Bartek Chojnacki

AWS wprowadził Managed Dashboards – pięć preconfigurowanych pulpitów, które od razu pokazują Ci wzorce wydatków, wykorzystanie zasobów i efektywność Twoich Reservations i Savings Plans bez żadnej konfiguracji. Dashboardy są dostępne we wszystkich komercyjnych regionach AWS za darmo, możesz je duplikować do edycji lub eksportować jako PDF/CSV.

Autodesk pokazuje, jak przebudować masywny klaster Elasticsearch na cztery niezależne domeny OpenSearch Service, używając Migration Assistant i inteligentnego routingu zapytań. W artykule znajdziesz praktyczne wskazówki dotyczące skalowania i optymalizacji infrastruktury search'owej dla gigantycznych zbiorów danych.

Artykuł pokazuje, jak zbudować graf odpowiedzialności na Amazon OpenSearch Service i Amazon Bedrock, aby znaleźć pierwotną przyczynę błędnej decyzji podjętej przez wiele współpracujących agentów AI. Dowiesz się, jak mierzyć wpływ poszczególnych agentów i cofać się od nieudanej decyzji do źródła problemu, zamiast grzebać w standardowych logach.

OpenSearch Security Analytics Plugin ma problem z walidacją inputu w parserze threat intelligence feed, co pozwala uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na SSRF i odczyt lokalnych plików. Jeśli używasz wersji 2.15.0 lub wyższej, musisz zaktualizować do 3.5.0 lub nowszej.

OpenSearch SQL Plugin w wersjach 2.13-3.6 ma podatność, która pozwala obejść ograniczenia SQL grammar poprzez endpoint direct query. Jeśli używasz OpenSearch, upewnij się, że zaktualizujesz do wersji 3.7 lub 2.19.6 (AWS Managed Service otrzyma patch automatycznie).

AWS GovCloud (US) udostępnia teraz Claude Opus 5 z domyślnie włączonym zero data retention, co oznacza dostęp do najlepszego modelu bez ryzyka wycieków danych. Model dostępny jest przez bedrock-runtime i bedrock-mantle endpoints, przynoszą znaczną poprawę w kodowaniu, długotrwałych agentach i skomplikowanej analizie dokumentów.

AWS SDK for C++ w wersji 1.11.861 i starszych zawiera dwie poważne luki bezpieczeństwa w module Base64 - out-of-bounds write (CVE-2026-19642) i out-of-bounds read (CVE-2026-19643). Obie mogą doprowadzić do crash'a aplikacji lub uszkodzenia pamięci, dlatego warto się zaktualizować.

OpenSearch Alerting Plugin ma problem z brakiem autoryzacji w Execute Monitor API, który pozwala uwierzytelnionym użytkownikom z rolą alerting_full_access na czytanie, modyfikowanie i usuwanie danych z dowolnych indeksów. Dotyczy to wersji 2.4.0-2.19.5 i 3.0.0-3.7.0 (open-source), a także wszystkich domen AWS OpenSearch z silnikami 2.4-3.5 - aktualizacja jest wymagana.

AWS udostępnił role manager w IAM, który automatycznie tworzy i konfiguruje role dla twoich serwisów – wystarczy, że uruchomisz usługę w konsoli. Na starcie wspiera 6 serwisów (Lambda, EventBridge i inne), a jak będziesz gotów, możesz zawsze przejść na bardziej restrykcyjne uprawnienia za pomocą IAM Access Analyzer.