Amazon Web Services разрешила использовать сторонние системы аутентификации

Amazon Web Services разрешила использовать сторонние системы аутентификации

Компания Amazon Web Services накануне анонсировала новый набор API-функций, при помощи которых разработчики могут использовать системы sign-in от таких поставщиков, как Facebook, Google или самой Amazon для их облачных приложений, размещаемых в облаке AWS. Новую возможность Amazon называет Web Identity Federation, а реализуется все это через ее фирменный сервис AWS Security Token Service API.

В компании говорят, что данное решение упрощает разработку приложений и позволяет организовать веб-платформы с аутентификацией без необходимости создания собственного серверного кода и баз данных. В дополнение к этому, Google, Facebook и Amazon Web Services также интегрировала недавно анонсированную систему Login with Amazon (бесплатный сервис, позволяющий сторонним поставщикам сервисов и сайтов использовать систему авторизации, работающую в рамках базы Amazon.com), сообщает cybersecurity.ru.

Новые API, называемые AssumeRoleWithWebIdentity, временно запрашивают у поставщиков систем безопасности реквизиты пользователей для открытия им тех или иных изначально закрытых ресурсов. Если сервис аутентификации отправляет положительный ответ, то доступ предоставляется. Веб-приложения, включающие в себя новый функционал, - это не только стандартные хостинг-системы, но и таблицы DynamoDB, запросы Simple Queue Service, а также объекты хранения Simple Storage Service.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Скам-клоны Sora 2 заполонили App Store, пока оригинал доступен не всем

Пока официальный Sora от OpenAI доступен только в США и Канаде, в остальном мире App Store буквально наводнили приложения-клоны, выдающие себя за новый ИИ-видеогенератор.

Как заметил журналист Джон Грубер (Daring Fireball), в магазине появилось приложение под названием «Sora 2: AI Video Generator», которое даже успело попасть на 9-е место в рейтинге «Фото и видео».

И это далеко не единственный случай — при поиске по запросу «Sora 2» можно найти десятки похожих приложений, использующих то же название, а иногда и логотип OpenAI в иконке.

Некоторые из них идут ещё дальше: в описании упоминают даже модель Google Veo 3, пытаясь выглядеть максимально правдоподобно. При этом почти все предлагают платные подписки или покупки внутри приложения, зачастую с довольно высокой недельной оплатой.

 

Такие ситуации уже не редкость, но именно в случае с Sora путаница особенно велика — ведь многие пользователи не знают, что официальный Sora пока недоступен за пределами США и Канады. В итоге люди скачивают подделки, полагая, что это оригинальная разработка OpenAI.

К счастью, по состоянию на 5 октября, 9:15 по восточному времени, все упомянутые поддельные приложения удалены из App Store или вернули свои прежние названия.

История в очередной раз напомнила: прежде чем устанавливать «новинку», стоит проверить, где именно доступно официальное приложение и кто является его издателем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru