API構築の基礎を学んだ。QConは、開発者コミュニティにおける知識とイノベーションの普及を促進することで、ソフトウェア開発に力を与える。実務者主導のカンファレンスであるQConは、チーム内のイノベーションに影響を与える技術チームのリーダー、アーキテクト、エンジニアリングディレクター、プロジェクトマネージャー向けにデザインされている。Sheehy氏は、人工知能ハイプ時代における責任ある開発者としてのあり方について、洞察に富んだ開会基調講演をした。Grizzanti氏が、「スタッフ・プラス」への道と、それを「科学」というより「芸術」としてとらえ、芸術を創作することとソフトウェアを創作すること、そして組織のダイナミクスに対処することの類似性について語っている。Codeを採用する:確認するべき6つの適性LCNC(ローコード/ノーコード)プラットフォームは、プログラマーだけでなくプログラマーでなくても、最小限のコーディングとワンクリックのデプロイメントで、アプリケーションソフトウェアを開発できるよう設計されている。ドラッグ&ドロップ方式のインターフェースなどを利用することで、開発・デプロイメントプロセスを簡素化し、効率的なアプリケーション開発とデプロイメントを実現する。Pocwierz氏は最近、重大な問題を明らかにした。空のS3バケットは、予期せず多額のAWS請求書をもたらす可能性がある。PUTリクエストが1日以内に実行され、無視できない請求につながった。Pocwierz氏はあるクライアントのために、eu-west-1リージョンに単一のS3バケットを作成し、テスト用にいくつかのファイルをアップロードすることで概念実証をした。PUTリクエストが実行されたことによる請求が1300米ドルであることがわかった。リクエストの原因を調べた際、Pocwierz氏はこう書いている。デフォルトでは、AWSはS3バケットに対して実行されたリクエストを記録しません。Loggingを使って有効にすることができます。CloudTrailのログを有効にした後、私はすぐに複数のアカウントやAWS外から発信された何千もの書き込みリクエストを観測しました。Mediumブログポスト)このインシデントの根本的な原因は、広く使われているオープンソースツールのデフォルト設定で、意図せず同じバケット名をバックアップのターゲットにしていたことだ。これにより、金銭的に重大な影響を及ぼす不正なリクエストが容赦なく殺到した。リクエストの半分は異なるリージョンから発信されていた。*us-east-*1にリダイレクトされ、バケット所有者に追加コストが発生する。この経験から得られた教訓は、S3バケットは不正なリクエストに対して脆弱であり、セキュリティを強化するためにバケット名にランダムなサフィックスを追加する必要性があることが浮き彫りになった。1つの重要な教訓は、リクエストを実行する際にAWSリージョンを明示的に指定することで、リダイレクトによって発生する追加コストを回避できることだ。自分のバケットを一時的に一般公開するという個人の決断は、無邪気な見落としが潜在的なデータ漏えいにつながる可能性があるという驚くべき簡単さを明らかにした。Pocwierz氏の発見は、コミュニティで波紋を呼んだ。彼の発見に関するRedditのスレッドで、seanamos-1はこう結論づけた。バケット名は決して秘密にする必要があるとは示唆されていませんし、そのように設計されていないのは明らかです。秘密にしておかなければ、課金攻撃を受けやすくなります。これには対処する必要があります。Newsのスレッドでは、回答者のtedminston氏がこう書いている。Paysをオンにしても、リクエストが403であった場合、実際にはリクエスト側が支払うことにはならないということです。基本的に、パブリックであろうとプライベートであろうと、名前が発見されたすべてのS3バケットはDDoSされる可能性があり、非常識な請求が発生します。これはAWSが解決すべきプラットフォームレベルのセキュリティ問題です。バケットゲートは必要ありません。Barr氏は、Pocwierz氏の調査結果とコミュニティに対するツイートで次のように述べている。この記事を知らせてくれた皆さんに感謝します。我々は、顧客が開始したわけでもない不正なリクエストに対して支払う必要がないことに同意します。このような請求が発生しないようにするための具体的な方法については、追ってお伝えします。Quinn氏は、その後のツイートでこう答えている。これは、AWSの請求サプライズに対するアプローチにおける潜在的なターニングポイントのような気がします。S3は顧客が開始したものではない不正なリクエストは無料になるように変更すると述べた。毎週火曜日に前週のまとめコンテンツをお送りいたします。(日本語版は不定期リリース)25万人のシニアな開発者コミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。毎週火曜日に前週のまとめコンテンツをお送りいたします。(日本語版は不定期リリース)25万人のシニアな開発者コミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。Inc.プライバシーBT。