Ключ	Значение
Server	GitHub.com
Access-Control-Allow-Origin	*
ETag	"69e8a0f5-22de"
Cache-Control	max-age=600
x-proxy-cache	MISS
x-github-request-id	25A6:114F8B:91E1A8:92F122:6A889EE2
x-github-edge-region	fra
Accept-Ranges	bytes
Age	0
Date	Fri, 21 Aug 2026 18:54:26 GMT
Via	1.1 varnish
X-Served-By	cache-fra-eddf8230070-FRA
X-Cache	MISS
x-cache-hits	0
x-timer	S1787338466.449246,VS0,VE105
Vary	Accept-Encoding
x-fastly-request-id	0ee174ed1e42e100cde5afa99f25ea717c758213

CMS

Jekyll v3.10.0

Система управления сайтом (движок) ?

В мета-теге generator указано: Jekyll v3.10.0.

Веб-сервер

GitHub.com

Программное обеспечение сервера ?

В заголовке Server указано: GitHub.com.

Мета-теги Готовность: 33%

Title

CloudStack Advisory on Insecure Project Invitation Token (CVE-2022-26779) | Blogs Archive

Заголовок страницы в браузере и поисковой выдаче ?

Необходимо уменьшить число символов в title (текущее значение: 89, оптимально: от 40 до 45)

Дублей словоформ в title не найдено.

Исправить

Description

Apache CloudStack prior to 4.16.1.0 used insecure random number generation for project invitation tokens. If a project invite is created based only on an email address, a random token is generated. An attacker with knowledge of the project ID and the fact that the invite is sent, could generate time deterministic tokens and brute force attempt to use them prior to the legitimate receiver accepting the invite. This feature is not enabled by default, the attacker is required to know or guess the project ID for the invite in addition to the invitation token, and the attacker would need to be an existing authorized user of CloudStack. Due to this the impact is considered low risk. As of 9th March 2022, this is now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26779 To mitigate the risk, a CloudStack admin can do any of the following: 1. Disable the feature by setting `project.invitation.required` to false. 2. Disable the project SMTP global settings. 3. Upgrade to Apache CloudStack 4.16.1.0 or higher.

Описание страницы в поисковой выдаче (сниппет) ?

Необходимо уменьшить число символов в description (текущее значение: 1052, оптимально: от 120 до 130)

Исправить

Keywords

Список ключевых слов страницы (устаревший тег) ?

Установите мета-тег keywords!

Исправить

Канонический Url

/cloudstack/entry/cloudstack-advisory-on-insecure-project

Указывает поисковику основную версию страницы ?

Домен в каноническом Url не совпадает!

Исправить

Robots

Ошибок нет

Директивы для поисковых роботов на уровне страницы ?

Meta-тег robots не указан. Страница свободна для индексации.

Адаптивность

width=device-width, initial-scale=1

Настройка масштабирования на мобильных устройствах ?

Meta-тег viewport со значением-константой width=device-width задаёт ширину страницы в соответствии с размером экрана.

Meta-тег viewport со значением initial-scale=1.0 определяет масштаб 1:1, т.е. «не масштабировать».

Разметка OpenGraph

Кол-во: 6

Мета-теги для красивых превью в соцсетях ?

Разметка OpenGraph задана. Страница оптимизирована под социальные сети.

Показать полный список og мета-тегов

Тип	Значение
og:title	CloudStack Advisory on Insecure Project Invitation Token (CVE-2022-26779)
og:locale	en_US
og:description	Apache CloudStack prior to 4.16.1.0 used insecure random number generation for project invitation tokens. If a project invite is created based only on an email address, a random token is generated. An attacker with knowledge of the project ID and the fact that the invite is sent, could generate time deterministic tokens and brute force attempt to use them prior to the legitimate receiver accepting the invite. This feature is not enabled by default, the attacker is required to know or guess the project ID for the invite in addition to the invitation token, and the attacker would need to be an existing authorized user of CloudStack. Due to this the impact is considered low risk. As of 9th March 2022, this is now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26779 To mitigate the risk, a CloudStack admin can do any of the following: 1. Disable the feature by setting `project.invitation.required` to false. 2. Disable the project SMTP global settings. 3. Upgrade to Apache CloudStack 4.16.1.0 or higher.
og:url	/cloudstack/entry/cloudstack-advisory-on-insecure-project
og:site_name	Blogs Archive
og:type	article

Все мета-теги

Кол-во: 12

Полный список мета-тегов страницы ?

