 2001 году онлайн-шопинг оставался уделом смелых: интернет уже был, но доверия к нему — почти нет. Это была эпоха, когда Amazon еще продавал книги, пользователи PayPal исчислялись десятками, а доставка из интернет-магазина могла занять месяц. В России онлайн-покупки были вовсе на уровне экзотики — примерно как попытка заказать пиццу по факсу.</p><p><a href="https://ru.wikipedia.org/wiki/%D0%9F%D1%83%D0%B7%D1%8B%D1%80%D1%8C_%D0%B4%D0%BE%D1%82%D0%BA%D0%BE%D0%BC%D0%BE%D0%B2#:~:text=%D0%9F%D1%83%D0%B7%D1%8B%D1%80%D1%8C%20%D0%B4%D0%BE%D1%82%D0%BA%D0%BE%D0%BC%D0%BE%D0%B2%20(%D0%B0%D0%BD%D0%B3%D0%BB.,%D0%B2%20%D0%BF%D0%BE%D0%BB%D1%82%D0%BE%D1%80%D0%B0%20%D1%80%D0%B0%D0%B7%D0%B0%20%D0%BF%D1%80%D0%B8%20%D0%B7%D0%B0%D0%BA%D1%80%D1%8B%D1%82%D0%B8%D0%B8.">Кризис доткомов 2000 года</a> оставил на рынке только сильнейших. Amazon и eBay выжили, Pets.com с их говорящим щенком-талисманом разорились, потратив $300 млн на рекламу. В России в это время аудитория Рунета медленно, но стабильно росла (около 3-5 млн юзеров), однако онлайн-торговля была делом энтузиастов.</p><p>Какими были первые шаги сектора e-commerce, как торговали через интернет в начале тысячелетия, кто и что продавал — обо всем этом и многом другом читайте в нашем историческом исследовании.</p><h2>Мир в 2001: первые шаги глобального онлайн-шопинга</h2><p>В 2001 году онлайн-шопинг был мероприятием с сомнительными шансами. Без алгоритмов, быстрой доставки и защищенных платежей. Но именно тогда первые продавцы заложили основы e-commerce, которые работают до сих пор.</p><h3>Технологии: как покупали без маркетплейсов</h3><p>В 2001 году для покупки в интернете нужны были три вещи: браузер Netscape Navigator с поддержкой SSL-шифрования, кредитная карта и железное терпение. PayPal только появился (1998 год), но большинство предпочитало оплачивать наличными курьеру или банковским переводом.</p><p>Доставка — отдельная история. Amazon доставлял книги по США за 3-5 дней, но международные заказы могли идти месяцами. DHL и FedEx доминировали, стоимость перевозки из США в Россию достигала $50 за небольшую посылку.</p><h3>Главные игроки: кто правил e-commerce</h3><p>В 2001 году мировая онлайн-торговля строилась практически с нуля: несколько крупных игроков делили рынок, а остальные боролись за выживание. Amazon, eBay и Alibaba — эти три компании определили будущее e-commerce, но их пути различались кардинально.</p><h4>Amazon</h4><p>К 2001 году Amazon уже перестал быть просто книжным магазином. Джефф Безос агрессивно расширял ассортимент: CD, DVD, электроника, игрушки. Выручка компании достигла $3.1 млрд, но прибыль появилась лишь в 2003-м — до этого все заработанное вкладывали в рост.</p><figure><img src="https://media.tproger.ru/user-uploads/113565/2025-06-19/951294e2-0990-4724-858e-0f4ff2ad9eca.jpg" alt="" /></figure><p>Главным прорывом Amazon стали персонализированные рекомендации. Алгоритм анализировал покупки и предлагал товар по принципу: «Клиенты, купившие эту книгу, также брали вот эту». Это увеличивало средний чек и создавало эффект «длинного хвоста» — даже нишевые товары находили покупателей.</p><p>Однако не все шло гладко. После кризиса доткомов акции Amazon упали на 90%, аналитики заговорили о банкротстве. Компанию спасли два решения: партнерство с другими ритейлерами (например, Toys “R” Us) и ставка на технологическую инфраструктуру — именно тогда заложили основы AWS.</p><h3>eBay</h3><p>Площадка eBay в 2001-м — это царство аукционов. Здесь продавали все: от винтажных открыток до раритетных автомобилей. Платформа работала по принципу C2C (потребитель — потребитель), а ее главной «фишкой» была система рейтингов продавцов.</p><figure><img src="https://media.tproger.ru/user-uploads/113565/2025-06-19/75a88c0f-df88-44a6-9495-fbad6dde9f9e.png" alt="" /></figure><p>Но проблема заключалась в платежах. Большинство сделок совершалось через чеки или денежные переводы, что замедляло процесс. В 2002 году eBay купил PayPal за $1.5 млрд, чтобы решить этот вопрос. Интересно, что изначально у eBay был собственный платежный сервис Billpoint, но он проигрывал PayPal по популярности. Причины — сложный интерфейс и высокие комиссии.</p><p>После сделки PayPal сохранил бренд, но eBay постепенно свернул Billpoint. Это решение оказалось ключевым: к 2004 году 70% транзакций на eBay проходили через PayPal.</p><h4>Alibaba</h4><p>Основанная в 1999 году китайским предпринимателем Джеком Ма, Alibaba в 2001-м была далека от современного гиганта. Компания фокусировалась на B2B-сегменте, соединяя производителей из КНР с мировыми покупателями. Главный продукт — Alibaba.com — работал как каталог оптовых товаров: от текстиля до электронных компонентов.</p><figure><img src="https://media.tproger.ru/user-uploads/113565/2025-06-19/654d4b76-c825-415e-95ff-2ed83ac5b90d.png" alt="" /></figure><p>Розничная платформа Taobao появится только в 2003-м, а AliExpress — в 2010-м. Но уже тогда Alibaba заложила основы успеха: бесплатные объявления для продавцов, акцент на малый бизнес и агрессивная маркетинговая стратегия в Азии.</p><p>Интересный факт: в 2001 году Alibaba едва не обанкротилась. Компанию спасло $25 млн инвестиций от SoftBank — эти деньги позволили пережить кризис доткомов.</p><h3>Провалы и курьезы</h3><p>Pets.com — символ кризиса доткомов. Стартап потратил миллионы на рекламу с говорящим щенком, но разорился через 9 месяцев. Проблема — логистика: доставка корма для животных оказалась нерентабельной.</p><figure><img src="https://media.tproger.ru/user-uploads/113565/2025-06-19/67d545e2-1f7f-4a14-9276-a132ef7c01ef.png" alt="" /></figure><p>Webvan — стартап с доставкой продуктов. Инвесторы вложили $1.2 млрд, но компания обанкротилась в 2001-м. Причина — неверный расчет спроса и гигантские затраты на склады.</p><h2>Россия 2001: онлайн-шопинг в эпоху dial-up</h2><p>В России 2001 года онлайн-покупки были сродни магическим ритуалам: медленно, дорого и с риском быть обманутым. Успешная доставка казалась чудом, но именно в это время в благодатную почву отечественного рынка были посажены перспективные семена.</p><h3>Технические ограничения</h3><p>Интернет в России был медленным (56 кбит/с через телефонную связь) и неравномерным. 60% аудитории Рунета жили в Москве и Питере, регионы отставали.</p><p>Платежи — отдельная боль. PayPal в России не работал, а «КиберПлат» (первая российская платежная система) требовал кучу документов. Основные способы оплаты: наличные курьеру или банковский перевод с комиссией 3-5%.</p><h3>Первые российские интернет-магазины</h3><p>Если на Западе Amazon и eBay уже задавали тон, российские предприниматели только осваивали новую для себя территорию онлайн-торговли, сталкиваясь с недоверием клиентов и техническими сложностями.</p><h4>Ozon.ru</h4><p>Основанный в 1998 году, Ozon к 2001-му стал флагманом российского онлайн-ритейла, хотя масштабы его работы сегодня вызывают снисходительную улыбку. Созданный по образу и подобию Amazon, магазин начинал с продажи книг, но быстро расширил ассортимент до 10 тысяч товаров, включая CD, DVD и бытовую технику.</p><figure><img src="https://media.tproger.ru/user-uploads/113565/2025-06-19/f45a4ace-2b4c-4ffe-b0b2-84ed4ee39696.png" alt="" /></figure><p>Интересно, что логистика Ozon сильно отличалась от современных стандартов. Курьеры действительно ездили на метро, а не на машинах, что делало доставку непредсказуемой по времени. Один из первых топовых заказов у покупателей — книга «Гарри Поттер и Кубок огня» за 120 рублей — стал своеобразным символом новой эпохи.