General iT - ваш мир высоких технологий

+4

🛒 Интернет-магазин есть, реклама запущена, посетители приходят — а заказов всё равно меньше, чем хотелось бы? Причина не всегда в недостаточном рекламном бюджете. Часто потенциальные покупатели теряются уже внутри сайта: долго ждут загрузки каталога, не находят нужный товар, путаются в фильтрах или бросают слишком сложное оформление заказа. Ещё одна проблема — слабая видимость в поиске. Если сайт технически не подготовлен и не продвигается, бизнес остаётся зависимым только от платной рекламы. 📉 В General iT мы рассматриваем интернет-магазин как единую систему: ⚡️ проверяем скорость и техническое состояние; 🔎 прорабатываем структуру каталога и SEO; 🧭 упрощаем путь покупателя; 📊 настраиваем аналитику и точки контроля; 🚀 развиваем проект после запуска. Сайт должен не просто существов…

Делимся одним из наших кейсов — медицинский центр из Санкт-Петербурга 🩺 Показываем, как работа над сайтом и продвижением помогла увеличить количество подтверждённых первичных записей🔥 Подробности в видео👆🏻

Маркетплейс уже есть. А зачем бизнесу собственный сайт? Маркетплейсы дают доступ к большой аудитории, но у бизнеса есть причины развивать и собственную площадку. На своём сайте вы можете: — Развивать бренд Оформлять каталог, рассказывать о компании и формировать собственный стиль коммуникации — Управлять пользовательским опытом Выстраивать структуру, добавлять нужные разделы и делать путь клиента удобнее — Представлять ассортимент Показывать товары, услуги и решения в формате, который подходит именно вашему бизнесу — Развивать собственный канал продаж Привлекать посетителей из рекламы, поисковых систем и других источников Маркетплейс и собственный сайт не обязательно конкурируют между собой. Они могут дополнять друг друга и решать разные задачи General iT - разрабатываем сайты, которые…

+2

General iT стал ещё технологичнее 💻 Мы обновили наш сайт! Теперь он отражает то, какими мы видим современные IT-решения: функциональными, удобными и продуманными до мелочей. Обновили дизайн, сделали подачу информации более современной и удобной, чтобы вы могли быстрее находить нужное и знакомиться с нашими решениями Для нас важно не просто идти в ногу со временем, но и постоянно совершенствоваться- в том числе в том, что создаём для себя Заходите знакомиться с обновлённым сайтом и делитесь впечатлениями! 🚀

🔐 Сайт работает без сбоев? Это ещё не значит, что обновления могут подождать В нашей новой статье разбираем уязвимость Node.js CVE-2026-111497 - ошибку в компоненте Brotli, который отвечает за распаковку сжатых данных При обработке специально подготовленных данных она может привести к остановке приложения, раскрытию данных из памяти или выполнению кода злоумышленника Кого это касается? Компаний, у которых на Node.js работают сайты, боты, API и интеграции. Даже если ваш сайт на 1С-Битрикс, рядом с ним могут использоваться отдельные сервисы Node.js- их тоже стоит проверить Что поручить техническому специалисту: ✅ Найти все экземпляры Node.js, включая контейнеры и фоновые сервисы. ✅ Подготовить резервные копии и установить совместимый выпуск с исправлением. ✅ Перезапустить приложения и …

🛠 В панели CWP нашли скрытый бэкдор 5 ноября исследователи XLab компании QiAnXin опубликовали разбор CWPdoor — вредоносного кода внутри веб-сервера панели Control Web Panel. В разобранной схеме злоумышленник подменял исполняемый файл cwpsrv. Панель при этом может работать как обычно. По анализу XLab, специальные запросы позволяют выполнять команды на сервере, а сведения об этих запросах не попадают в журнал доступа. Кого касается проверка: владельцев серверов с Control Web Panel. Образцы исследователи получили раньше публикации; способ распространения пока не установлен. Отчёт не доказывает заражение всех установок CWP или подмену официальных обновлений. Администратору стоит сверить признаки из раздела Indicators of Infection: сокет ngx_http_integrity_helper, подозрительные дочерние п…

