새로운 기능 – AWS SSO용 WebAuthn을 통한 Multi-Factor Authentication

2020-11-27 KENNETH 1

새로운 기능 – AWS SSO용 WebAuthn을 통한 Multi-Factor Authentication 오늘부터는 현재 지원되는 일회용 암호(OTP) 및 Radius 인증자 외에도 WebAuthn을 Multi-Factor Authentication(MFA)으로 AWS Single Sign-On에 추가할 수 있습니다. FIDO Alliance와의 협업을 통해 개발된 W3C 사양의 WebAuthn에 대한 지원을 추가하여 시스템 관리자가 프로비저닝하거나 노트북 또는 스마트폰에 내장된 다양한 상호 운용 가능한 인증자로 인증할 수 있습니다. 예를 들어 이제 하드웨어 보안 키를 누르거나, Mac에서 지문 센서를 터치하거나, 모바일 디바이스 또는 PC에서 안면 인식을 사용하여 AWS Management Console 또는 AWS CLI(명령줄 인터페이스)로 인증할 수 있습니다. 이러한 추가 덕분에, 이제 여러 MFA 인증자를 자체 등록할 수 있습니다. 그 결과 기본 인증자 디바이스를 분실하거나 잘못 배치한 경우 AWS에서 다른 디바이스로 인증할 수 있게 됩니다. 장기적인 관리 용이성을 위해 디바이스의 이름을 쉽게 지정할 수 있도록 했습니다. WebAuthn 이중 팩터 인증은 AWS에 의해 관리되는지 여부와 관계없이, AWS Single Sign-On 내부 자격 증명 스토어에 저장된 자격 증명과 Microsoft Active [ more… ]

No Image

USN-4382-2: FreeRDP vulnerabilities

2020-11-27 KENNETH 0

USN-4382-2: FreeRDP vulnerabilities It was discovered that FreeRDP incorrectly handled certain memory operations. A remote attacker could use this issue to cause FreeRDP to crash, resulting in a denial of service, or possibly execute arbitrary code. Source: USN-4382-2: FreeRDP vulnerabilities

No Image

USN-4646-2: poppler regression

2020-11-27 KENNETH 0

USN-4646-2: poppler regression USN-4646-1 fixed vulnerabilities in poppler. The fix for CVE-2019-10871 introduced a regression causing certain applications linked against poppler to fail. This update backs out the fix pending further investigation. We apologize for the inconvenience. Original advisory details: It was discovered that Poppler incorrectly handled certain files. If a user or automated system were tricked into opening a crafted PDF file, an attacker could cause a denial of service. Source: USN-4646-2: poppler regression

[도서] AutoCAD 오토캐드 2020 기계제도 입문서

2020-11-27 KENNETH 0

[도서] AutoCAD 오토캐드 2020 기계제도 입문서 분야별 신상품 – 국내도서 – 컴퓨터와 인터넷 [도서]AutoCAD 오토캐드 2020 기계제도 입문서 이원모,노수황,이예진 공저 | 메카피아 | 2021년 01월 판매가 26,600원 (5%할인) | YES포인트 560원(2%지급) CAD 입문자 뿐만 아니라 기존 하위 버전 사용자들도 상위 버전으로 무리없이 쉽게 접근할 수 있도록 하였으며 실무에서 많이 사용하는 핵심 기능과 명령어들 위주로 구성하여 학습 효율을 향상시키는 것에 초점을 두 Source: [도서] AutoCAD 오토캐드 2020 기계제도 입문서

No Image

USN-4649-1: xdg-utils vulnerability

2020-11-26 KENNETH 0

USN-4649-1: xdg-utils vulnerability Jens Mueller discovered that xdg-utils incorrectly handled certain URI. An attacker could possibly use this issue to expose sensitive information. Source: USN-4649-1: xdg-utils vulnerability