</p><p><i>Проблем у Ozon было немало: только 30% заказов оплачивались онлайн, остальные — наличными доставщикам. Компания даже ввела рейтинг «проверенных продавцов», пытаясь бороться с недоверием покупателей. В 2001 году Ozon обрабатывал несколько сотен заказов в день — смешная цифра по современным меркам.</i></p><h3>Утконос</h3><p>Первый российский сервис доставки продуктов, запущенный в 2000 году, стал настоящим пионером в своей нише. Однако его бизнес-модель существенно отличалась от современных стандартов.</p><p>Основные заказы принимались по телефону — сайт служил скорее каталогом, чем торговой площадкой. Ассортимент насчитывал около 500 позиций, причем везти товар могли несколько дней — о «доставке за 15 минут» тогда не было и речи.</p><p>Главной проблемой стало недоверие покупателей. Москвичи предпочитали лично выбирать продукты в магазинах. Утконос пытался бороться с этим, предлагая бесплатную доставку первых заказов и гарантию возврата денег, но прорыв произошел лишь несколько лет спустя.</p><h4>Другие игроки</h4><p>Российский e-commerce 2001 года был представлен и другими любопытными проектами, большинство из которых не дожили до наших дней.</p><p>«Молоток.ру», созданный как аналог eBay, предлагал аукционную систему торговли. Однако низкий интернет-охват и недоверие к подобным схемам привели к закрытию уже в 2003 году.</p><p>«Торг.ру» специализировался на электронике, но столкнулся с жесткой конкуренцией со стороны оффлайн-магазинов. Интересно, что некоторые его технологии — например, система сравнения характеристик товаров — позже были заимствованы более успешными проектами.</p><p>Отдельного упоминания заслуживает сервис «24×7» — один из первых интернет-супермаркетов, предлагавший доставку товаров круглосуточно. Его судьба показательна: несмотря на инновационность идеи, недостаточное развитие логистической инфраструктуры привело к краху проекта.</p><h2>Почему россияне не доверяли онлайн-покупкам?</h2><p>В начале 2000-х только ничтожная часть граждан от общего процента периодически делала онлайн-покупки. Остальные либо не знали о таком способе, либо не доверяли интернету. Это недоверие имело глубокие корни и складывалось из нескольких ключевых факторов.</p><h3>Страх обмана</h3><p>Психологический барьер перед онлайн-покупками в России был значительно выше, чем в западных странах. Вспоминая 2000-е, россияне признаются, что постоянно боялись стать жертвами мошенников. В особенной степени это касалось дорогостоящих товаров — электроники, ювелирных изделий, бытовой техники.</p><p>Ситуацию усугубляли реальные случаи обмана. В архивах Роспотребнадзора сохранились данные о массовых жалобах на интернет-магазины в 2001-2003 годах: от банальной недопоставки товара до откровенного мошенничества с предоплатой. При этом механизмы защиты прав потребителей практически отсутствовали — вернуть деньги за купленный онлайн некачественный товар было крайне сложно.</p><h3>Правовая неопределенность</h3><p>До 2007 года в России не существовало отдельного закона о дистанционной торговле, что создавало правовой вакуум. Покупатели не понимали своих прав, а продавцы манкировали обязанностями. Даже такие базовые вопросы, как сроки возврата товара или порядок обмена, регулировались общими нормами Гражданского кодекса, которые плохо подходили для онлайн-торговли.</p><p>Отсутствие четких правил игры проявлялось и в других аспектах. Например, не было регламентировано:</p><ul><li>обязательное указание полной информации о продавце;</li><li>правила оформления онлайн-договоров;</li><li>сроки доставки товаров;</li><li>ответственность за нарушение обязательств.</li></ul><h3>Культурные особенности</h3><p>Российские потребители традиционно предпочитали «пощупать» товар перед покупкой. Особенно это касалось одежды, обуви и продуктов питания.</p><p>Этот культурный код подкреплялся и экономическими факторами. В начале 2000-х средний чек в интернет-магазинах был значительно выше, чем в обычных — покупатели переплачивали за «удобство», которое еще не ценили. К тому же, в отличие от Запада, в России не было традиции каталоговых покупок по почте, которая могла бы стать мостиком к онлайн-торговле.</p><h3>Последствия недоверия</h3><p>Этот скепсис имел долгосрочные последствия. Даже в 2010 году, когда мировой e-commerce уже переживал бум, Россия заметно отставала по темпам роста онлайн-торговли. Потребовалось почти десятилетие (до 2012-2014 годов), чтобы российские потребители массово преодолели этот психологический барьер.</p><h2>Социальный контекст: как e-commerce менял потребительские привычки</h2><p>На рубеже 2000-х онлайн-шопинг начал формировать принципиально новые модели потребительского поведения. В разных странах этот процесс шел с разной скоростью, но уже тогда стало ясно: интернет-торговля — это не просто новый канал продаж, а полноценная социокультурная трансформация.</p><h3>Глобальные изменения: от бизнеса к массовому потреблению</h3><p>В западных странах 2001 год стал переломным для деловых онлайн-транзакций. Система SABRE, разработанная IBM еще в 1960-х, к этому времени превратилась в стандарт для бронирования авиабилетов.</p><p>Бизнесмены оценили удобство: вместо походов в кассу или звонков менеджерам можно было за пару кликов оформить билет. По данным American Airlines, к 2001 году через SABRE обрабатывалось до 40% всех бронирований в США.</p><p>Не менее революционным оказалось влияние eBay. Площадка не просто создала новый рынок — она изменила отношение людей к вещам. Гаражи и чердаки превратились в источники дохода: в 2001 году миллионы пользователей продавали через eBay всё — от старых пластинок до антикварной мебели. Особой популярностью пользовались коллекционные предметы: например, в 2001 году на аукционе за $3 млн был продан один из первых Apple I.</p><p>В России процесс адаптации к онлайн-покупкам шел медленнее. Одним из первых массовых сервисов стала доставка пиццы, хотя и с оговорками. Когда «Папа Джонс» запустил онлайн-заказы в 2003 году (на два года позже американского аналога), это вызвало скорее любопытство, чем доверие.</p><p>Проблемы возникали на каждом этапе:</p><ul><li>курьеры часто путали адреса из-за неточных карт;</li><li>время доставки могло растягиваться до нескольких часов;</li><li>только 15% заказов оплачивались онлайн (данные компании за 2004 год).</li></ul><p>Тем не менее, даже такой опыт постепенно менял отношение. К 2005-му уже пятая часть москвичей в возрасте 20-35 лет хотя бы раз заказывала еду онлайн — небольшой, но значимый прорыв для того времени.</p><h3>Экономика</h3><p>В 2001 году мировой оборот электронной коммерции <a href="https://ru.wikipedia.org/wiki/%D0%AD%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%BA%D0%BE%D0%BC%D0%BC%D0%B5%D1%80%D1%86%D0%B8%D1%8F">составлял $65 млрд</a> — скромная цифра по сравнению с $4,2 трлн в 2020-м. Рост стал возможен благодаря массовому распространению интернета, развитию платежных систем и доверия к онлайн-транзакциям.</p><p>В России ситуация была еще скромнее: объем рынка e-commerce в 2001-м не превышал 1 млрд рублей, тогда как к 2011 году он <a href="https://www.sostav.ru/news/2011/10/24/n1/">вырос до 315 млрд руб.</a> Эти цифры отражают не только технологический прогресс, но и изменение потребительских привычек: если в начале 2000-х онлайн-покупки были редкостью, то к 2010-м они стали частью повседневной жизни.</p><p>E-commerce 2001 года — это история про то, как несколько компаний, переживших масштабный кризис, заложили основы нашего мира, в которым почти все можно купить через смартфон в один клик.</p>]]></content:encoded>
