Компания решений для облачной безопасности Wiz снова обнаружила серьезную уязвимость в Microsoft Azure. Она затрагивает виртуальные машины Linux.
Microsoft закрыла уязвимость в службах контейнеров Azure
1 мин
Microsoft сообщила, что исправила уязвимость в своих службах контейнеров Azure, которая могла быть использована злоумышленником для «доступа к информации клиентов». Неделю назад компания предупредила тысячи компаний о том, что в уязвимость в Azure позволяет злоумышленникам читать, изменять или даже удалять документы из базы данных Cosmos DB Microsoft Azure.
Microsoft присоединяется к Open Infrastructure Foundation
2 мин
Open Infrastructure Foundation, преемник OpenStack Foundation, объявила, что Microsoft присоединилась к организации для развития своих облачных технологий с открытым исходным кодом.
Состоялся релиз Windows Server 2022
2 мин
1 сентября Microsoft представила общедоступный релиз серверной операционной системы Windows Server 2022, предназначенной для предприятий и критических систем.
Новая версия серверной ОС получила многоуровневую систему безопасности с защищенным подключением и технологией Secured-core, которая отвечает за глубокое взаимодействие аппаратных и программных компонентов для предотвращения внешних атак.
Также защищенное подключение Windows Server 2022 повышает уровень защиты во время транспортировки благодаря ускоренному протоколу HTTPS и стандартному шифрованию AES-256 с поддержкой протокола SMB.
Помимо этого, Windows Server 2022 совместим с Azure Arc, позволяя использовать гибридные облачные сервисы с локально установленной серверной ОС. Новинка также может оптимизировать процесс передачи файлов благодаря функции сжатия SMB. А новые настройки журнала событий и конфигурации прокси-подключения в Windows Admin Center призваны обеспечить максимально эффективную работу с Azure.
Microsoft предупредила клиентов о критической уязвимости в Azure Cosmos DB
2 мин
Microsoft предупредила тысячи своих клиентов о том, что в облачном сервисе компании Azure найдена критическая уязвимость. Она позволяет злоумышленникам читать, изменять или даже удалять документы из базы данных Cosmos DB Microsoft Azure.
Личные данные 38 млн пользователей Microsoft Power App оказались в открытом доступе
2 мин
Специалисты UpGuard, работающей в сфере информационной безопасности, сообщили о 47 частных компаниях и правительственных организациях, которые не закрыли доступ к данным своих клиентов. В их число входят власти штатов Индиана, Мэриленд, Нью-Йорк и округа Дентон в Техасе, а также компании American Airlines, Ford и даже Microsoft. Все эти учреждения использовали сервис для создания приложений Microsoft Power App.
Среди попавшей в открытый доступ информации были имена, адреса, ящики электронной почты, номера страховых полисов, данные о вакцинации от COVID-19 и данные для отслеживания распространения вируса.
По данным UpGuard, использование настроек по умолчанию с API-интерфейсами OData означало, что данные открыты, и к ним можно получить анонимный доступ, а предотвратить утечку можно было только самостоятельно, вручную изменив настройки Power App.
Подходы к разработке Cloud Native приложений в Azure и их аудит
1 мин
12 августа пройдёт совместный митап EPAM Azure RU Community и Microsoft.
Поговорим об оптимальных решениях при переходе в Azure и об инструментах, которые смогут вовремя выявить недочёты при проектировании решений.
.NET Community meetup 24/06: видео и материалы встречи
1 мин
Вместе со спикерами из Райффайзенбанка и Microsoft узнали больше о практике использования GraphQL на .NET и рассмотрели практический пример реализации облачного музейного экспоната по созданию когнитивного портрета посетителей выставки.
Microsoft закрывает Azure Blockchain Service
1 мин
Microsoft объявила о закрытии корпоративной службы блокчейна Azure 10 сентября. Компания никак официально не объяснила свое решение.
Молния: предстоящие вебинары про Serverless технологии
2 мин
Привет, Хабр! Уже завтра Amazon проводит Serverless Immersion Day, на котором будут практические упражнения по бессерверным архитектурам, методам развертывания на AWS и функциям таких сервисов, как Lambda, API Gateway и сервисов. Также я собрал для вас краткий список предстоящий мероприятий посвященных Serverless технологиям от крупнейших облачных провайдеров.
Утечка утверждает, что Microsoft выпустит этим летом «облачный компьютер»
1 мин
Пользователь, подключившийся к Cloud PC с любого устройства, получит удалённый доступ к рабочему столу Windows и запуску своего программного обеспечения. Это может быть полезно людям со слабыми компьютерами или тем, кто часто переключается между разными устройствами и хочет иметь постоянный доступ к одному и тому же рабочему столу.