Найдены мета-теги 12шт. Мета-теги не видимы для человека и предназначены для обмена информацией между веб-страницей и поисковыми системами, браузерами и другими веб-службами. С ними роботы 🤖 и устройства ведут себя более ожидаемо.

Показать полный список мета-тегов

Тип	Название	Значение
name	viewport	width=device-width, initial-scale=1
name	generator	Jekyll v3.10.0
name	description	Apache CloudStack prior to 4.16.1.0 used insecure random number generation for project invitation tokens. If a project invite is created based only on an email address, a random token is generated. An attacker with knowledge of the project ID and the fact that the invite is sent, could generate time deterministic tokens and brute force attempt to use them prior to the legitimate receiver accepting the invite. This feature is not enabled by default, the attacker is required to know or guess the project ID for the invite in addition to the invitation token, and the attacker would need to be an existing authorized user of CloudStack. Due to this the impact is considered low risk. As of 9th March 2022, this is now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26779 To mitigate the risk, a CloudStack admin can do any of the following: 1. Disable the feature by setting `project.invitation.required` to false. 2. Disable the project SMTP global settings. 3. Upgrade to Apache CloudStack 4.16.1.0 or higher.
name	twitter:card	summary
property	og:title	CloudStack Advisory on Insecure Project Invitation Token (CVE-2022-26779)
property	og:locale	en_US
property	og:description	Apache CloudStack prior to 4.16.1.0 used insecure random number generation for project invitation tokens. If a project invite is created based only on an email address, a random token is generated. An attacker with knowledge of the project ID and the fact that the invite is sent, could generate time deterministic tokens and brute force attempt to use them prior to the legitimate receiver accepting the invite. This feature is not enabled by default, the attacker is required to know or guess the project ID for the invite in addition to the invitation token, and the attacker would need to be an existing authorized user of CloudStack. Due to this the impact is considered low risk. As of 9th March 2022, this is now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26779 To mitigate the risk, a CloudStack admin can do any of the following: 1. Disable the feature by setting `project.invitation.required` to false. 2. Disable the project SMTP global settings. 3. Upgrade to Apache CloudStack 4.16.1.0 or higher.
property	og:url	/cloudstack/entry/cloudstack-advisory-on-insecure-project
property	og:site_name	Blogs Archive
property	og:type	article
property	article:published_time	2022-03-16T19:13:08+00:00
property	twitter:title	CloudStack Advisory on Insecure Project Invitation Token (CVE-2022-26779)

Оптимизация Готовность: 80%

Структура

Ошибок нет

Семантические HTML-элементы страницы ?

Структура документа корректна (теги <html> и <body> присутствуют по одному на документ).

Контент

Есть ошибки

Объём и качество текстового содержимого ?

Абзацев с текстом 8 слишком мало. Добавьте больше абзацев с текстом (тег <p>)!

Кол-во слов 200 слишком мало. Добавьте больше текста (минимум 400 слов)!

Слова из title 10 встречаются в тексте достаточно.

Среднее число слов в абзаце 24 достаточно.

Кол-во знаков контента 1312 на странице оптимально.

Исправить

Заголовки

Ошибок нет

Иерархия заголовков H1–H6 ?

На странице присутствуют заголовки <h1> 1. Это прекрасно.

На странице присутствуют заголовки <h2> 1. Это хорошо.

Тошнота

2,45

Насколько одно слово доминирует в тексте ?

Тошнота страницы в пределах нормы 3.

Академич. тошнота

23,00%

Насколько текст перенасыщен ключевыми словами ?

Академическая тошнота превышает норму 5-15%. Измените текст страницы!

Исправить

Семантическое ядро

Наиболее часто встречающиеся слова на странице ?

Контент страницы содержит осмысленный текст и слова.

Показать список слов

Слово	Кол-во	Частота
project	6	3,00%
cloudstack	5	2,50%
apache	5	2,50%
archive	4	2,00%
invitation	4	2,00%
invite	4	2,00%
attacker	3	1,50%
insecure	2	1,00%
random	2	1,00%
tokens	2	1,00%
feature	2	1,00%
disable	2	1,00%
advisory	1	0,50%
cve-2022-26779	1	0,50%
number	1	0,50%
generation	1	0,50%
created	1	0,50%
address	1	0,50%
generated	1	0,50%
knowledge	1	0,50%

Индексация Готовность: 45%

Индексирование

Ошибок нет

Разрешено ли индексирование страницы ?

