Защита файлов на Амазон S3

Сен 21
2014

zxcatИнфоБезопасность , , , , , No Comments

Многие бакеты (bucket, хранилище файлов) на Amazon S3 открыты вообще можно сказать нараспашку. Прямо, заходи и качай что хочешь, всё доступно.
Давно эта тема была мне известна, и давно хотел как-то это дело поправить. Да всё руки не доходили, другим был занят.

Файлы с Амазон S3

Недавно занялся-таки исследованием базопасности Amazon S3. И обнаружил много крутых штук, встроенных прямо в S3. Или же с ним взаимодействующих. И для безопасности, и для сокращения расходов, и для удобства.

А по ходу ещё и другие дырки в амазоне обнаружил : ) Не совсем дырки — скорее уязвимости архитектурные. И не очень страшные. Пока что мало кто знает, мало кто использует.

Но раз уже сейчас есть даже программы для всяких нежелательных действий на чужом амазон с3 хранилище, то рано или поздно они выйдут в паблик. И вероятность нарваться на их использование вырастет. А к такому хорошо быть готовым.

В итоге буду проводить вебинар на амазоновскую тему. Да ещё и полезнейший защитный скрипт для амазона подготовил, отдам участникам.

Сегодня доделал-таки страницу-приглашение на вебинар: http://r.zxcat.ru/s3webinar

Пройдёт он 23 сентября. Опробую кстати механизм презентаций для самодельной комнаты вебинаров. Сделанный опять же с помощью Amazon S3 : )

Обновление: вебинар провёл, запись дополнил и превратил в видеопособие о базопасности Amazon S3. Приобрести можете здесь.

Покупка на amazon.com: как я сэкономил 50% ноутбука. Часть 1

Сен 29
2011

zxcatИмпорт , , , 7 комментариев

Или: «половина ноутбука в подарок»).HP EliteBook on amazon.com

Недавно получил опыт! Опыт покупки товаров за рубежом. Причём удачный.

Мелочей всяких и нестандартных ситуаций в процессе было несколько, поэтому подробно опишу, как всё происходило, кому-нибудь пригодится.

Поиск

Три года назад купил Samsung R-560 BS-02, тогда это была машина-зверь.

Памяти 3Gb (оптимально для 32-битных систем на несерверной windows), процессор Core2-Duo (Centrino), мощная видеокарта и 15,6″ экран с разрешением 1680*1050 — замечательно для разработки.

Купил его за 30000 руб. А сейчас мощностей стало не хватать, решил обновить. Бюджет был тот же. Хотелось попробовать ноутбук поменьше, с металлическим корпусом, с матовым экраном, и чтоб памяти было 8Gb (сейчас бук уже у меня, очень рад 8Gb, никогда не кончается =) ). Мощную видеокарту на этот раз решил не брать, т.к. прошлая так и не пригодилась. More