AWS News Blog
New — File Release for Amazon FSx for Lustre Amazon FSx for Lustre provides fully managed shared storage with the scalability and high performance of the open-source Lustre file systems to support your Linux-based workloads. FSx for Lustre is for workloads where storage speed and throughput matter. This is because FSx for Lustre helps you avoid storage bottlenecks, increase utilization of compute
AWS ã‚»ã‚ュリティメンテナンスã«é–¢ã™ã‚‹ã‚ˆãã‚ã‚‹è³ªå• - AWS サãƒãƒ¼ãƒˆ | AWS
[é‡è¦æ›´æ–°: 2015å¹´3月2æ—¥] 以下ã«è¨˜è¼‰ã•ã›ã¦é ‚ã„ãŸæ¡ˆå†…ã«ã¤ã„ã¦ã€ãƒªãƒ–ートã®ã‚¤ãƒ³ãƒ‘クトを最å°é™ã«ã™ã‚‹å–り組ã¿ã‚’続ã‘ã¦ãŠã‚Šã¾ã—ãŸã€‚　ãã®çµæžœã€Xen Security Advisory 対象ã®å¤ã„ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã®å¤§éƒ¨åˆ†ã«ã¤ã„ã¦ã‚‚ライブアップデートãŒå¯èƒ½ã«ãªã‚Šã€ãƒªãƒ–ートãŒä¸è¦ã«ãªã‚Šã¾ã—ãŸäº‹ã‚’ã”å ±å‘Šã„ãŸã—ã¾ã™ã€‚　ã¾ãŸã€å…¨ã¦ã®æ–°ã—ããƒãƒ¼ãƒ³ãƒã•ã‚ŒãŸã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã¯ã‚¢ãƒƒãƒ—デートã•ã‚ŒãŸãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ä¸Šã§èµ·å‹•ã„ãŸã—ã¾ã™ã€‚ã“ã‚Œã¯åˆè¨ˆ 0.1 %未満㮠Amazon EC2 インスタンスã§ã®ã¿ã€ãƒªãƒ–ートを必è¦ã¨ã™ã‚‹äº‹ã‚’æ„味ã—ã¾ã™ã€‚リブート対象ã®ãŠå®¢æ§˜ã«ã¤ã„ã¦ã‚‚ã€æŒ‡å®šã•ã‚ŒãŸæ™‚é–“ã§ã¯ãªãã€äº‹å‰ã«ãŠå®¢æ§˜ã®éƒ½åˆã®è‰¯ã„時間㧠Stop/Start を実施ã—ã¦é ‚ã事ã§å¯¾å¿œã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ Amazon EC2 マãƒãƒ¼ã‚¸ãƒ¡ãƒ³ãƒˆã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã®ã‚¤ãƒ™ãƒ³ãƒˆãƒšãƒ¼ã‚¸ã§ã¯å…¨ã¦ã®è¨ˆç”»ã•ã‚Œã¦ã„㟠reboots スケジュール㯠co
ALAS-2015-473
Amazon Linux 1 Security Advisory: ALAS-2015-473 Advisory Release Date: 2015-01-27 11:41 Pacific Advisory Updated Date: 2015-01-28 19:57 Pacific Issue Overview: A heap-based buffer overflow was found in glibc's __nss_hostname_digits_dots() function, which is used by the gethostbyname() and gethostbyname2() glibc function calls. A remote attacker able to make an application call either of these func
CVE-2015-0235 Advisory (Ghost)
2015/01/28 7:45 AM PST - Update AWS Elastic Beanstalk - Updates for Elastic Beanstalk have been completed and are ready for our customers to apply to their environments. Customers with existing environments will need to take action, please see the Elastic Beanstalk forum announcement (https://forums.aws.amazon.com/ann.jspa?annID=2855) for specific steps to patch your environment. All new environme