Анкоров на странице 6 оптимально. Поисковые роботы обязательно проиндексируют сайт.

Robots.txt

Не найден

Файл управления сканированием сайта роботами ?

Файл robots.txt не найден (ошибка 404). Крайне рекомендуем добавить файл robots.txt, это правило хорошего тона для поисковых роботов.

Исправить

Sitemap

Кол-во: 0

XML-карта сайта для поисковиков ?

Robots.txt не содержит ссылку на карту сайта. Рекомендуется добавить карту сайта и указать ссылку на нее в robots.txt.

Исправить

Внутренние ссылки

Кол-во: 3

Ссылки на другие страницы своего сайта ?

На странице присутствуют внутренние ссылки с пустым анкором: 1!

Внутренних ссылок на странице 3 оптимально.

Показать внутренние ссылки

Url	Анкор	Состояние
/	Blogs Archive
/about/	About
/cloudstack/entry/cloudstack-advisory-on-insecure-project	Пустой анкор

Исправить

Внешние ссылки

Кол-во: 3

Ссылки на сторонние сайты ?

Внешних ссылок на странице 3 оптимально.

Показать внешние ссылки

Url	Анкор
cve.mitre.org	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26779
github.com	<svg class="svg-icon"><use xlink:href="/assets/minima-social-icons.svg#github"></use></svg> <span class="username">apache</span>
twitter.com	<svg class="svg-icon"><use xlink:href="/assets/minima-social-icons.svg#twitter"></use></svg> <span class="username">theASF</span>

Конкуренты Готовность: 0%

Конкуренты в Яндексе

Кол-во: 0

Топ сайтов-конкурентов в Яндексе ?

Мы не нашли у вас конкурентов в Яндексе. Сайт или очень молодой или плохо продвигается.

Конкурентов в ТОП-10 Яндекса не нашлось.

Исправить

Конкуренты в Google

Кол-во: 0

Топ сайтов-конкурентов в Google ?

Конкуренты в Google тоже не найдены. Займитесь продвижением сайта!

Конкурентов в ТОП-10 Google не нашлось.

Исправить

ЗоЗПП: права потребителей Готовность: 100%

Нарушения

Не выявлены

Признаков дистанционной продажи товаров (интернет-магазина) не обнаружено — требования ЗоЗПП о раскрытии информации продавца к сайту не применяются. Нарушений нет.

ФЗ-149: рекомендательные технологии Готовность: 100%

Нарушения

Не выявлены

Рекомендательные блоки («с этим покупают», «похожие товары» и т.п.) на сайте не обнаружены — требования ст. 10.7 ФЗ-149 к сайту не применяются. Нарушений нет.

ФЗ-38: реклама Готовность: 100%

Нарушения

Не выявлены

Рекламных тематик с обязательными оговорками (медицина, БАД, кредиты и займы, новостройки) на сайте не обнаружено. Нарушений нет.

ФЗ-436: защита детей Готовность: 100%

Нарушения

Не выявлены

Признаков информационной продукции (новости, видео, книги, игры, курсы) не обнаружено — обязательная возрастная маркировка по ФЗ-436 сайту не требуется. Нарушений нет.

Поделитесь с друзьями:

Анализ страницы https://blogsarchive.apache.org/cloudstack/entry/cloudstack-advisory-on-insecure-project

Основное Готовность: 100%

Домен

Ответ сервера

Безопасность

Кодировка

Язык

Скорость загрузки

Объем документа

Ресурсы

Серверные заголовки

CMS

Веб-сервер

Мета-теги Готовность: 33%

Title

Description

Keywords

Канонический Url

Robots

Адаптивность

Разметка OpenGraph

Все мета-теги

Оптимизация Готовность: 80%

Структура

Контент

Заголовки

Тошнота

Академич. тошнота

Семантическое ядро

Индексация Готовность: 45%

Индексирование

Robots.txt

Sitemap

Внутренние ссылки

Внешние ссылки

Конкуренты Готовность: 0%

Конкуренты в Яндексе

Конкуренты в Google

ЗоЗПП: права потребителей Готовность: 100%

Нарушения

ФЗ-149: рекомендательные технологии Готовность: 100%

Нарушения

ФЗ-38: реклама Готовность: 100%

Нарушения

ФЗ-436: защита детей Готовность: 100%

Нарушения

Вердикт