ainews
Создать
Войти
Google вводит восстановление аккаунта через видео-селфи. Эксперты по кибербезопасности предупреждают: дипфейки становятся всё убедительнее, а злоумышленники научились обходить видеопроверки, подменяя поток данных. Одной биометрии уже недостаточно — нужна многослойная защита.
AWS добавил в Bedrock AgentCore Identity поддержку Private Key JWT — агенты теперь аутентифицируются через подписанные JWT-токены вместо общих OAuth-секретов. Приватный ключ хранится в AWS KMS и никогда не покидает его, публичный регистрируется у провайдера идентификации. Поддерживаются три сценария: machine-to-machine, on-behalf-of и user-delegated access.
Автор делится опытом реального развёртывания MCP-сервера на AWS EC2 с nginx, bearer-токенами и streamable HTTP транспортом. Статья фокусируется на практических проблемах продакшена, которые игнорируют теоретические гайды: аутентификация, обратный прокси, масштабирование. Автор также описывает, как июльское обновление спецификации MCP сделало протокол полностью stateless, что меняет подход к архитектуре.