Microsoft подтвердила утечку исходного кода Azure, Exchange и Intune при атаке на SolarWinds
1 мин
Microsoft признала, что в результате хакерской атаки на системы SolarWinds утекла часть исходного кода таких продуктов, как Azure, Exchange и Intune.
Cockroach Labs провела тесты облачных провайдеров
4 мин
Самые производительные инстансы у каждого провайдера
Компания Cockroach Labs, которая занимается бизнесом с распределёнными SQL, проанализировала производительность публичных облаков и опубликовала результаты сравнительного тестирования.
Тестеры пришли к выводу, что облачная платформа Google выигрывает по пропускной способности, а AWS лидирует по производительности CPU и минимальной сетевой задержке. Но кому-то важнее соотношение цена/производительность. Такие тесты тоже провели.
Ближайшие события
Технический директор Azure развлекается игрой в тетрис на 420 ядрах 24-терабайтной ноды
1 мин
Технический директор Azure Марк Руссинович многое может себе позволить. Например, провести стресс-тестирование 24-терабайтной ноды Azure игрой в тетрис. Здесь в качестве графического интерфейса выступает Диспетчер задач из панели мониторинга, а игровое поле — 420 виртуальных процессоров Xeon Platinum 8280L 2,7 ГГц.
Microsoft представила модульный дата-центр Azure, в котором будет использоваться спутниковая сеть Starlink от SpaceX
2 мин
20 октября 2020 года Билл Карагунис (Bill Karagounis) генеральный директор Azure Global Industry Sovereign Solutions компании Microsoft представил модульный дата-центр для платформы облачных вычислений Azure. В нем будет использоваться система связи Starlink от SpaceX. Microsoft заключила партнерство со SpaceX, которое позволит на глобальном уровне обеспечить надежную связь между наземными распределенными ресурсами, например, мобильным ЦОД и облаком Azure, благодаря доступу к глобальной спутниковой системе Starlink.
Microsoft объявила об интеграции мониторинга Datadog в Azure
2 мин
Microsoft в своем официальном блоге представила новую систему интеграции службы мониторинга облачных приложений Datadog и платформы Azure.
«Чтобы снизить нагрузку на инженеров при управлении несколькими порталами, мы вместе с Datadog создали интегрированное решение для облачной платформы Azure. Оно доступно через Azure Marketplace и обеспечивает удобство использования решений Datadog для мониторинга в рамках Azure», — говорится в официальном блоге Microsoft.
Предварительный доступ будет открыт пользователям уже в октябре 2020 года. Основное условие — подача соответствующей заявки.
Причина масштабного сбоя облака Microsoft 365 определена — единой точкой отказа стала Azure Active Directory
3 мин
Согласно информации издания Register, причиной недавнего масштабного сбоя многих облачных сервисов Microsoft, включая Office 365, стал сервис Azure Active Directory (AAD). Компания слишком понадеялась на надежность своего облачного сервиса, который фактически стал единой точкой отказа. Из-за проблем внутри AAD пользователи более пяти часов не могли войти в свои аккаунты, получать почту и работать с офисными приложениями, были недоступны сервисы OneDrive и SharePoint.
Microsoft Office 365 перестал работать в США, Австралии и Японии. Специалисты компании пытаются решить проблему
2 мин
28 сентября 2020 года многие пользователи Microsoft Office 365 в США, Австралии и Японии столкнулись с невозможностью войти в свой аккаунт в сервисе, пропал доступ к к электронной почте. У них отображалась ошибка «AADSTS90033: A transient error has occurred. Please try again». Microsoft пояснила, что эта проблема на их стороне, и часть пользователей действительно могут не иметь доступа к нескольким службам Microsoft 365, использующим Azure Active Directory (AAD), включая Outlook, Microsoft Teams, Live Events Teams, а также Office.com. Кроме того, этот инцидент повлиял на работоспособность Power Platform и Dynamics365.
Microsoft удалила с платформы Azure почти два десятка приложений китайских хакеров
2 мин
Microsoft отчиталась об удалении с сервиса Azure 18 приложений Azure Active Directory. Все они разрабатывались и использовались китайской группировкой хакеров Gadolinium (также APT40 или Leviathan). Приложения удалили в апреле этого года.
На GitHub опубликован код фреймворка Fluid от Microsoft
2 мин
Microsoft опубликовала исходный код фреймворка Fluid на Github. Фреймворк представляет собой библиотеку Typescript для совместных веб-приложений в реальном времени. Fluid анонсировали на конференции Build в мае 2019 года, а первые детали показали на Build-2020.