    </item>
    <item>
      <title>Названы самые «прожорливые» до пользовательских данных приложения</title>
      <link>https://tproger.ru/news/nazvany-samye-prozhorlivye-do-polzovatelskih-dannyh-prilozhenija</link>
      <comments>https://tproger.ru/news/nazvany-samye-prozhorlivye-do-polzovatelskih-dannyh-prilozhenija?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Булат Яббаров]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/news/nazvany-samye-prozhorlivye-do-polzovatelskih-dannyh-prilozhenija</guid>
      <description><![CDATA[<p>Исследование Surfshark показало приложения и категории, которые собирают больше всего личных данных: в тройке лидеров оказались проекты Facebook.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/news/nazvany-samye-prozhorlivye-do-polzovatelskih-dannyh-prilozhenija">Названы самые «прожорливые» до пользовательских данных приложения</a>»</p>]]></description>
      <category><![CDATA[Android]]></category>
      <category><![CDATA[iOS]]></category>
      <category><![CDATA[Amazon]]></category>
      <category><![CDATA[Сервисы]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[YouTube]]></category>
      <category><![CDATA[Персональные данные]]></category>
      <category><![CDATA[Новости]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Mon, 07 Jun 2021 12:01:10 GMT</pubDate>
      <content:encoded><![CDATA[<p>Специалисты Surfshark провели исследование различных мобильных приложений. Им удалось выяснить, какой именно софт максимально «голоден» до пользовательских данных.</p><figure><img src="https://media.tproger.ru/uploads/2021/06/thom-bradley-ap8jsn3B9gI-unsplash.jpg" alt="" /><figcaption>Источник: Unsplash</figcaption></figure><h3>Топ-10 приложений, собирающих наибольшее число личных данных юзеров</h3><p>Десятка «лучших», основанная на материалах Surfshark выглядит так:</p><ol><li>Facebook Messenger.</li><li>Facebook.</li><li>Instagram.</li><li>Line.</li><li>PayPal.</li><li>Amazon Shopping.</li><li>LinkedIn.</li><li>DoorDash.</li><li>Caviar.</li><li>Wish.</li></ol><p>Забавно наблюдать, как в тройке лидеров оказались исключительно проекты Facebook.</p><h3>Самые «голодные» до данных категории приложений</h3><p>Также исследование показало, софт из каких категорий требует наибольшее число данных пользователей.</p><p>Одинаково много требуют социальные медиа и доставка еды. Следом за ними идут сервисы покупок, знакомств и платежей. Замыкают пятёрку лидеров приложения по бронированию авиабилетов.</p><h3>Что ещё интересного?</h3><p>В каждой из категорий исследователи выделили самые «любопытные» приложения и те, которым нужно меньше всего информации о пользователи для нормальной работы.</p><p>Так, например, антагонистом Facebook Messenger среди мессенджеров и сервисов для видеозвонков выступил Cisco Webex Meetings. PayPal в этом плане противостоял MoneyGram. Приложению YouTube — Popcornflix.</p><p>С полным перечнем можно ознакомиться на изображении ниже:</p><figure><img src="https://media.tproger.ru/uploads/2021/06/1-autoconverted.jpeg" alt="" /></figure><p>Источник: <a href="https://surfshark.com/apps-that-track-you">Surfshark</a></p>]]></content:encoded>
    </item>
    <item>
      <title>Исследователь взломал системы Apple, Microsoft и десятков других компаний, атаковав цепочки зависимостей</title>
      <link>https://tproger.ru/news/issledovatel-vzlomal-sistemy-apple-microsoft-i-desjatkov-drugih-kompanij-atakovav-cepochki-zavisimostej</link>
      <comments>https://tproger.ru/news/issledovatel-vzlomal-sistemy-apple-microsoft-i-desjatkov-drugih-kompanij-atakovav-cepochki-zavisimostej?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Сергей Почекутов]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/news/issledovatel-vzlomal-sistemy-apple-microsoft-i-desjatkov-drugih-kompanij-atakovav-cepochki-zavisimostej</guid>
