Обсуждение блогов

Новая тема Список тем • Правила • Участники • :|||||: Архив • RSS

Блог: Падение мускуля

29.03.2011 в 00:15
Monstar x0
Однако!!! Не самая лучшая реклама наиболее используемой мною СУБД…
Офсайт СУБД MySQL был взломан двумя злоумышленниками через банальное SQL-injection. По ссылке опубликован отчёт о взломе и выложены некоторые части внутренней структуры базы данных, дамп паролей и т.д.

Хуже всего, что пароли юзеров уже пошли в разработку, в том числе уже расшифрован пароль директора по разработке продуктов MySQL (всего четыре символа), пароли многочисленных админов на форуме и т.д. Так что если у вас есть аккаунт на MySQL.com, то рекомендуется срочно сменить данные регистрации.

(с)Хабрено
Что самое обидное в данной ситуации, что непосредственно MySQL тут не причем! :) Вот так и оказываются без вины виноватыми…
29.03.2011 в 15:08
Johann x0 @ Monstar
Поделом. Посмотрел логи. Имхо, Апач на Федоре - глупость.
29.03.2011 в 17:52
Monstar x0 @ Johann
ИМХО пофиг, федора у тебя, суся или какой другой дебиан, ежеля дыра в скриптах :)
30.03.2011 в 11:40
Johann x0 @ Monstar
Чтобы найти дыру нужно попытаться это сделать. Поэтому ни дебианы, ни линуксы в принципе не рулят. Если безопасность - только bsd. Правда, не так много сиквелов под нее, но есть и отлично + безопасно работают. Нужно лищь немножко настроить - например, вроде того как на некоторых udf надо компилировать с ключом -aout. И все будет гуд.
29.03.2011 в 15:32
Severliev x0 @ Monstar
По-моему, это уже не в первый раз?
29.03.2011 в 17:50
Monstar x0 @ Severliev
До этого вроде php.net ломали? Про мускуль не слышал…
И что самое обидное-то - непосредственно мускуль-то как раз ни в чем не виноват! :)



Последние обсуждаемые темы на этом форуме: Ответов Автор Обновлено
Как избирате нови онлайн игри? 1 Бренность 19.10.2026 в 23:00
Миланночка
ставки 0 Val Med 03.09.2026 в 12:07
Val Med
Сайт с новостями 0 Teplogem 03.09.2026 в 11:26
Teplogem
Надежный проигрыватель винила для кафе 1 filkapilka 09.08.2026 в 14:57
Туманность Андромеды
смартфоны cmf 1 acontinents 31.07.2026 в 11:12
Polek