Несколько недавно найденных уязвимостей:

-  Компания Oracle сообщила (http://www.oracle.com/technetwork/topics/security/cpujan2012...) об исправлении в MySQL 27 уязвимостей, большинство из которых позволяют инициировать крах СУБД через выполнение специально оформленного SQL-запроса аутентифицированным пользователем. Одна DoS-уязвимость позволяет вызвать отказ в обслуживании не аутентифицированным пользователем. Две уязвимости позволяют аутентифицированным пользователем получить доступ к закрытым данным. Одна уязвимость позволяет локальному пользователю поднять свои привилегии. Подробности о сути уязвимостей не сообщаются, но судя по всему  они уже исправлены в Community-версиях MySQL;

-  В Gitorious (http://gitorious.org/gitorious/mainline), открытом web-интерфейсе для управления исходным кодом, развиваемым одноимённым хостингом открытых проектов, найдена уязвимость (http://secunia.com/advisories/47663/) (эксплоит (http://1337day.com/exploits/17406)), позво...

URL:
Новость: http://www.opennet.me/opennews/art.shtml?num=32869

• Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 23:42 , 22-Янв-12
  • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Andrey Mitrofanov, 11:02 , 23-Янв-12
• Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Avator, 00:52 , 23-Янв-12
  • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,ананим, 03:47 , 23-Янв-12
    • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,да, 09:05 , 23-Янв-12
      • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Andrey Mitrofanov, 11:03 , 23-Янв-12
      • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 16:57 , 23-Янв-12
        • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,xi, 20:44 , 23-Янв-12
          • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,ананим, 04:44 , 24-Янв-12
  • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Sylvia, 07:18 , 23-Янв-12
    • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,anonymous, 08:44 , 23-Янв-12
      • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 08:47 , 23-Янв-12
        • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,anonymous, 09:04 , 23-Янв-12
          • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,anonymous, 15:32 , 23-Янв-12
      • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 16:58 , 23-Янв-12
    • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 12:28 , 23-Янв-12
      • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Verbum, 13:18 , 23-Янв-12
        • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 15:53 , 23-Янв-12
          • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Онаним, 16:04 , 23-Янв-12
            • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 16:23 , 23-Янв-12
          • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,n, 01:16 , 24-Янв-12
            • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Клыкастый2, 18:50 , 26-Янв-12
        • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 15:54 , 23-Янв-12
          • Уязвимости в MySQL, Gitorious, PowerDNS, Suhosin PHP, OpenSS...,Аноним, 16:59 , 23-Янв-12

> В OpenSSL 0.9.8t и 1.0.0g устранена уязвимость,

Весьма забавна природа происхождения этой уязвимости:
> A flaw in the fix to CVE-2011-4108 can be exploited in a denial of service attack.

(Из DSA: CVE-2011-4108 The DTLS implementation performs a MAC check only if certain padding is valid, which makes it easier for remote attackers to recover plaintext via a padding oracle attack.)

Т.е. так спешили пофиксить одну дыру, что тут же сделали вторую :)

>что тут же сделали вторую :)

Да, люди делают ошибки. Что Вас в этом удивляет? Что радует??

Да уж, MySQL это караул..... "как страшно жить" (с)

думаете в других субд лучше?

да

зря

> да

И что служит основанием для данной точки зрения?

http://ru.wikipedia.org/wiki/PostgreSQL#.D0.9D.D0.B0.D0.B4.D...

подобная статистика на самом деле ни о чём не говорит.
может быть масса мелких и не критичных ошибок.
а может быть одна, но такая байдезигн, что фиг исправишь.

хуже что они (oracle) не сообщили подробности и не хотят этого делать, теперь разработчикам MariaDB например приходится анализировать патчи

А с чего это им нужно подробности сообщать? Уязвимость устранили? Какие еще вопросы?

MS так делает, ага

И? Где нужно смеяться?

>И? Где нужно смеяться?

В кресле Стива или Ларри?

> А с чего это им нужно подробности сообщать? Уязвимость устранили? Какие еще
> вопросы?

Да никто и не сомневался что оракл - жлобс :)

Интересно - вы RedHat за это не осуждаете? А они поступают ровно так же.
А раз не осуждаете - почему вы позволяете себе осуждать Oracle?
и с каких пор проблемы форка - тем более сделанного так не красиво - через нарушение обязательств по контракту - должны волновать основной проект ?

Если речь идет о MariaDB то можно подробнее - про какие нарушения по контракту вы говорите?

Типовой контракт при поглощениях - имеет пунктик - сколько-то лет (5 обычно) не создавать продукты которые могут конкурировать с оригиналом.
А этот тип и бабло взял с sun - и этот пункт контракта нарушил.
Непорядочно как-то.

Как страшно жить!!! Ведь Ларри такой душка...

> Как страшно жить!!! Ведь Ларри такой душка...

а причем тут Лари? человек кинул тогда Sun - который много вложил и в opensource в том числе.
Да и если брать Oracle - вор укравший у человека который вам не симпотичен перестает быть вором?
помоему нет. Так и тут - основатель MariaDB - просто вор.

И что, когда этот договор подписывался - Вы свечку держали? Очевидно, что если ни сан ни оракл не наехали в судебном порядке, то это значит что основания для наезда в виде "типового контракта" скорее всего нет. Согласитесь, что хаять Видениуса по предположению нарушения контракта "Непорядочно как-то".

да ладно. тут каждый второй телепат.

> Если речь идет о MariaDB то можно подробнее - про какие нарушения
> по контракту вы говорите?

ах да, еще и долго пиарился - требовал вернуть ему MySQL (tm).
так что - пусть этот негодяйчик идет куда нить подальше... лесом.

> так что - пусть этот негодяйчик идет куда нить подальше... лесом.

Если выбирать между негодяйчиком Ларри и негодяйчиком Видениусом - я пожалуй за второго буду.