Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление MariaDB с устранением zero-day уязвимости, затраг..., opennews (ok), 03-Дек-12, (0) [смотреть все] Oracle долго еще будет тянуть кота за яица W хвост, GentooBoy (ok), 20:07 , 03-Дек-12, (1) +4 // Монти vs Oracle 1 0 , Аноним (-), 20:50 , 03-Дек-12, (11) +2 Не долго осталось Как мне помнится , когда Oracle скупила весь хабар у Sunто он, Andreys (?), 08:55 , 04-Дек-12, (63) +1 Глядишь, люди и поймут, что с мускуля пора бежать и куда бежать - тоже ясно, Crazy Alex (ok), 20:20 , 03-Дек-12, (2) +2 // Кому надо уже давно понял и свалил подальше от оракла Остальные просто пользуют, Z (??), 20:34 , 03-Дек-12, (3) +1 // Ну вот хостерам и будет понятно, Crazy Alex (ok), 15:15 , 04-Дек-12, (76) И куда бежать Во многих стабильных и бинарных дистрибутивах есть эта мариядб , Etch (?), 20:39 , 03-Дек-12, (6) –2 // Очевидно что на PostgreSQL , Anonym (?), 20:42 , 03-Дек-12, (7) +10 // Нормально так сбежать с повседневной легковушки на брутальный карьерный сам, Аноним (-), 20:52 , 03-Дек-12, (12) +4 Аноним, ты идиот PG это качественная легковушка пусть будет иномарка , а mysq, all_glory_to_the_hypnotoad (ok), 21:10 , 03-Дек-12, (17) +4 Такое сравнение ещё хуже, т к если у ведра отваливаются гайки, то его надо меня, Etch (?), 21:26 , 03-Дек-12, (18) +2 вот в этом вся ваша сущность, адепты мускуля А если у ведра гайки не отваливают, all_glory_to_the_hypnotoad (ok), 22:30 , 03-Дек-12, (24) +2 Ну при чём тут адепты мускула Есть определённая программа со своими системными , Etch (?), 00:35 , 04-Дек-12, (50) +1 отлично Но какое это отношение имеет к легковушка vs брутальный самосвал ещё , all_glory_to_the_hypnotoad (ok), 00:50 , 04-Дек-12, (53) Простите, я думал это у вас просто аналогии такие дурацкие, и решил вернуть тему, Etch (?), 01:35 , 04-Дек-12, (59) +5 Не, не так С точки зрения водителя карьерного самосвала или хотя-бы фуры, инома, Аноним (-), 00:52 , 04-Дек-12, (54) Честно, я не понимаю этих глупых сравнений, по количеству потребляемых ресурсов , Anonym (?), 23:16 , 03-Дек-12, (35) +8 , всё так и есть , all_glory_to_the_hypnotoad (ok), 23:56 , 03-Дек-12, (45) всем наплевать на слона, слишком трудоемкий перезд для ленивых сиадминов, Adui (?), 21:10 , 03-Дек-12, (16) +1 Ленивый сисадимн вымирает как класс, Genix (?), 22:18 , 03-Дек-12, (21) –2 Только ленивый сисадмин может быть хорошим Работодатели это к сожалению плохо , angra (ok), 22:41 , 03-Дек-12, (26) +6 Размечтался то Тем более что хороший админ по определению ленив Если админ уси, Аноним (-), 00:53 , 04-Дек-12, (55) +2 Отучайтесь говорить за всех , Anonym (?), 23:18 , 03-Дек-12, (36) большинству наплевать на ваши советы , Adui (?), 01:11 , 04-Дек-12, (56) Переписывние кода под постгре стоит денег А мария - drop-in replacement , Crazy Alex (ok), 15:16 , 04-Дек-12, (77) +1 Все правильно говорите Если заказчик багач, можно и переписать, Adui (?), 18:34 , 04-Дек-12, (78) ну да, за 171 багачом 187 обычно много переписывать приходится , arisu (ok), 19:23 , 04-Дек-12, (79) +1 Жизнь заставит - найдете , XoRe (ok), 22:59 , 03-Дек-12, (32) +1 Подключайте репозитории Percona тоже в офф репах нетуhttps downloads mariadb, Anonym (?), 23:37 , 03-Дек-12, (40) +1 В стабильных - да См openSUSE, Moomintroll (ok), 08:50 , 04-Дек-12, (62) На хостингах всё жизнь софт собирался руками, Crazy Alex (ok), 15:15 , 04-Дек-12, (75) 1 То ли разрабы просто ленятся, то ли им нравится вставлять палки в колёса си, Etch (?), 20:34 , 03-Дек-12, (4) +2 // Если зайти с другого боку - тот, кто дает права FILE пользователям даже системн, AlexAT (ok), 20:39 , 03-Дек-12, (5) // Это, конечно же, всё так, но в жизни ситуации бывают разные и я не вижу объектив, Etch (?), 20:44 , 03-Дек-12, (9) // ды не волнуйтесь вы так исправят ваш FILE -- в каких нибудь там следующих ма, Xasd (ok), 21:41 , 03-Дек-12, (19) +2 Действительно, зачем нам скоростная выгрузка загрузка данных, есть же mysqldump , angra (ok), 22:52 , 03-Дек-12, (30) +2 // И куда вы столько раз вгружать-выгружать собрались, что нагрузка без FILE стал, AlexAT (ok), 22:55 , 03-Дек-12, (31) Поставлена задача Две большие ну скажем, пару часов на снятие дампа БД с похо, angra (ok), 23:46 , 03-Дек-12, (42) Самый очевидный и правильный вариант для предложенной задачи mysqldump --host A, AlexAT (ok), 10:03 , 04-Дек-12, (67) СмешноИзбавит, ничего конвертировать не надо, вы бы хоть синтаксис SELECT I, angra (ok), 13:35 , 04-Дек-12, (71) –1 Угу Таки структура разная, или нет Можно спросить - какой идиот разрабатывал с, AlexAT (ok), 15:14 , 04-Дек-12, (74) В общем, логично FILE каждому раздавать не будешь А уж если раздал - не пу, myhand (ok), 20:43 , 03-Дек-12, (8) –1 // А зачем БД по умолчанию их туда пускает , Etch (?), 20:49 , 03-Дек-12, (10) // А почему нет Для пользователя с правами администратора - это вполне имеет смыс, myhand (ok), 20:58 , 03-Дек-12, (13) // Пусть делают отдельную опцию и в документации напишут чем это опасно Кому это д, Etch (?), 21:06 , 03-Дек-12, (14) ага а то админы 8212 они такие раздают права направо и налево , arisu (ok), 21:57 , 03-Дек-12, (20) Ну вот ты не путай админов с опытом и тех, кто только встает на данный путь То , Genix (?), 22:19 , 03-Дек-12, (22) +1 а зачем оно лезет боевые сервера админить пусть учится у старших сначала а есл, arisu (ok), 22:24 , 03-Дек-12, (23) Да тут не важно - направо или налево Просто любой нормальный человек, если ему , Etch (?), 22:46 , 03-Дек-12, (27) То нормальный человек А нормальный сисадмин сначала прикинет, чем это ему грози, AlexAT (ok), 22:48 , 03-Дек-12, (28) Сферические кони в вакууме это круто, но заглянем в реальный мир Вот что есть в, angra (ok), 23:02 , 03-Дек-12, (33) +3 Не мечите бисер перед непогрешимыми всезнайками Это у них по молодости, что быс, Аноним (-), 23:33 , 03-Дек-12, (39) +2 Этого уже достаточно, чтобы не включать данную привилегию , AlexAT (ok), 07:15 , 04-Дек-12, (61) –2 Понятно, встретил слово security и испытал приступ медвежьей болезни А так слад, angra (ok), 13:37 , 04-Дек-12, (72) +1 я надеюсь, ты админишь только локалхост если вдруг 8212 нечаянно 8212 ты , arisu (ok), 22:52 , 03-Дек-12, (29) Переход на личности Не волнуйтесь, не вляпаетесь, моя компания IT-услуг не оказ, Etch (?), 23:47 , 03-Дек-12, (44) счастье-то какое , arisu (ok), 00:01 , 04-Дек-12, (46) вообще ты не прав Админ, особенно ДБАшник, обязан это делать