Pereiti prie turinio
2026 m. spalio 13 d., antradienis
Tenesys AI News
Prenumerata

Visos naujienos

TENESYS AI NEWS seka svarbiausias AI naujienas ir paaiškina, kas pasikeitė, kodėl tai svarbu ir ar technologiją verta išbandyti.

#ML-DSA — 2 straipsniai ✕

AWS paskelbė kvantams atsparaus programinės įrangos pasirašymo vadovą

AWS išleido pirmą dalį iš dviejų dalių vadovo, kaip sukurti kvantams atsparią programinės įrangos tiekimo grandinę naudojant ML-DSA parašus (NIST FIPS 204) per AWS KMS, AWS Private CA ir IAM Roles Anywhere. Vadove aprašomas dvejetainių failų, konteinerių vaizdų ir SBOM pasirašymas, ir tai pristatoma kaip pirmas pilnas debesijos tiekėjo vadovas apie kvantams atsparų pasirašymą – nuo pasitikėjimo šaknies sukūrimo iki politikos vykdymo. Tai reaguoja į artėjančius reikalavimus: NSA CNSA 2.0, reikalaujantį išskirtinai kvantams atsparių parašų iki 2030 m., ir ES Kibernetinio atsparumo aktą (CRA), kuris pilnai įsigalios 2027 m. gruodį.

AWS Security

AWS parodė, kaip SCP ir IAM priemonėmis įtvirtinti patvirtintų postkvantinių pasirašymo algoritmų politiką

AWS paskelbė tęsinį apie tai, kaip organizacijos gali priversti laikytis patvirtintų ML-DSA (postkvantinio pasirašymo) parametrų rinkinių visoje AWS aplinkoje. Straipsnyje aprašoma, kaip naudojant Service Control Policies (SCP) organizacijos ar OU lygmenyje bei IAM leidimų ribas blokuoti nepatvirtintų ML-DSA variantų (pvz., ML-DSA-44) kūrimą ir naudojimą, paliekant leistinus (ML-DSA-65/87) visiškai veikiančius. Taip pat aptariama AWS Private CA bei sertifikatų kontrolė ir kompromisas tarp draudimo sąrašų (naujas variantas pagal nutylėjimą leidžiamas) ir leidimo sąrašų (naujas variantas pagal nutylėjimą blokuojamas).

AWS Security