      <description><![CDATA[<p>Алекс Бирсан выполнял код на серверах компаний, публикуя в NPM, PyPI и RubyGems пакеты с именами внутренних зависимостей.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/news/issledovatel-vzlomal-sistemy-apple-microsoft-i-desjatkov-drugih-kompanij-atakovav-cepochki-zavisimostej">Исследователь взломал системы Apple, Microsoft и десятков других компаний, атаковав цепочки зависимостей</a>»</p>]]></description>
      <category><![CDATA[Apple]]></category>
      <category><![CDATA[Безопасность]]></category>
      <category><![CDATA[Microsoft]]></category>
      <category><![CDATA[Tesla]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Spotify]]></category>
      <category><![CDATA[Новости]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Thu, 11 Feb 2021 04:26:04 GMT</pubDate>
      <content:encoded><![CDATA[<p>Исследователь Алекс Бирсан обнаружил простой способ взлома внутренних систем. Чтобы выполнить код на сервере, достаточно подменить частные пакеты с зависимостями одноимёнными пакетами из общедоступных репозиториев. Стандартные менеджеры пакетов NPM, PyPI, RubyGems фактически делали это сами. При этом администраторы не получали никаких уведомлений, а системы продолжали работать без сбоев.</p><p>Метод основан на том, что компании используют в приложениях зависимости из стандартных репозиториев, а также внутренние зависимости, которые хранятся в собственных репозиториях и не распространяются публично. Если знать имена пакетов с внутренними зависимостями и создать пакеты с такими же именами в публичных репозиториях, то можно выполнить код на серверах компании. Это связано с тем, что пакетные менеджеры вроде npm, pip и gem пытаются загрузить внутренние зависимости компаний в том числе из публичных репозиториев. Проблема не специфична для NPM, PyPI, RubyGems и проявляется в других системах, среди которых NuGet, Maven и Yarn.</p><p>Идея такой атаки появилась после того, как исследователь изучил файлы манифеста package.json из пакета npm, который использовался внутри системы PayPal. Бирсан обнаружил, что некоторых пакетов нет в общедоступном репозитории npm. Это были внутренние пакеты, созданные PayPal. После этого исследователь начал поиск имён внутренних пакетов в репозиториях GitHub или в CDN известных компаний. Собрав базу, он создал поддельные пакеты с такими же именами в публичных репозиториях, таких как npm, PyPI и RubyGems. Каждый пакет выходил под реальной учётной записью и содержал пояснение, что он предназначен для исследования безопасности.</p><figure><img src="https://media.tproger.ru/uploads/2021/02/depend.png" alt="" /></figure><p>Вскоре стало понятно, что если пакет с одним и тем же именем присутствует и в общедоступном, и в частном репозитории, то публичный пакет получает приоритет. Используя эту технику, Бирсан провёл успешные атаки на серверы Microsoft, Apple, PayPal, Shopify, Netflix, Tesla, Yelp и Uber. В PyPI на приоритет загрузки влиял номер версии — загружалась наиболее свежая версия пакета, вне зависимости от репозитория. В NPM и RubyGems приоритет зависел только от репозитория.</p><p>75 % всех зафиксированных запусков кода были связаны с загрузкой NPM-пакетов. Это объясняется тем, что имён внутренних модулей JavaScript было найдено намного больше, чем имён зависимостей на Python и Ruby. Внутренние gem-пакеты были обнаружены у 8 компаний, 4 из них удалось атаковать, создав дубликат пакета в RubyGems. Среди жертв оказалась Spotify, сборочный сервер которой установил поддельный пакет shopify-cloud спустя всего несколько часов после его публикации. Поддельный Node.js-пакет idms-pmrpc попал в сеть Apple, в том числе на сервер, связанный с Apple ID.