Amazon запустил сервис облачного хранения данных Glacier

Amazon запустил сервис облачного хранения данных Glacier

В компании Amazon решили окончательно отправить все физические носители пылиться на полку. Запущенный интернет-магазином сегодня новый облачный сервис хранения, нацеленный в первую очередь на малые и средние бизнесы, позволит хранить данные так дешево, что компаниям больше не потребуется делать бекап с помощью магнитных или оптических носителей: заявленная стоимость хранения 1 Гб данных с помощью облачного сервиса Glacier составит всего 1 цент в месяц. 

При этом в компании заявляют, что годовая надежность хранения данных составит 99,999999999%, то есть если хранить в «Глетчере» 100 млрд объектов, то один может потеряться. Ограничения по объему хранимого не предусмотрено, пишет slon.ru.

В чем уловка? Для хранения данных Amazon будет использовать недорогие жесткие диски, и время доступа к данным будет по современным меркам значительным – время доступа будет составлять от 3 до 5 часов. Кроме этого, ежемесячно клиенты Amazon Glacier смогут получить в случае необходимости лишь 5% своих данных, и за скачку файлов объемом выше 1 Гб придется платить дополнительные $0,12 за Гб, а за удаление данных в течении трех месяцев после закачки также предусмотрена плата.

Таким образом, новое облако идеально подойдет для целей архивирования данных и вряд ли будет удобно для хранения оперативной информации. В будущем Glacier обещают интегрировать с хостинг-платформой компании S3 для того, чтобы клиенты могли оперативно архивировать вэб-содержимое своих сайтов.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru