ОС «МСВСфера Сервер» 9 редакция для 
хостинг-провайдеров

Ключевое отличие - это наличие фич изоляции файловой системы пользователей (LFS - Limited FS) и лимитирования потребления ресурсов сервера пользователями (LS - Limited Surrounding). Данный функционал - собственная разработка компании, позволяющая из коробки и с минимальными издержками сделать то, для чего в “обычной” серверной версии потребовалась бы установка и настройка дополнительных инструментов и сред, таких как контейнеры или виртуальные машины. 

ОС «МСВСфера Сервер» 9 для хостинга имеет фичи, которые не предоставляет ни одна бесплатная операционная система. Кроме того, бесплатные операционные системы не предоставляют техническую поддержку, что может быть достаточно важно, если вы используете ОС на критических для бизнеса серверах - таких, как хостинг, например.

ОС «МСВСфера Сервер» для хостинга может быть полезна хостерам, предоставляющим услуги VPS и VDS в том случае, если такая потребность возникает у их клиентов.
Например, кто-то арендует сервер для того чтобы развернуть на нем несколько своих сайтов (то есть, для хостинга). В таком случае, хостер может предложить клиенту систему, которая изолирует файлы сайтов друг от друга и ограничит потребление ресурсов сайтами. Тогда даже в случае если что-то произойдет с одним (взлом CMS, размещение майнера и т.п.), другие сайты клиента будут в большей безопасности.

Можно сказать, что ОС «МСВСфера» для хостинга будет полезна не столько самим хостерам VPS и VDS, сколько их клиентам.

Да, именно этот сценарий и является основным. Хостинговая редакция представляет собой ОС «МСВСфера» с добавлением пакетов, содержащих проприетарные разработки компании. Таким образом, если вы используете ОС «МСВСфера Сервер» и поняли, что хотели бы задействовать и хостинговые фичи, этот вопрос решается запуском одного скрипта миграции и настройки. А если вы используете другую RPM-based систему, вы можете конвертировать ее в ОС «МСВСфера Сервер» и, далее, при помощи того же скрипта, доустановить пакеты с хостинговыми фичами.

В стандартном Linux разграничение доступа реализовано через базовые механизмы прав доступа и пользовательские группы. Это хорошее решение для обычных задач, но недостаточное для shared-хостинга, где требуется абсолютная изоляция пользователей друг от друга. В хостинговой версии ОС «МСВСфера» мы реализовали технологию LFS (Limited File System), которая создаёт для каждого пользователя полностью изолированное окружение. Представьте это как отдельный контейнер, где пользователь видит только свои файлы и процессы. Даже если злоумышленник получит доступ к одному аккаунту, он физически не сможет увидеть или получить доступ к файлам других пользователей. Кроме того, каждый пользователь получает свою изолированную tmp-директорию и отдельное пространство для временных файлов. Это предотвращает атаки через символические ссылки и race condition уязвимости, которые часто используются в shared-хостинге для несанкционированного доступа к чужим данным.

Система регулярно собирает метрики потребления ресурсов сервера пользователями (процессорное время, физическая память, виртуальная память, количество запущенных процессов), агрегирует их и сохраняет в базу данных. Параллельно эти метрики передаются в Promethues. Далее можно посмотреть историческую статистику или настроить определенные правила, например изменения лимитов. В данный момент собранные метрики доступны через консольную утилиту, личный кабинет ispmanager и через Promethues connector.

Функционал фичей изоляции и лимитирования достаточно прост и для их освоения не требуется специального обучения. Достаточно изучить инструкцию администратора.

Совместимость с панелью ispmanager обеспечивается благодаря встроенным плагинам, предоставляющим доступ к функционалу управления изоляцией файловой системы и лимитирования ресурсов сервера через контрольную панель. Более того, мы работаем в тесном партнерстве с командой панели ispmanager, консультируясь с ними по потребностям хостеров, чтобы предоставлять нашим клиентам наиболее актуальные фичи.

Мы гарантируем поддержку каждой версии минимум 8 лет. Регулярно выпускаем обновления безопасности и новый функционал.