</p><p>О своих выводах исследователь сообщал компаниям. Он подчеркивает, что каждая организация, которая была подвергнута атаке, предоставила разрешение на проверку своей безопасности либо в публичной программе вознаграждения, либо в частной форме. Компании уже выплатили ему вознаграждение — всего Бирсан получил 130 тысяч долларов.</p><h2>Как защититься от атак на зависимости?</h2><p>После изучения проблемы компания Microsoft опубликовала рекомендации по защите сборочных систем от атак на зависимости:</p><ul><li>В PyPI рекомендуется использовать опцию “–index-url” вместо “–extra-index-url” для переопределения приоритета обработки зависимостей.</li><li>В NuGet в nuget.config в секции packageSources рекомендуется использовать запись &lt;clear /&gt; для удаления наследуемых конфигураций, а также явно добавлять внутренние репозитории через &lt;add /&gt;.</li><li>В Maven рекомендуется настроить одно общее зеркало при помощи опций &lt;mirrorOf&gt;*&lt;/mirrorOf&gt; и перенаправлять в него все запросы к репозиториям. Другой вариант —  переопределение репозиториев по умолчанию при помощи настройки &lt;releases&gt;.</li><li>В NPM и Yarn в пакетах рекомендуется определить scopeprefix для привязки репозитория к каждому пакету (возможна привязка только одного репозитория).</li></ul>]]></content:encoded>
    </item>
    <item>
      <title>Россиян обяжут отчитываться о содержимом зарубежных электронных кошельков</title>
      <link>https://tproger.ru/news/rossijan-objazhut-otchityvatsja-o-soderzhimom-zarubezhnyh-jelektronnyh-koshelkov</link>
      <comments>https://tproger.ru/news/rossijan-objazhut-otchityvatsja-o-soderzhimom-zarubezhnyh-jelektronnyh-koshelkov?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Сергей Почекутов]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/news/rossijan-objazhut-otchityvatsja-o-soderzhimom-zarubezhnyh-jelektronnyh-koshelkov</guid>
      <description><![CDATA[<p>Госдума в первом чтении одобрила законопроект: о движении средств по зарубежным кошелькам свыше 600 000 рублей в год придётся сообщать в ФНС.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/news/rossijan-objazhut-otchityvatsja-o-soderzhimom-zarubezhnyh-jelektronnyh-koshelkov">Россиян обяжут отчитываться о содержимом зарубежных электронных кошельков</a>»</p>]]></description>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Россия]]></category>
      <category><![CDATA[Новости]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Thu, 10 Dec 2020 03:52:53 GMT</pubDate>
      <content:encoded><![CDATA[<p>Госдума одобрила в первом чтении законопроект, который обязывает граждан отчитываться в ФНС о перемещении средств по зарубежным электронным кошелькам, если сумма превышает 600 000 рублей в год.</p><p>Действующее валютное законодательство обязывает резидентов предоставлять в налоговые органы отчёты об использовании счетов (вкладов), расположенных за пределами Российской Федерации. Теперь меру планируют распространить на электронные кошельки. Авторы инициативы считают, что это улучшит контроль соблюдения валютного законодательства, а также снизит риски по отмыванию доходов и финансированию терроризма.</p><p>Если резидент не отправит в ФНС отчёт о средствах на зарубежных электронных кошельках, то будет оштрафован. Сейчас размеры штрафов за нарушения, касающиеся предоставления отчётов о зарубежных банковских счетах, составляют до 3000 рублей.</p>]]></content:encoded>
    </item>
    <item>
      <title>PayPal начал проводить операции с криптовалютой</title>
      <link>https://tproger.ru/news/bitcoin-in-paypal</link>
