پروتکل غیر متمرکز اینترنت ، راه حل VPN Tachyon ، Tachyon VPN ، این هفته از 100 گره جهانی عبور کرد. همه این گره ها توسط اعضای جامعه در سراسر جهان تنظیم شده اند. Tachyon VPN همچنین از ارائه دهندگان سرورهای برتر مانند Vultr ، AWS ، Digital Ocean و Google cloud پشتیبانی می کند.…
شبکه – لیست سفید iptable به اندازه کافی امن در AWS است
فرض کنید برنامه من بر روی چندین سرور ، در همان مرکز داده میزبان باشد (به AWS یا DigitalOcean بگویید). برای برقراری ارتباط بین این سرورها ، از iptable به لیست سفید IP هر یک از دیگر استفاده می کنم. یا در واقع ممکن است برای سرور هکر در همان مرکز داده به IP IP…
aws – آیا تکیه بر داده ها در ادعای مجوز متن labmda مطمئن است؟
من روی مجوز لامبدا کار می کنم و یاد گرفتم که به طور کلی دو گزینه وجود دارد. یا از نویسنده پیش فرض در سطح دروازه API استفاده کنید ، که تمام کارهای سنگین را انجام می دهد (اعتبارات را تأیید کنید) ، یا یک نویسنده سفارشی بنویسید ، که به من نیاز دارد تا…
مجوز AWS Appsync – چرا مجوز IAM از رویکرد مبتنی بر API Key امن تر است
ما در حال ارزیابی هستیم که کدام نوع مجوز برای استفاده از API های AppSync برای تولید ما استفاده می کند. طبق اسناد AWS (https://docs.aws.amazon.com/appsync/latest/devguide/securance.html ، https://aws.amazon.com/blogs/mobile/using-multiple-authorization- انواع-با-aws-appsync-Graphql-apis /) ، AppSync از چندین نوع مجوز پشتیبانی می کند – مانند کلید API مبتنی بر (عبور از یک کلید API استاتیک) ، بر اساس نقش IAM.…
aws – چه کاری را می توان با رمز عبور rdsadmin در redshift Postgres DB انجام داد
من در حال کار بر روی برنامه bounty bugy هستم که آنها یک محیط DB postgres test را با تنها یک نام کاربری و رمزعبور به آنها داده اند … بنابراین من برای اهداف آزمایش خود از آن استفاده می کنم. بعدا فهمیدم که postgres DB که ارائه شده است ، تعداد بیشتری کاربر در…