Yangi AWS funksiyalari tasodifiy ma’lumotlarning oqishidan himoya qiladi

S3 noto’g’ri konfiguratsiyasi tufayli ma’lumotlarning oqishi jiddiy muammoga aylandi.

Amazon Web Services foydalanuvchi hisoblarini noto’g’ri sozlangan S3 chelaklari tufayli tasodifiy ma’lumotlarning oqib ketishidan himoya qilish uchun yangi xavfsizlik xususiyatlarini taqdim etdi. 15-noyabrdan boshlab AWS hisob egalari boshqaruv panelining «Ushbu hisob uchun umumiy kirish sozlamalari» bo’limida to’rtta yangi xususiyatga kirish huquqiga ega bo’ladilar. Ushbu xususiyatlar sizga hisobingizdagi barcha chelaklar uchun standart kirish sozlamalarini o’rnatish imkonini beradi.

Yangi sozlamalar barcha mavjud yoki yangi yaratilgan kirishni boshqarish ro’yxatlari va siyosatlarini bekor qiladi. Hisob egalari ularni kelajakdagi va mavjud chelaklar uchun o’rnatishlari mumkin. Ushbu sozlamalar hisob egalari va ularning xodimlari/dasturchilarining tasodifan chelaklarni ochishining oldini olish uchun «asosiy kalit» vazifasini bajaradi.

So’nggi bir necha yil ichida S3 noto’g’ri konfiguratsiyalari tufayli maxfiy ma’lumotlarning sizib chiqishi ham foydalanuvchilar, ham Amazonning o’zi uchun jiddiy muammoga aylandi. Turli vaqtlarda Amerika telekommunikatsiya giganti Verizon, konsalting kompaniyasi Accenture, analitika kompaniyasi Dow Jones va boshqalarning ma’lumotlari noto’g’ri maxfiylik sozlamalari tufayli fosh bo’ldi.