2011年6月22日星期三

亚马逊的云是千疮百孔

有趣的新闻的网址:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/VhaojMrUplM/Amazons-Cloud-Is-Full-of-Holes:

itwbennett写道:“亚马逊的Web服务是很容易使用的客户创造不按亚马逊的”非常详细的安全指引,虚拟机,托马斯说施耐德,一个在达姆施塔特工业大学系统安全实验室博士后研究员。最值得注意的是,施耐德和他的同事研究人员发现,用来验证,如弹性计算云(EC2)或简单存储服务(S3)服务的私钥被公开在亚马逊机器影像(AMIS),这是预先配置的操作系统和应用软件的使用出版创建虚拟机。“[客户]只是忘了删除前出版的机器的API键,”施奈德说。“


阅读这个故事更在Slashdot。






沒有留言:

發佈留言