      <comments>https://tproger.ru/news/bitcoin-in-paypal?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[Булат Яббаров]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/news/bitcoin-in-paypal</guid>
      <description><![CDATA[<p>Владельцы американских кошельков PayPal могут покупать, продавать и хранить биткоин, Ethereum, Bitcoin Cash и Litecoin без отдельного кошелька.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/news/bitcoin-in-paypal">PayPal начал проводить операции с криптовалютой</a>»</p>]]></description>
      <category><![CDATA[Bitcoin]]></category>
      <category><![CDATA[Криптовалюты]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Новости]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Fri, 13 Nov 2020 08:10:25 GMT</pubDate>
      <content:encoded><![CDATA[<p>Теперь любой пользователь, имеющий американский PayPal-кошелёк, может покупать, продавать и хранить криптовалюту. При этом нет нужды создавать под это дело специальный кошелёк — все вышеописанные возможности доступны на уже существующих «мощностях». Правда, на данный момент операции с криптовалютой доступны лишь в американском сегменте сервиса.</p><p>Представители компании заявили, что пользователи могут покупать через PayPal биткоин, Ethereum, Bitcoin Cash и Litecoin. Появление новой возможности на глобальном рынке запланировано на вторую половину 2021 года, при этом будет ли Россия в числе стран с доступом к криптовалюте через PayPal — неизвестно.</p><p>Отметим, что на фоне известий о признании электронных денег на уровне международной компании, стоимость биткоина превысила 16 тысяч долларов за «штуку».</p>]]></content:encoded>
    </item>
    <item>
      <title>Проект Libra потерял ещё пять партнёров, включая Visa и Mastercard</title>
      <link>https://tproger.ru/news/libra-lost-five-partners</link>
      <comments>https://tproger.ru/news/libra-lost-five-partners?scrollTo=tproger-comments</comments>
      <dc:creator><![CDATA[karpov]]></dc:creator>
      <guid isPermaLink="true">https://tproger.ru/news/libra-lost-five-partners</guid>
      <description><![CDATA[<p>Пять партнёров, включая Visa и Mastercard, покинули проект Libra на фоне давления властей США. Создатели заявляют, что это не сорвёт планы.</p><p>— Читать дальше «<a rel="follow" href="https://tproger.ru/news/libra-lost-five-partners">Проект Libra потерял ещё пять партнёров, включая Visa и Mastercard</a>»</p>]]></description>
      <category><![CDATA[Криптовалюты]]></category>
      <category><![CDATA[PayPal]]></category>
      <category><![CDATA[Новости]]></category>
      <slash:comments>0</slash:comments>
      <pubDate>Mon, 14 Oct 2019 13:13:51 GMT</pubDate>
      <content:encoded><![CDATA[<p>Visa, Mastercard, eBay и ещё две компании вышли из проекта Libra вслед за PayPal. Они сделали это за несколько дней до первого собрания участников проекта. Тем не менее встреча состоится. Один из создателей Libra заявил, что потеря партнёров не сорвёт планы по развитию Libra.</p><p>Дело в том, что из-за Libra у компаний начались проблемы. В июне Facebook запустила проект и кошелёк для использования криптовалюты Calibra. Компания позвала гигантов вроде Visa, PayPal, Spotify и Uber стать партнёрами Libra. Как только официально стало известно, что мастодонты рынка будут участвовать в проекте, на них начали давить американские власти. Минфин США, например, попросил предоставить обзор комплаенс-программ и объяснить, как конкретно они будут работать с Libra.</p><p>В итоге компании решили понаблюдать за Libra в сторонке. Говорят, что проект интересный, но «вписываться» они пока не будут: может быть, «на более позднем этапе». Mastercard и eBay ещё заявили, что хотят сосредоточиться на своих платёжных системах.</p>]]></content:encoded>
    </item>
  </channel>
</rss>