معرفی
این گزارش از منبع رسمی منتشرکننده خلاصه شده و نکتههای عملیاتی IROSG از ادعای منبع جدا نگه داشته شدهاند.
نکته 1
AWS نقص تخصیص حافظه با اندازه بیشازحد را در مسیر compatibility مربوط به MQTT 3.1.1 ثبت کرده است.
نکته 2
کتابخانههای low-level شبکه بخشی از attack surface application و agent هستند و باید همراه dependency tree patch شوند.
نکته 3
در سرویسهای IoT و message broker، نسخه runtime و bindingهای زبان را جداگانه inventory کنید.
برداشت عملیاتی IROSG
قبل از هر تغییر Production، نسخه، وابستگی، سطح دسترسی، rollback و observability را بررسی کنید. منبع رسمی همین صفحه مرجع اصلی جزئیات است.