Bartek Chojnacki

AWS IoT Device SDK for Python (wersje 1.5.3-1.6.0 na Python 3.7+) ma poważną lukę w walidacji certyfikatów TLS – klient nie sprawdza, czy certyfikat serwera pasuje do hostname'u AWS IoT Core. Atakujący z dostępem do sieci może przeprowadzić atak man-in-the-middle, podszywając się pod endpoint i przechwytując telemetrię urządzeń lub wstrzykując fałszywe wiadomości MQTT.

AWS Elastic Beanstalk dostał nowy Cluster Mode, dzięki któremu wrzucisz kontener albo kod źródłowy i nie musisz się martwić infrastrukturą poniżej. AWS sam zarządza compute'em, ty skupiasz się na aplikacji.

Amazon SageMaker AI dodał obsługę serverless model customization dla modelu NVIDIA Nemotron 3.5 Lightning, pozwalając na dostosowanie go do swoich potrzeb za pomocą supervised fine-tuning, Direct Preference Optimization i reinforcement fine-tuning. Usługa dostępna jest w czterech regionach (US East, US West, Asia Pacific i Europe), a ty płacisz tylko za to, co faktycznie wykorzystasz, bez konieczności zarządzania klastrami.

aws-network-policy-agent przed wersją 1.4.0 ma lukę w walidacji identyfikatorów podów, która pozwala na obejście NetworkPolicy między namespace'ami. Jeśli używasz EKS z Network Policy Agent, koniecznie zaktualizuj do najnowszej wersji – ta luka może pozwolić na nieautoryzowany dostęp między podami.

AWS European Sovereign Cloud to niezależna chmura dla Europy z własnym control plane'em i partycją (aws-eusc), całkowicie oddzielona od komercyjnych regionów AWS. Artykuł pokazuje, jak architektować secure landing zone w tym środowisku, aby spełnić wymogi compliance'u i bezpieczeństwa dla wrażliwych workloadów w UE.

Amazon rozszerzyło wsparcie dla Amazon S3 Files na kontenery uruchamiane na EC2, co oznacza że możesz teraz montować dane z S3 bezpośrednio w swoich taskach ECS bez kopiowania czy stagowania. Fajne jest to, że aplikacje mogą pracować z S3 jak ze zwykłym systemem plików, a funkcja dostępna jest już we wszystkich regionach AWS i GovCloud.

AWS Direct Connect dostał nowy model cenowy dla połączeń 10G i 100G - zamiast płacić za każdy gigabajt transferu danych, teraz możesz wybrać stałą miesięczną opłatę w zależności od pasma i zasięgu geograficznego. To rozwiązanie jest dostępne we wszystkich regionach AWS (poza Chinami) i pozwala na przewidywalny budżet sieciowy, szczególnie przydatne dla dużych, stałych transferów danych.

Artykuł pokazuje, jak wdrożyć zasadę najmniejszych uprawnień na AWS bez ręcznego zarządzania – przez automatyzację w pipeline'u CI/CD. Dowiesz się, dlaczego uprawnienia mają tendencję do rozrostu i jak go zatrzymać zanim stanie się problemem bezpieczeństwa.

AWS Step Functions teraz automatycznie dodaje integracje SDK dla nowych usług w ciągu kilku tygodni od ich premiery, bez czekania na ręczne aktualizacje. Dzięki nowemu wsparciu dla Lambda MicroVMs i Lambda Core możesz orchestrować agentic workflows bezpośrednio z poziomu workflow'ów, z wbudowanymi retry'ami i możliwością równoczesnego uruchamiania wielu tasków.