No Image

USN-3467-1: poppler vulnerability

2017-10-30 KENNETH 0

USN-3467-1: poppler vulnerability Ubuntu Security Notice USN-3467-1 30th October, 2017 poppler vulnerability A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 17.10 Ubuntu 17.04 Ubuntu 16.04 LTS Ubuntu 14.04 LTS Summary poppler could be made to crash if it opened a specially crafted file. Software description poppler – PDF rendering library Details It was discovered that Poppler incorrectly handled certain files.If a user or automated system were tricked into opening acrafted PDF file, an attacker could cause a denial of service. Update instructions The problem can be corrected by updating your system to the following package version: Ubuntu 17.10: libpoppler68 0.57.0-2ubuntu4.1 poppler-utils 0.57.0-2ubuntu4.1 Ubuntu 17.04: libpoppler64 0.48.0-2ubuntu2.4 poppler-utils 0.48.0-2ubuntu2.4 Ubuntu 16.04 LTS: libpoppler58 0.41.0-0ubuntu1.5 poppler-utils 0.41.0-0ubuntu1.5 Ubuntu 14.04 LTS: poppler-utils 0.24.5-2ubuntu4.8 libpoppler44 0.24.5-2ubuntu4.8 To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades. In general, a standard system [ more… ]

Amazon Elasticsearch Service, VPC 지원 기능 출시

2017-10-30 KENNETH 0

Amazon Elasticsearch Service, VPC 지원 기능 출시 지난주 Amazon VPC 내부에서 NAT 인스턴스나 인터넷 게이트웨이 없이도 Amazon Elasticsearch Service 도메인에 접속할 수 있습니다. Amazon ES용 VPC 지원은 구성하기 쉽고 안정적이면서도 보안이 한층 강화되어 있습니다. VPC 지원을 통해 다른 서비스와 Amazon ES 간 트래픽이 퍼블릭 인터넷과 분리된 AWS 네트워크 내에 완전히 유지됩니다. 기존 VPC 보안 그룹을 사용하여 네트워크 액세스를 관리하고, AWS Identity and Access Management(IAM)를 사용하여 보호력을 강화할 수 있습니다. Amazon ES 도메인용 VPC 지원은 추가 비용 없이 사용할 수 있습니다. 시작하기 VPC에서 Amazon Elasticsearch Service 도메인을 쉽게 만들 수 있습니다. 클러스터를 만들고 나서 [“VPC access”]를 선택할 때 사용하는 일반적인 단계 전체를 실행합니다. 됐습니다. 이제 다 끝났습니다. 이제 VPC 내에서 도메인에 액세스할 수 있습니다! 알아둘 사항 VPC를 지원하기 위해 Amazon ES는 엔드포인트를 사용자의 VPC의 서브넷 1개 이상에 배치합니다. Amazon ES는 클러스터의 각 데이터 노드별로 VPC에 탄력적 네트워크 인터페이스(ENI)를 배치합니다. 각 ENI는 [ more… ]

애플리케이션 로드 밸런서(ALB) 기반 서버 이름별(SNI) 다중 TLS 인증서 지원

2017-10-30 KENNETH 0

애플리케이션 로드 밸런서(ALB) 기반 서버 이름별(SNI) 다중 TLS 인증서 지원 오늘부터 우리는 애플리케이션 로드 밸런서(ALB)에서 서버 이름 표시(SNI)를 사용해 다중 TLS/SSL 인증서 지원을 시작합니다. 이제 단일 로드 밸런서 뒤에서 각각 자체 TLS 인증서를 갖는 다수의 TLS 보안 애플리케이션을 호스팅할 수 있습니다. SNI는 로드 밸런서에서 동일한 보안 리스너로 다수의 인증서를 바인딩하기만 하면 사용할 수 있습니다. 그러면 ALB가 각 클라이언트마다 최적의TLS 인증서를 자동으로 선택합니다. 이러한 새로운 기능은 추가 요금 없이 제공됩니다. 새로운 기능의 사용 방법에 대한 TL;DR을 찾고 있다면 여기를 클릭하십시오. 저처럼 TLS(Transport Layer Security)에 대해서 약간 서툴다고 생각한다면 아래 이어지는 내용까지 계속해서 읽어주십시오. TLS? SSL? SNI? SSL과 TLS는 기술적으로 약간 다르기는 하지만 동일한 용어로 사용되는 경우가 많습니다. 기술적인 측면에서 SSL은 TLS 프로토콜의 이전 형태라고 할 수 있습니다. 하지만 쉽게 이해할 수 있도록 이번 포스트에서는 TLS라는 용어를 사용하겠습니다. TLS는 암호, 쿠키, 신용 카드 번호 같은 데이터를 안전하게 전송하기 위한 프로토콜입니다. 이를 위해 [ more… ]

