タグ

2017年10月20日のブックマーク (3件)

  • TechCrunch

    Hey, folks, welcome to Week in Review (WiR), TechCrunch’s regular newsletter covering the past week in happenings around the tech sphere. Winter’s finally arrived, judging by the NYC weath

    TechCrunch
    tomiyanx
    tomiyanx 2017/10/20
    ブクマどうなるかと思っていたら一緒になるのか
  • AWSの侵入テスト申請フォームが変更された件 - とある診断員の備忘録

    過去このブログでも取り上げてますが、AWSにおいて脆弱性診断を実施する際に、侵入テスト申請というものが必要となります。 ペネトレーションテスト(侵入テスト)- AWS セキュリティAWS この侵入テスト申請について、実は2017年9月頃にアップデートがあり、申請フォームの内容が従来と変更されておりますので、こちらに変更点などをちょっとまとめておきます。 今後、侵入テストを申請される方の少しでもご参考になれば幸いです。 また、アカウントが無い方は申請フォームの中身を見ることができないので、キャプチャした現時点(2017年10月20日)の申請フォームの画像データもアップしておきます。 従来との変更点は? 従来との大きな変更点として、今まではEC2やRDSしか診断の対象とすることができなかったのですが、以下のマネージドサービスを正式に診断の対象とすることができるようになりました! EC2 RD

    AWSの侵入テスト申請フォームが変更された件 - とある診断員の備忘録
    tomiyanx
    tomiyanx 2017/10/20
    CFやAPI GW,Lambdaなどもできるようになったのか
  • Node.js、DoSの脆弱性に注意 - 最新版で修正予定

    Node.jsプロジェクトは10月17日(米国時間)、「DOS security vulnerability, October 2017|Node.js」において、10月24日の週に4.x系、6.x系、8.x系の最新バージョンをリリースすると伝えた。脆弱性の修正を目的としたリリースとされており、該当するプロダクトを利用している場合はアップデートバージョンの提供後には迅速にアップデートを適用することが望まれている。 Node.jsプロジェクトは、次のバージョンのNode.jsには遠隔から攻撃者によってDoS攻撃を受ける可能性がある脆弱性が存在していると説明。 Node.js 4.8.2およびこれ以降のバージョン Node.js 6.10.2およびこれ以降のバージョン すべてのNode.js 8.x系バージョン Node.jsプロジェクトは10月24日を目処に脆弱性の詳細情報を公開するとともに

    Node.js、DoSの脆弱性に注意 - 最新版で修正予定
    tomiyanx
    tomiyanx 2017/10/20