Bartek Chojnacki

Amazon SageMaker Python SDK ma poważną lukę w funkcji default_bucket() – nie weryfikuje, czy bucket S3 należy do konta użytkownika, co pozwala atakującemu na przejęcie kodu i dostęp do credentials. Musisz zaktualizować SDK do wersji 2.257.3 lub 3.10.0+, jeśli używasz którejkolwiek z podatnych wersji.

AWS Transform dostał nową funkcję do automatycznej oceny migracji storage'u z systemów on-premises na Amazon S3, EBS, EFS i FSx. Zamiast ręcznie analizować tysiące wolumenów, wrzucasz inventory (z NetApp Digital Advisor, RVTools czy innego źródła), a system sam mapuje workloady na odpowiednie usługi AWS, skaluje rekomendacje i liczy TCO. Możesz też porównywać różne scenariusze wdrożenia (Single-AZ vs Multi-AZ, cost-optimized vs performance-optimized) i pytać chatbota o szczegóły.

AWS IAM Roles Anywhere pozwala workloadom spoza chmury uzyskać tymczasowe kredencjały i dostęp do zasobów AWS, co znacznie zmniejsza ryzyko kompromitacji stałych kluczy. Artykuł pokazuje best practices integracji IAM Roles Anywhere z twoją PKI, żebyś mógł bezpiecznie zarządzać dostępem dla aplikacji na on-premisie czy u innych cloud providerów.

AWS CICD-toolchain-for-serverless-applications w wersjach 1.0.7-1.0.10 ma problem z przydzielaniem uprawnień IAM, który pozwala użytkownikom z dostępem do repo na eskalację uprawnień i dostęp do zasobów poza stackiem aplikacji. Jeśli używasz tego toolchainu, musisz zaktualizować się do wersji 1.0.11 lub nowszej.

AWS udostępnił w publicznej becie TorchNeuron – open source'owy backend PyTorch'a dla akceleratorów Trainium. Dzięki niemu możesz uruchamiać swoje modele PyTorch bezpośrednio na Trainium2 i Trainium3, zamieniając zaledwie `.to('neuron')`, zachowując pełną kompatybilność z eager execution i torch.compile.

Amazon Bedrock dodał wsparcie dla structured outputs we wszystkich modelach Claude, zarówno przez bedrock-runtime jak i bedrock-mantle endpoint. Teraz możesz otrzymywać odpowiedzi w formacie JSON zgodnym ze schematem bez konieczności custom parsingowania czy retry'owania, co otwiera możliwości automatyzacji w finansach, healthcare'u czy obsłudze ticketów.

Amazon GuardDuty teraz pozwala włączyć opcjonalne reguły detektujące podejrzaną aktywność procesów, plików i sieci na EC2, EKS i ECS. Nowe detektory obejmują cztery nowe typy alertów i działają we wszystkich regionach AWS, w tym GovCloud, a możesz je testować w trybie dry-run zanim włączysz ostrzą detekcję.

Amazon Connect Customer Global Resiliency dostał nową stronę w panelu admina, która pokazuje, czy Twoja instancja jest gotowa do przełączenia między regionami AWS. Dashboard wyświetla status synchronizacji zasobów (numery telefonów, użytkownicy, grupy dystrybucji ruchu) i pozwala od razu naprawić problemy bezpośrednio z poziomu strony.

Amazon CloudWatch Omni, czyli AI-powered observability platform łączące OpenTelemetry z skalą CloudWatch, jest teraz dostępny w ośmiu dodatkowych regionach AWS na całym świecie — od Kanady przez Azję po Europę i Amerykę Południową. Narzędzie pozwala obserwować aplikacje i agenty w jednym miejscu, automatycznie mapując zależności i wyciągając golden metrics, z możliwością interakcji przez chat, UI lub własne narzędzia.