SSL 3.0 ã®è„†å¼±æ€§ CVE-2014-3566 (通称 POODLE) ã«ã¤ã„㦠| 超高速 WordPress AMI 網元
先日ã€SSL3.0ã«æ·±åˆ»ãªè„†å¼±æ€§(CVE-2014-3566)ãŒç™ºè¦‹ã•ã‚Œã€å…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ã€é€šç§° POODLE ã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™ã€‚ 攻撃者ã¯ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã—ã¦ãƒ‘スワードã€cookieã€ã‚¦ã‚§ãƒ–サイト上ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ—ライベートアカウントデータãªã©ã®æ©Ÿå¯†æƒ…å ±ã‚’ç›—ã‚€ã“ã¨ãŒã§ãã¾ã™ã€‚ WebサーãƒãŒ TLS ã®ã‚ˆã‚Šæ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’サãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å ´åˆã§ã‚‚ã€SSL3.0ã‚‚åŒæ™‚ã«ã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å ´åˆ POODLE ã«å¯¾ã—ã¦è„†å¼±ã§ã™ã€‚ ã‚‚ã—ã€ç¶²å…ƒAMIã§é‹ç”¨ã—ã¦ã„るサイトã§SSLを使用ã—ã¦ã„ã‚‹å ´åˆã¯ã€ãŸã ã¡ã«SSL3.0サãƒãƒ¼ãƒˆã‚’無効ã«ã™ã‚‹ã“ã¨ã‚’ãŠå‹§ã‚ã—ã¾ã™ã€‚ Google Online Security Blog: This POODLE bites: exploiting the SSL 3.0 fallback The POODLE Attack and the End of
AWS / CVE-2014-3566 Advisory
2015 å¹´ 1 月 7 æ—¥åˆå‰ 8 時 30 分 (大洋平標準時) - æ›´æ–° Amazon CloudFront: デフォルト㮠CloudFront ドメインå (*.cloudfront.net) 㧠SSL を使用ã™ã‚‹ã™ã¹ã¦ã®ãŠå®¢æ§˜ã«å¯¾ã—㦠SSLv3 を無効ã«ã—ã¾ã—ãŸã€‚ ---------------------------------------------------------------------------------------- 2014 å¹´ 10 月 24 æ—¥åˆå¾Œ 7 時 30 分 (大洋平標準時) - æ›´æ–° Amazon CloudFront: 本日ã€å°‚用 IP カスタムSSL 証明書㮠SSLv3 を無効ã¾ãŸã¯æœ‰åŠ¹ã«ã§ãる機能を開始ã—ã¾ã—ãŸã€‚ã“ã®æ©Ÿèƒ½ã®èµ·å‹•å‰ã«ä½œæˆã•ã‚ŒãŸæ—¢å˜ã®ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューションã§ã¯ã€å¼•ã続ãデフォルト㧠SSLv3 ãŒè¨±å¯ã•ã‚Œã¾ã™ã€‚専用
AWSアカウント作ã£ãŸã‚‰ã“ã‚Œã ã‘ã¯ã‚„ã£ã¨ã‘ï¼IAMユーザーã¨Authyを使ã£ãŸMFAã§2段階èªè¨¼ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを安全ã«é‹ç”¨ã—ãŸã„ãªã‚‰æœ€ä½Žé™ã“ã‚Œã ã‘ã¯ã‚„ã£ã¨ã‘ã¨ã„ã†TIPSã§ã™ã€‚ #0.AWSã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã®ç¨®é¡ž AWSアカウントを作ã£ãŸã¨ãã«ã¯ã€AWSã®rootアカウントã—ã‹å˜åœ¨ã—ã¦ã„ã¾ã›ã‚“。 ã“ã®ã¾ã¾ã ã¨ã€Œãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã€ã€Œãƒ‘スワードã€ã§ã€ŒAWSリソースã®æ“作ãŒä½•ã§ã‚‚ã€ã§ãã¦ã—ã¾ã„ã¾ã™ã€‚ ãã“ã§ç®¡ç†ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ã¸ã®ãƒã‚°ã‚¤ãƒ³ã¯MFA(Multi-Factor Authentication)を利用ã—ãŸã†ãˆã§ã€root以外ã«IAM Userã¨ã„ã†ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã—ã€é™å®šã—ãŸæ¨©é™ã§åˆ©ç”¨ã™ã‚‹ã“ã¨ãŒå¼·ã推奨ã•ã‚Œã¦ã„ã¾ã™ã€‚ rootアカウント：
AWSã«ãŠã‘ã‚‹ã‚»ã‚ュリティã¨ã‚³ãƒ³ãƒ—ライアンスã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスをèªã‚“ã§ã¿ãŸ | DevelopersIO
AWSã¯ä»Šã‚¨ãƒ³ã‚¿ãƒ¼ãƒ—ライズç¥ã‚Š AWSã¨èžã„ã¦ã€ãƒ›ãƒ¼ãƒ ページをé‹å–¶ã™ã‚‹ãŸã‚ã®ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ãらã„ã«æ€ã£ã¦ã„ã‚‹æ–¹ã¯èªè˜ã‚’改ã‚ãŸæ–¹ãŒè‰¯ã„ã‹ã¨æ€ã„ã¾ã™ã€‚今ã€AWSをエンタープライズ分野ã§åˆ©ç”¨ã™ã‚‹ä¼æ¥ãŒå¢—ãˆã¦ã„ã¾ã™ã€‚ãã“ã§ã€å¿…ãšã¨ã„ã£ã¦ã„ã„ã»ã©å‡ºã¦ãã‚‹ã‚ーワードãŒã€ã‚»ã‚ュリティã§ã™ã€‚ã¾ãã€è‡ªå‰ã§ãƒ©ãƒƒã‚¯ã‚’用æ„ã—ã¦é‹ç”¨ã™ã‚‹ã‚ˆã‚Šã‚‚ã€AWSã«é ã‘ãŸæ–¹ãŒå®‰å…¨ãªã®ã¯æ˜Žã‚‰ã‹ãªã®ã§ã™ãŒã€ã‚»ã‚ュリティãŒã‚¶ãƒ«ãªã‚ªãƒ³ãƒ—レã‹ã‚‰ã‚¯ãƒ©ã‚¦ãƒ‰ã«ç§»è¡Œã™ã‚‹ã«ã‚ãŸã£ã¦ã€æ”¹ã‚ã¦è€ƒãˆã¦ã¿ã‚ˆã†ã¨ã„ã†ã“ã¨ã§èªã‚“ã§é ‚ã‘ã‚Œã°ã¨æ€ã£ã¦ã„ã¾ã™ã€‚今回ã¯ã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒç¤¾ãŒå…¬é–‹ã—ã¦ã„るホワイトペーパーをèªã¿ãªãŒã‚‰ç†è§£ã‚’æ·±ã‚ã¾ã™ã€‚ クラウドコンピューティングã¨ã¯ 毎度ãŠãªã˜ã¿ã®ç”¨èªžã®å®šç¾©ã§ã™ã€‚ã“ã“ã§ã¯ã€NIST（The US National Institute of Standards and Technology）ãŒå®šç¾©ã™ã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ã‚³ãƒ³ãƒ”ューティン
IAMã«ã‚ˆã‚‹AWS権é™ç®¡ç†é‹ç”¨ãƒ™ã‚¹ãƒˆãƒ—ラクティス (2) | DevelopersIO
よã訓練ã•ã‚ŒãŸã‚¢ãƒƒãƒ—ル信者ã€éƒ½å…ƒã§ã™ã€‚å‰å›žï¼ˆæ˜¨æ—¥ï¼‰ã¯AWSã®ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã¨ãƒ—リンシパルを整ç†ã—ã€ã€Œé–‹ç™ºé‹ç”¨ã‚¹ã‚¿ãƒƒãƒ•ã€ãŒåˆ©ç”¨ã™ã‚‹ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã«ã¤ã„ã¦ãƒ—ラクティスを整ç†ã—ã¾ã—ãŸã€‚今回ã¯AWS上ã§ç¨¼åƒã™ã‚‹ã€Œã‚·ã‚¹ãƒ†ãƒ ã€ãŒåˆ©ç”¨ã™ã‚‹ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã«ã¤ã„ã¦ã®ãƒ—ラクティスを整ç†ã—ã¾ã—ょã†ã€‚ システムãŒåˆ©ç”¨ã™ã‚‹ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ« システムãŒåˆ©ç”¨ã™ã‚‹ã¨ã¯ã©ã†ã„ã†ã“ã¨ã‹ã¨ã„ã„ã¾ã™ã¨ã€è¦ã™ã‚‹ã«ã€Œãƒ¦ãƒ¼ã‚¶ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸãƒ•ã‚¡ã‚¤ãƒ«ã‚’S3ã«ä¿å˜ã™ã‚‹ã€ã ã¨ã‹ã€ŒS3ãƒã‚±ãƒƒãƒˆã«ä¿å˜ã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ä¸€è¦§ã‚’å–å¾—ã—ã¦è¡¨ç¤ºã™ã‚‹ã€ã ã¨ã‹ã€ãã†ã„ã†æ“作をã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ を作るã“ã¨ã§ã™ã€‚ã“ã®ã‚ˆã†ãªã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€APIã‚ーを利用ã—ã¾ã™ã。 AWSã®APIã‚ーã«ã¯ã€ã“れもã¾ãŸå¤§ãã分ã‘ã¦2種類ãŒã‚ã‚Šã¾ã™ã€‚ long lived credentials （永続ã‚ー） short lived session credentials （一時ã‚ー） 皆ã•ã‚“
IAMã«ã‚ˆã‚‹AWS権é™ç®¡ç†é‹ç”¨ãƒ™ã‚¹ãƒˆãƒ—ラクティス (1) | DevelopersIO
よã訓練ã•ã‚ŒãŸã‚¢ãƒƒãƒ—ル信者ã€éƒ½å…ƒã§ã™ã€‚AWSã«ã¯IAMã¨ã„ã†æ¨©é™ç®¡ç†ã®ã‚µãƒ¼ãƒ“スãŒã‚ã‚Šã¾ã™ã€‚AWSã‚’å°‚é–€ã¨ã—ã¦ã„る我々ã«ã¨ã£ã¦ã¯å½“ãŸã‚Šå‰ã®çŸ¥è˜ãªã®ã§ã™ãŒã€çš†ã•ã‚“ã¯ã“ã®æ©Ÿèƒ½ã‚’上手ã使ãˆã¦ã„ã‚‹ã§ã—ょã†ã‹ã€‚ AWSã«ãŠã‘るクレデンシャルã¨ãƒ—リンシパル ã¾ãšã€AWSã«ãŠã‘るクレデンシャルã¯å¤§ãã2種類 *1ã«åˆ†ã‹ã‚Œã¾ã™ã€‚ Sign-In Credential：Management Consoleãƒã‚°ã‚¤ãƒ³ã®ãŸã‚ã®ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ï¼ˆè¦ã™ã‚‹ã«ãƒ‘スワード） Access Credentials：APIアクセスã®ãŸã‚ã®ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ï¼ˆè¦ã™ã‚‹ã«APIã‚ー） ã¾ãŸã€ãƒ—リンシパル（ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ä¸»ä½“ã€ãƒ¦ãƒ¼ã‚¶åç‰ï¼‰ã«ã‚‚大ãã2種類 *2ãŒã‚ã‚Šã¾ã™ã€‚ AWSアカウント IAMユーザ ã“れらã®çµ„ã¿åˆã‚ã›ã¨ã—ã¦ã€ŒAWSアカウントã®ãƒ‘スワードã€ã€ŒAWSアカウントã®APIã‚ーã€ã€ŒIAMユーザã®ãƒ‘スワードã€ã€ŒIAMユーザã®APIã‚ー
AWS IAMã«ã‚ˆã‚‹ã‚»ã‚ュリティ・ベストプラクティス（スライド紹介） - ブãƒã‚°æ—¥è¨˜
IAM Best Practices from Amazon Web Services AWSã®Principal Security Solutions Architectã§ã‚ã‚‹Max RamsayãŒã€AWS IAMã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスを説ãスライドã®ç´¹ä»‹ã€‚AWS IAMã¨ã¯ã€AWSã®ã‚µãƒ¼ãƒ“スやリソースã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’ã‚»ã‚ュアã«åˆ¶å¾¡ã™ã‚‹ãŸã‚ã®ã‚µãƒ¼ãƒ“ス。 クラウド･ベンダーã¯ãƒ¡ã‚¤ãƒ³ã¨ãªã‚‹ä»®æƒ³ã‚µãƒ¼ãƒãƒ¼æ©Ÿèƒ½ã‚„ストレージ機能ã ã‘ã§ã¯ãªãã¦ã€IAMã®ã‚ˆã†ãªåœ°å‘³ãªãŒã‚‰æ¥µã‚ã¦é‡è¦ãªæ©Ÿèƒ½ã‚’æä¾›ã§ãã‚‹ã“ã¨ãŒå¤§åˆ‡ã§ã‚ã‚‹ã¨å€‹äººçš„ã«ã¯æ„Ÿã˜ã¦ã„る。ã¨ã“ã‚ãŒã€IAMãŒã‚ã£ã¦ã‚‚å分ã«æ´»ç”¨ã•ã‚Œã¦ã„ãªã„å ´åˆã‚‚ã‚ã‚‹ã®ã§ã€ã“ã®è‰¯ã‚¹ãƒ©ã‚¤ãƒ‰ã‚’æ„訳ã—ã¤ã¤æ—¥æœ¬èªžã§ã‚µãƒžãƒªãƒ¼ã‚’書ã„ã¦ã¿ã‚‹ã€‚ 最å°æ¨©é™ã®åŽŸå‰‡ã¨ã„ã£ãŸã‚»ã‚ュリティ管ç†ã«ãŠã‘る常è˜çš„ãªå†…容をã€AWS IAMã¨ã„ã†æ©Ÿèƒ½ã«ãƒžãƒƒãƒ”ングã™ã‚‹ã®ãŒæœ¬ãƒ—レゼンテーションã®è¶£æ—¨ãªã®ã§ã€å®Ÿç¾æ–¹æ³•ã®èª¬
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://dev.classmethod.jp/articles/cve-2014-3566-poodle-issue/
HeartBleed Bug Concern
{{#tags}}- {{label}}
{{/tags}}