떠오르는 스타트업 소개 – 레코벨, 메쉬코리아, 블로코

2017-10-30 KENNETH 0

떠오르는 스타트업 소개 – 레코벨, 메쉬코리아, 블로코 AWS는 스타트업을 사랑합니다! 세상을 변화시키기 위한 열정과 창의력으로 새롭고 흥미 진진한 비즈니스 및 애플리케이션을 구축하기 위해 모인 사람들이 만든 스타트업을 위해 AWS는 다양한 프로그램을 제공하고 있습니다. 앞으로 연재로서 색 다르게 좋은 서비스로 국내외에서 주목 받고 있는 스타트업 서비스와 그들이 AWS를 어떻게 활용하고 있는 지에 대해 전해 드리고자 합니다. (해외의 주요 스타트업은 영문 블로그 시리즈를 참고하세요.) AWS 클라우드를 통해 세상을 바꾸고 있는 떠오르는 스타트업을 소개합니다! 이번에는 아래 스타트업을 소개합니다. 레코벨 – 개인화 추천 솔루션 기업 메쉬코리아 – IT 기반의 물류 스타트업 블로코 – 블록체인 개발 플랫폼 레코벨은 소셜커머스나 인터넷 쇼핑몰 등 전자상거래 기업에게 상품 추천 및 개인화 마케팅 솔루션을 제공하는 기업입니다. 쉽게 설명 드리면 데이터를 활용해 기업과 고객이 원하는 서비스와 제품을 딱 찾아 맞춤형으로 제공해주는 아주 스마트한 서비스라고 할 수 있습니다. 개인화 추천 서비스, 개인화 마케팅 서비스, 그리고 키워드 광고 대행 서비스를 제공하고 있고 최근에는 뉴스 추천 서비스를 신설하게 [ more… ]

AWS 주간 소식 모음 – 2017년 10월 30일

2017-10-30 KENNETH 0

AWS 주간 소식 모음 – 2017년 10월 30일 안녕하세요! 여러분~ 매주 월요일 마다 지난 주에 업데이트된 국내 AWS관련 콘텐츠를 정리해 드립니다. AWS 클라우드에 대한 새로운 소식을 확인하시는데 많은 도움 되시길 바랍니다. 혹시 빠지거나 추가할 내용이 있으시면, 저에게 메일 주시면 추가 공유해 드리겠습니다.   AWS코리아 블로그 Amazon EC2 P3 인스턴스를 위한 신규 Deep Learning AMI 출시 (2017-10-27) 오늘날 비즈니스와 기술의 병합에서 CIO의 역할 (2017-10-26) NVIDIA Tesla V100 GPU 지원 Amazon EC2 P3 인스턴스 타입 정식 출시 (2017-10-26) Apache Flink를 이용한 AWS기반 실시간 스트림 처리 파이프라인 구성하기 (2017-10-25) Amazon Aurora 기반 PostgreSQL 호환 서비스 정식 출시 (2017-10-25) 오늘날 IT 임원이란 최고 변화 관리 책임자(CCMO, Chief Change Management Officer) (2017-10-24) AWS 주간 소식 모음 – 2017년 10월 23일 (2017-10-23) AWS코리아 발표 자료 [2017 Gaming on AWS] Serverless로 게임 서비스 구현하기 (2017-10-27) [2017 Gaming on AWS] Gaming Data Lake on AWS (2017-10-27) [2017 Gaming [ more… ]