Chainalysis: доступ возвращают со сменой паролей и API-ключей 🔑 Chainalysis, разработчик сервисов анализа блокчейна, сообщил об утечке имён, логинов, хешей паролей и действующих токенов всех пользователей. В обновлении от 6 ноября компания пишет, что начала поэтапно возвращать доступ к мониторингу транзакций KYT и проверке адресов Address Screening. Если ваша команда использует эти сервисы, перед восстановлением доступа нужно передать доверенные IP-адреса своему менеджеру или поддержке Chainalysis. После допуска компания требует сменить пароль и, где применимо, API-ключи. Обновление ключа нужно согласовать с настройками вашей интеграции. Повторяли пароль Chainalysis в других системах? Компания рекомендует сменить его и там. Для восстановления заходите через привычный адрес сервиса, а н…

🎧 Lolka X: новый клиент для голосовых чатов У российской платформы Lolka появилась открытая бета нативного настольного клиента Lolka X для Windows, macOS и Linux. Разработчик включил её в ноябрьский список готовых обновлений. Сделать Lolka X основным клиентом — пока ближайший план. Lolka поддерживает текстовые и голосовые каналы, роли и демонстрацию экрана. Для тех, кто уже пользуется платформой, новый клиент можно рассматривать как вариант для пробного запуска на своём компьютере. Перед рабочим звонком проверьте: • Правильно ли выбираются микрофон, наушники и камера. • Передаются ли экран и нужный звук. • Работают ли привычные каналы и права участников. Это именно бета: сначала проведите короткий тест с коллегой, затем решайте, подходит ли сборка для повседневной работы. На странице …

🛠 D-Link DGS-3130-30TS: проверьте доступ к управлению 6 ноября D-Link опубликовала предупреждение для коммутатора DGS-3130-30TS, аппаратная ревизия B1. Исследователь воспроизвёл проблемы протокола обнаружения DDP и механизмов прошивки. При доступе к затронутой сети возможны раскрытие данных, изменение настроек и нарушения работы. Исправленной прошивки пока нет, дата выпуска не названа. Производитель предлагает временные меры: • Отключить DDP глобально и на соответствующих интерфейсах. • Удалить ненужные и стандартные SNMP community, ограничить доступ к SSH, веб-панели и SNMP доверенными системами управления. • Сохранить проверенную резервную копию конфигурации и отслеживать неожиданные изменения, перезагрузки и сбросы. Отключение DDP может повлиять на обнаружение устройств и управление…

🛠 В панели CWP нашли скрытый бэкдор 5 ноября исследователи XLab компании QiAnXin опубликовали разбор CWPdoor — вредоносного кода внутри веб-сервера панели Control Web Panel. В разобранной схеме злоумышленник подменял исполняемый файл cwpsrv. Панель при этом может работать как обычно. По анализу XLab, специальные запросы позволяют выполнять команды на сервере, а сведения об этих запросах не попадают в журнал доступа. Кого касается проверка: владельцев серверов с Control Web Panel. Образцы исследователи получили раньше публикации; способ распространения пока не установлен. Отчёт не доказывает заражение всех установок CWP или подмену официальных обновлений. Администратору стоит сверить признаки из раздела Indicators of Infection: сокет ngx_http_integrity_helper, подозрительные дочерние п…

🤖 Поддельный ИИ-вебинар: ловушка начинается с регистрации 5 ноября Push Security разобрала кампанию с фальшивыми приглашениями на мероприятия OpenAI и SpaceX. За регистрацию обещали бонусы, а затем просили войти через рабочую учётную запись Microsoft или Google. В одном из сценариев посетителю показывали код и предлагали ввести его на настоящей странице Microsoft. После входа и подтверждения злоумышленник получал токены доступа к аккаунту. В другом сценарии поддельная регистрация вела к посреднику, который перехватывал данные входа и сеанс. Поэтому знакомый логотип, короткая ссылка и даже переход на настоящий сайт входа ещё не доказывают, что само приглашение безопасно. Что проверить перед регистрацией: • Найдите мероприятие на сайте организатора, открыв его самостоятельно. • Не вводи…

🛠 Удалить API-ключ из кода недостаточно 4 ноября Truffle Security запустила программу отзыва утёкших ключей доступа. Исследователи находят их в публичном коде, пакетах и образах контейнеров, проверяют работоспособность и передают выпустившим их сервисам для отключения. Для владельца сайта это практическая история: ключ связывает магазин с почтовым сервисом, CRM или другим внешним API. Если он оказался в открытом доступе, удалить строку из последнего коммита мало — старая копия может сохраниться в истории репозитория или у тех, кто уже скачал код. При подтверждённой утечке сначала отзовите скомпрометированный ключ в выпустившем его сервисе. GitHub прямо рекомендует начинать с отзыва или замены секрета, а не с переписывания истории. Затем настройте интеграцию с новым ключом и проверьте …