No Image

USN-5179-1: BusyBox vulnerabilities

2021-12-07 KENNETH 0

USN-5179-1: BusyBox vulnerabilities It was discovered that BusyBox incorrectly handled certain malformed gzip archives. If a user or automated system were tricked into processing a specially crafted gzip archive, a remote attacker could use this issue to cause BusyBox to crash, resulting in a denial of service, or possibly execute arbitrary code. (CVE-2021-28831) It was discovered that BusyBox incorrectly handled certain malformed LZMA archives. If a user or automated system were tricked into processing a specially crafted LZMA archive, a remote attacker could use this issue to cause BusyBox to crash, resulting in a denial of service, or possibly leak sensitive information. (CVE-2021-42374) Vera Mens, Uri Katz, Tal Keren, Sharon Brizinov, and Shachar Menashe discovered that BusyBox incorrectly handled certain awk patterns. If a user or automated system were tricked into processing a specially crafted awk pattern, a remote attacker [ more… ]

No Image

USN-5178-1: Django vulnerability

2021-12-07 KENNETH 0

USN-5178-1: Django vulnerability Sjoerd Job Postmus and TengMA discovered that Django incorrectly handled URLs with trailing newlines. A remote attacker could possibly use this issue to bypass certain access controls. Source: USN-5178-1: Django vulnerability

새로운 기능 — Amazon CloudWatch Evidently 기반 A/B 테스트 및 기능 관리

2021-12-07 KENNETH 0

새로운 기능 — Amazon CloudWatch Evidently 기반 A/B 테스트 및 기능 관리 개발자로서 Amazon CloudWatch Evidently의 출시를 발표하게 되어 기쁩니다. 이는 개발자가 애플리케이션 코드에 실험 및 기능 관리를 쉽게 도입할 수 있게 해주는 새로운 Amazon CloudWatch 기능입니다. CloudWatch Evidently는 유사하지만 서로 다른 두 가지 사용 사례에 사용할 수 있습니다. 즉, 기능 플래그라고도 하는 다크 출시 구현과 A/B 테스트입니다. 기능 플래그는 코드를 배포할 필요 없이 기능을 활성화하거나 비활성화할 수 있는 소프트웨어 개발 기술입니다. 이 기능은 릴리스에서 기능 배포를 분리합니다. 코드의 기능은 실제 릴리스 전에 배포됩니다. 이는 if-then-else 문 뒤에 숨겨져 있습니다. 런타임 시 애플리케이션 코드는 원격 서비스를 쿼리합니다. 이 서비스는 새 기능에 노출된 사용자의 비율을 결정합니다. 일부 특정 고객(예: 베타 테스터)에 대한 애플리케이션 동작을 구성할 수도 있습니다. 기능 플래그를 사용하면 출시 전에 새 코드를 배포할 수 있습니다. 그런 다음 일부 고객에게 점진적으로 새로운 기능을 도입할 수 있습니다. 출시할 때 기술 지표 [ more… ]

AWS Backup의 새로운 기능 – VMware 및 VMware Cloud on AWS에 대한 지원

2021-12-07 KENNETH 0

AWS Backup의 새로운 기능 – VMware 및 VMware Cloud on AWS에 대한 지원 오늘 소개해드릴 서비스는 VMware 온프레미스 및 VMware CloudTM on AWS에서 실행되는 가상 머신(VM)의 데이터 보호를 중앙 집중화하고 자동화할 수 있는 새로운 기능인 VMware에 대한 AWS Backup 지원입니다. 이제 AWS Backup에서 단일 중앙 관리형 정책을 사용하여 AWS Backup에서 이미 지원하는 12개의 AWS 컴퓨팅, 스토리지 및 데이터베이스 서비스와 함께 이러한 VMware 환경을 보호할 수 있습니다. 그런 다음 AWS Backup을 사용하여 VMware 워크로드를 온프레미스 데이터 센터 및 VMware Cloud on AWS로 복원할 수 있습니다. 그 과정에서 AWS Backup Audit Manager를 사용하면 백업, 복사 및 복원 작업을 모니터링하고 감사자용 보고서를 생성하여 데이터 거버넌스 및 규제 요구 사항을 충족함으로써 규정 준수를 일관되게 입증할 수 있습니다. 실제로 어떻게 작동하는지 알아보겠습니다. VMware에 대한 AWS Backup 지원 사용 다음은 AWS Backup을 사용하여 VMware 가상 머신(VM)을 백업하는 3단계입니다. 게이트웨이를 생성하여 AWS Backup을 하이퍼바이저에 연결합니다. 게이트웨이를 통해 [ more… ]

새로운 기능 – AWS Snowball Edge를 사용한 오프라인 테이프 마이그레이션

2021-12-07 KENNETH 0

새로운 기능 – AWS Snowball Edge를 사용한 오프라인 테이프 마이그레이션 수년 동안 AWS는 데이터를 AWS 클라우드로 마이그레이션하는 데 도움이 되는 점점 더 강력한 도구를 제공해왔습니다. 2009년 AWS Import/Export를 시작으로 2015년 Snowball, 2016년 Snowmobile 및 Snowball Edge, 2020년 Snowcone이 출시되었습니다. 새로운 각 디바이스는 마이그레이션 프로세스를 간소화하고 신속하게 처리할 수 있는 추가 기능을 제공합니다. 모든 디바이스는 제한된 대역폭, 높은 연결 비용 또는 긴 대기 시간과 같은 네트워크 제약이 있는 환경에서 작동하도록 설계되었습니다. 오프라인 테이프 마이그레이션 오늘날 당사는 물리적 테이프에 오프라인으로 저장된 데이터를 더 쉽게 마이그레이션할 수 있도록 한 걸음 더 나아가고 있습니다. 기존의 테이프 중심 백업 및 복구 유틸리티와 워크플로를 유지하면서, 크고 값비싼 스토리지 시설을 없애고 테이프 로봇을 처분하고 몇 년마다 아카이브된 데이터를 새로운 형식과 매체로 이동하는 데 드는 시간과 노력을 모두 없앨 수 있습니다. 이번 출시로 AWS Snowball Edge 디바이스에 테이프 마이그레이션 기능이 제공되고 디바이스당 최대 80TB의 데이터를 마이그레이션할 수 있어 [ more… ]