nrw.social ist einer von vielen unabhängigen Mastodon-Servern, mit dem du dich im Fediverse beteiligen kannst.
Wir sind eine freundliche Mastodon Instanz aus Nordrhein-Westfalen. Ob NRW'ler oder NRW-Sympathifanten, jeder ist hier willkommen.

Serverstatistik:

2,9 Tsd.
aktive Profile

#aws

42 Beiträge37 Beteiligte3 Beiträge heute

Nach langer Suche habe ich endlich S3 cloudstorage Client Software gefunden, die macht, was ich brauche.

Für Linux ist es #rclone mit dem rclone browser und für grapheneOS ist es #exfilac.

Hauptproblem mit anderer Software war die Konfiguration des Zugriffs auf alternative storage Anbieter (statt #AWS). Bei den beiden Tools funktioniert es. Für Linux würde ich mir wünschen, daß #beyondcompare endlich alternative S3 storage Anbieter unterstützt 🤨

#linux#android#s3storage

Whoa, just caught wind of this nasty Amazon EC2 SSM Agent vulnerability... seriously concerning stuff! We're talking Privilege Escalation and even Remote Code Execution just by manipulating Plugin IDs? Sounds like a *major* headache for admins. 😬

You know how the SSM Agent is pretty much the command center for your EC2 instances? Well, if *that* gets compromised, it's basically game over. 🙈 Turns out, the issue stems from faulty validation of those Plugin IDs – a classic vulnerability pattern, really. Attackers can actually manipulate paths using '../', something we pentesters unfortunately see pop up more often than you'd think.

It's the kind of sneaky flaw that automated vulnerability scanners frequently miss, which really highlights why manual testing is still invaluable! ✨

So, the bottom line? Updating to version **3.3.1957.0** isn't just recommended, it's pretty much essential right now. Also, definitely take a good look through your SSM docs for any fishy-looking Plugin IDs, just to be safe.

Speaking of keeping things locked down, what are your go-to tools or strategies for hardening your AWS environment? Always curious to hear what others are doing! 🤔

#AWS#Security#Pentesting