itwbennett skryf "Amazon se Web Services is so maklik om te gebruik dat kliënte skep virtuele masjien sonder volgende Amazon se 'n baie gedetailleerde" sekuriteit riglyne, sê Thomas Schneider,' n postdoktorale navorser in die Beveiligingsvoorzieningen Lab van die Technische Universität Darmstadt veral. Schneider en sy mede- navorsers het bevind dat die private sleutel gebruik om te kontroleer met dienste soos die Elastiese Reken Cloud (EC2) of die Gewone berging Service (S3) is in die openbaar bekend gemaak in Amazon Machine Images (AMIS), wat vooraf ingestel bedryfstelsel en toepassingsprogrammatuur wat gebruik word virtuele masjiene te skep. "[Kliënte] net vergeet om hul API sleutel te verwyder van masjiene voor publikasie," Schneider gesê. "
Lees meer van hierdie storie op Slashdot.
No comments:
Post a Comment