Т е как минимум , all_glory_to_the_hypnotoad (ok), 23:22 , 03-Дек-12, (37) Вот признайтесь честно, кто знал про эту уязвимость или хотя бы про опцию secure, Etch (?), 23:37 , 03-Дек-12, (41) +1 причём тут, млять, знал обязан узнать , особенно когда речь идёт о какой-то , all_glory_to_the_hypnotoad (ok), 23:46 , 03-Дек-12, (43) Ага, вот и начинается - не знал, но обязан узнать Обязан, конечно, если тебе за, Etch (?), 00:18 , 04-Дек-12, (47) то там столько дырок, что одной больше, одной меньше 8230 , arisu (ok), 00:35 , 04-Дек-12, (51) Дык, не удивительно При таком то отношении разработчиков , Etch (?), 01:21 , 04-Дек-12, (58) +1 каком 171 таком 187 тебе в описании что написали http www opennet ru ope, arisu (ok), 09:38 , 04-Дек-12, (64) К счастью, в приличных местах таких нормальных апологетов метода тыка - гонят , myhand (ok), 12:55 , 04-Дек-12, (69) В большинстве случаев file sql injection shell с правами web сервера Всяких , Elhana (ok), 18:17 , 17-Дек-12, (81) Кто сказал, что file будет даваться веб-приложению Наверное это юмор из того же, Etch (?), 06:32 , 18-Дек-12, (82) Написали чем опасно Около уже существующей опции FILE Я даже выше ткнул носо, myhand (ok), 22:34 , 03-Дек-12, (25) +1 http dev mysql com doc refman 5 6 en grant htmlПальцем покажете где написано , Etch (?), 23:25 , 03-Дек-12, (38) Потому что де Wчукча писатель, а не читатель На, читай Сначала http dev mysql, ZloySergant (ok), 00:23 , 04-Дек-12, (48) –2 Минус за оскорбления Итак, подведём итоги Чем опасна привилегия FILE то, что, Etch (?), 01:20 , 04-Дек-12, (57) Коллеги, срач можно заканчивать Вот я - типичный быдлоадмин, если рассматривать , Kot (??), 04:50 , 04-Дек-12, (60) как видишь, достаточно не всем некоторые персонажи категорически отказываются в, arisu (ok), 09:42 , 04-Дек-12, (66) http www opennet ru openforum vsluhforumID3 87589 html 61ЛОЛЩИТО слушай, а ес, arisu (ok), 09:40 , 04-Дек-12, (65) Вам ответили 48 Нет, к сожалению, в документации необходимого вам комикса ил, myhand (ok), 13:04 , 04-Дек-12, (70) +2 emerge -C mysql emerge -1 mariadbдостали , Sauron (??), 23:02 , 03-Дек-12, (34) +1   // Что все так прозрачно Т е у MariaDB даже конфиг по дефолту такой же как у муск, epic_fail (?), 11:08 , 04-Дек-12, (68) +1   // тюнинг у mariadb побольше, но они не утруждались файл конфигурации привести к пр, Adui (?), 14:37 , 04-Дек-12, (73)   Мне одному показалось, что zero-day и exploit , в частности, не совсем про эт, Andrey Mitrofanov (?), 20:21 , 04-Дек-12, (80) –1 1,2,4,8,34,80

Сообщения

[Сортировка по времени | RSS]

34. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+1 +/–
Сообщение от Sauron (??), 03-Дек-12, 23:02
emerge -C mysql && emerge -1 mariadb достали!
Ответить | Правка | Наверх | Cообщить модератору

	68. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+1 +/–
	Сообщение от epic_fail (?), 04-Дек-12, 11:08
	Что все так прозрачно? Т.е. у MariaDB даже конфиг по дефолту такой же как у мускуля?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от Adui (?), 04-Дек-12, 14:37
	тюнинг у mariadb побольше, но они не утруждались файл конфигурации привести к продакшену
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема