#iam — Public Fediverse posts

Stop guessing if IAM policies work. Test them programmatically with the AWS CLI policy simulator. This snippet builds a JSON payload with principal, actions, and resources, then calls `iam simulate-principal-policy` to get allow/deny decisions with evaluation reasons. Works on Ubuntu 22.04, RHEL 9, macOS 14. #aws #iam #policy-simulator #ValtersIT

https://www.valtersit.com/vault/verify-iam-policies-with-policy-simulator-via-aws-cli-808d0e/

Как мы тестировали отказоустойчивость MWS Cloud Platform и при чём тут швейцарский сыр

Всем привет! Я Андрей Халиуллин — руководитель направления IAM & Security Services

https://habr.com/ru/companies/mws/articles/1070602/

#cloud #mwscloudplatform #MWS_Cloud #отказоустойчивость #iam #AZ #object_storage

📦 OpenLDAP 2.6.14 and 2.7.0 released, and LTB packages available!

🔗 https://projects.ow2.org/view/ldaptoolbox/ltb-openldap-2-6-14-and-2-7-0-packages-released/

@ow2

#LDAP #OpenLDAP #LTB #LDAPToolBox #IAM

🌟 LemonLDAP::NG 2.23.3 released!

ℹ️ Security fix for CVE-2026-19349 and other bug fixes

➡️ https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-3-is-out/

@ow2 @PerlRakuFoundation

#IAM #SSO #CAS #SAML #OpenIDConnect #OpenSource #LogicielLibre #Perl

🎊 LSC 2.3 released!

This version brings new features like javascript in LDAP filters, bypass getOne step, fetch all attributes and EL10 package.

🔗 More information on https://projects.ow2.org/view/lsc/lsc-2-3-released/

@ow2 @worteks_com

#LSC #IAM #IDM #OpenSource #FreeSoftware

Models to assess scenarios of futures often reflect Western concerns and values. They assume persistent inequalities, obscure ethical or normative choices, and systematically fail to include stakeholders and scientists from other cultures.

"• We explore limitations of modelling science in assessing different justice dimensions
• We emphasise various procedural, recognitional, and epistemic justice considerations
• We take aim at the disconnect with non-modellers and Global South underrepresentation"

Alexandros Nikas et al. (2026). https://doi.org/10.1016/j.futures.2026.103850 🧩 🧵

#futures #anticipation #bias #modelling #modeling #models #IAM #IAMs #climatePolicy #science #climateScience

Путь джедаев: создание компонента IAM в Astra Cloud Platform 2.1

Хабр, и снова здравствуй) На связи Алексей Боровиков, архитектор Astra Cloud. Тут такое дело, мы выкатили мажорный релиз нашей облачной платформы. Работа была проделана колоссальная, я не буду писать все изменения, иначе это будет не статья, а книга. Поэтому решил сфокусироваться на одном компоненте и рассказать, как мы его сделали и почему. Речь идет про IAM — Identity and Access Management. Он отвечает на главные вопросы облачной безопасности: кто, что сделал и имел ли на это право. Итаааак…

https://habr.com/ru/companies/astralinux/articles/1068768/

#облачная_платформа #облачная_инфраструктура #iam #релиз

Tired of unused AWS IAM roles piling up? This Python + boto3 script auto-detects roles idle for 90+ days, skips instance-profile and service-linked roles, detaches managed policies, deletes inline ones, then removes the role. Works with Python 3.9+ and AWS CLI 2.x. #security #aws #iam #ValtersIT #snippet

https://www.valtersit.com/vault/automated-aws-iam-role-cleanup-with-python-and-boto3-7b52a5/

Clean up unused IAM roles with AWS CLI: this script uses Access Advisor to generate last-accessed reports, flags roles idle for 30+ days, then disables/deletes them to shrink your attack surface. Requires bash 4+, AWS CLI v2. #aws #iam #roles #snippet #ValtersIT

https://www.valtersit.com/vault/detect-and-disable-unused-iam-roles-using-access-advisor-61f9d6/

Киберустойчивость начинается с данных

Авторы: Екатерина Гафиятуллина, менеджер по развитию бизнеса Innostage, и Артём Шмарев , руководитель центра компетенций по управлению данными Юникон Бизнес Солюшнс Данные перестали быть вспомогательным ресурсом для отчётности или аналитики. Сегодня они лежат в основе операционной деятельности организаций, клиентских сервисов, производственных процессов и стратегических решений. Но в то же время данные становятся одной из главных мишеней для кибератак. При этом бизнес требует мгновенного доступа к данным — для аналитики, машинного обучения, цифровых продуктов и автоматизации. Но чем активнее они циркулируют между внутренними системами, облачными хранилищами, подрядчиками и ИИ-контурами, тем сложнее обеспечить их защиту и управляемость. На этом фоне ключевой вызов для CISO (Chief Information Security Officer, директор по информационной безопасности) и топ-менеджмента — отсутствие полной картины: какие данные существуют, где они хранятся, кто имеет к ним доступ, как они перемещаются и какие риски создают для бизнеса.

