Bartek Chojnacki

AWS IoT Device SDK for Python (wersje 1.5.3-1.6.0 na Python 3.7+) ma poważną lukę w walidacji certyfikatów TLS – klient nie sprawdza, czy certyfikat serwera pasuje do hostname'u AWS IoT Core. Atakujący z dostępem do sieci może przeprowadzić atak man-in-the-middle, podszywając się pod endpoint i przechwytując telemetrię urządzeń lub wstrzykując fałszywe wiadomości MQTT.

AWS udostępnił możliwość uruchamiania otwartych modeli generatywnych na Amazon Bedrock w European Sovereign Cloud, co pozwala organizacjom z UE przetwarzać dane bez opuszczania granic Europy. Cloud engineerowie mogą teraz budować rozwiązania AI z pełną kontrolą nad lokalizacją danych i zgodnością z regulacjami europejskimi.

Amazon EC2 T8i to nowe burstable instancje, które należą do najtańszych ofert EC2 i oferują aż 30% lepszą wydajność cenową niż poprzednia generacja T3. Są napędzane autorskimi procesorami Intel Xeon Scalable Processors szóstej generacji i dostępne wyłącznie na AWS.

aws-network-policy-agent przed wersją 1.4.0 ma lukę w walidacji identyfikatorów podów, która pozwala na obejście NetworkPolicy między namespace'ami. Jeśli używasz EKS z Network Policy Agent, koniecznie zaktualizuj do najnowszej wersji – ta luka może pozwolić na nieautoryzowany dostęp między podami.

AWS European Sovereign Cloud to niezależna chmura dla Europy z własnym control plane'em i partycją (aws-eusc), całkowicie oddzielona od komercyjnych regionów AWS. Artykuł pokazuje, jak architektować secure landing zone w tym środowisku, aby spełnić wymogi compliance'u i bezpieczeństwa dla wrażliwych workloadów w UE.

Amazon rozszerzyło wsparcie dla Amazon S3 Files na kontenery uruchamiane na EC2, co oznacza że możesz teraz montować dane z S3 bezpośrednio w swoich taskach ECS bez kopiowania czy stagowania. Fajne jest to, że aplikacje mogą pracować z S3 jak ze zwykłym systemem plików, a funkcja dostępna jest już we wszystkich regionach AWS i GovCloud.

AWS Direct Connect dostał nowy model cenowy dla połączeń 10G i 100G - zamiast płacić za każdy gigabajt transferu danych, teraz możesz wybrać stałą miesięczną opłatę w zależności od pasma i zasięgu geograficznego. To rozwiązanie jest dostępne we wszystkich regionach AWS (poza Chinami) i pozwala na przewidywalny budżet sieciowy, szczególnie przydatne dla dużych, stałych transferów danych.

Artykuł pokazuje, jak wdrożyć zasadę najmniejszych uprawnień na AWS bez ręcznego zarządzania – przez automatyzację w pipeline'u CI/CD. Dowiesz się, dlaczego uprawnienia mają tendencję do rozrostu i jak go zatrzymać zanim stanie się problemem bezpieczeństwa.

AWS Step Functions teraz automatycznie dodaje integracje SDK dla nowych usług w ciągu kilku tygodni od ich premiery, bez czekania na ręczne aktualizacje. Dzięki nowemu wsparciu dla Lambda MicroVMs i Lambda Core możesz orchestrować agentic workflows bezpośrednio z poziomu workflow'ów, z wbudowanymi retry'ami i możliwością równoczesnego uruchamiania wielu tasków.