https://habr.com/ru/companies/innostage/articles/1067036/

#киберустойчивость #управление_данными #защита_данных #киберриски #siem #dlp #iam #Innostage_Cardinal_Platform #arenadata_catalog

Архитектура под замену: чему нас научил переход с OIDC на Kerberos

Нужно было заменить OIDC на Kerberos при внедрении платформы в облако заказчика. Простая замена не сработала: пользовательский контекст и межсервисные вызовы оказались плотно завязаны на OIDC. В статье рассказываю, как мы искали компромиссное решение, пересматривали границы между бизнес-логикой и инфраструктурой и довели проект до приемки без полной переработки платформы. Что пошло не так

https://habr.com/ru/companies/cloud_ru/articles/1065624/

#Kerberos #OIDC #JWT #IAM #микросервисы #аутентификация #токены #архитектура #облако

@GeePawHill "Zero Trust" needs a re-brand, at the very least.

The term used to sell "strong safety controls", but now reads more like "zero community values".

#technology #iam #zerotrust

A practical guide to PAM covering credential vaults, HSMs, session recording, JIT access, hardcoded secrets, scanning, and developer adoption. https://hackernoon.com/privileged-access-management-how-pam-protects-critical-credentials #iam

Как мы построили IAM для Telegram поверх Telethon и автоматизировали управление сотней корпоративных Telegram-чатов

В этой статье расскажу, как мы построили отдельный модуль управления корпоративными чатами и каналами на Django, PostgreSQL и Telethon. Без привязки к нашей внутренней инфраструктуре — только архитектура, технические решения и несколько выводов, которые могут пригодиться при решении похожей задачи. Когда количество рабочих Telegram-чатов у нас приблизилось к сотне, выяснилось, что проблема уже не в добавлении одного человека в одну группу. Проблема — доказуемо выполнить десятки однотипных действий и не пропустить единственный чат. При этом не допустить утечку ресурсов (ведь кому-то на это всё понадобится тратить время, а новых или уволенных сотрудников может быть больше одного). Нового сотрудника нужно добавить сразу в набор обязательных групп. Уволенного — вовремя исключить из всех чатов, включённых в корпоративную политику доступа, чтобы у него не сохранялась возможность наблюдать за внутренней деятельностью компании. Служебного бота тоже нужно добавить, а иногда сразу назначить администратором. Обо всём этом в статье!

https://habr.com/ru/articles/1064130/

#telegram #telethon #iam #mtproto #кадры

"We introduce a multi-objective, multi-value #IAM framework to guide just climate policymaking under deep uncertainty" We address three shortcomings of previous models:
1. #comparison: "By making decision-makers’ preferences over objectives explicit, multi-objective approaches facilitate a posteriori navigation of conflicting interests."
2. #values: "A just and effective alternative is to adopt policy design frameworks that accommodate multiple values and preferences of different stakeholders, fostering mutual understanding and consensus."
3. #uncertainties: "Climate sensitivity and damage functions are major sources of deep uncertainty". A "feedback mechanism makes adaptive policies robust against deep uncertainties and allows them to accommodate diverse future states-of-the-world (SOW) and extreme events."

from Biswas, P. et al. (2026). "Prioritizing the welfare of vulnerable nations promotes equitable achievement of Paris target" https://doi.org/10.1038/s44168-026-00385-z

#climatePolicy #uncertainty

Integrated assessment modelling #IAM "is a type of scientific modelling that tries to link main features of society and economy with the biosphere and atmosphere into one modelling framework. […] While the detail and extent of integrated disciplines varies strongly per model, all climatic integrated assessment modelling includes economic processes as well as processes producing greenhouse gases."

"Models undertaking optimisation methodologies have received numerous different critiques, a prominent one however, draws on the ideas of dynamical systems theory which understands systems as changing with no deterministic pathway or end-state. This implies a very large, or even infinite, number of possible states of the system in the future with aspects and dynamics that cannot be known to observers of the current state of the system."

Wikipedia CCASA 4.0 🧩 🧵

🌟 LemonLDAP::NG 2.23.1 released!

ℹ️ Certificate based LDAP authentication and some bug fixes

➡️ https://projects.ow2.org/view/lemonldap-ng/lemonldap-ng-2-23-1-is-out/

@ow2 @PerlRakuFoundation

#IAM #SSO #CAS #SAML #OpenIDConnect #OpenSource #LogicielLibre #Perl

Then, the bot will filter out any profiles that don't match with those filters, as well as removing profiles where *you* don't match *their* filters (no point showing lesbians to straight men, for example).

It's able to read the full profile message, but currently, only the #IAm and #InterestedIn filters are fully functional. More coming soon.

Additionally, you can specify your profile with various preferences by making a #/WingBotProfile post. Include the tag, then go through specifying things like what your gender is, what genders you wanna meet, where you live (or what city you live nearby to), and how far away you're willing to see profiles from.

Here's an example of that (I've removed the #/WingBotProfile tag so that the bot doesn't accidentally try reading this post):

```
Hey, I'm River. #IAm an #enby.
I'm #LookingFor #women, #men, and #enbies.

I #LiveIn #California #USA
And am open to a #range of #50mi
#end

And then here's some random tags to see if the bot knows to ignore them #abc #def #ghi
```