forum.opennet.ru

"Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	–1 +/–
Сообщение от Кирилл (??), 13-Фев-12, 21:47
Почитайте на досуге об архитектурных особенностях различных реляционных (и не очень) СУБД. Многие вопросы отпадут.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., opennews, 10-Фев-12, 15:27 [смотреть все]

почему, ну почему Оракл не может сделать это по-человечески , Аноним, 10-Фев-12, 15:35 (2) //
- Потому что ему нафиг не нужен MySQL и его пользователи тоже до лампочки MySQL в, A, 10-Фев-12, 22:37 (73)
- а она и делает чисто по человечески сначала продаст код эксплойта кому надо, а , trdm, 11-Фев-12, 01:09 (94)
- просто вы с крупными компаниями не сталкивались, там сейчас все так делается - к, anonymouis vulgaris, 11-Фев-12, 03:13 (102) //
  - В общем, да Продажникам на качество продукта пофигу, для них существует только , Кирилл, 17-Фев-12, 12:10 (157)
- А как иначе Ынтерпрайз то MySQL продавать Оракел такой Оракел , Diden05, 13-Фев-12, 19:58 (148)
А почему ораклу должно быть дело до каких-то бекпортов в каких-то дистрибутивах , Аноним, 10-Фев-12, 15:41 (3) //
- Потому что, тогда их MySQL уйдёт глубоко в жопу, если его выкинут из других дист, daemonpnz, 10-Фев-12, 15:49 (6) //
  - Проблемы решены, новая версия выпущена Если какие-то дистрибутивы не в состояни, Аноним, 10-Фев-12, 15:54 (8) //
    - Обновления в дистрибутивах не сводятся к компиляции свежей версии , Аноним, 10-Фев-12, 16:11 (12)
      - Да, это так, к сожалению Хотя должны сводиться именно к этому , anonymous, 10-Фев-12, 18:02 (23)
        
        К сожалению А кто будет совместимость обеспечивать , Аноним, 10-Фев-12, 19:52 (45)
        
        Разработчики приложения, кто же ещё Это их задача, не мейнтейнеров , anonymous, 10-Фев-12, 23:54 (82)
        
        А они её не обеспечивают , Аноним, 11-Фев-12, 00:57 (87)
        
        Если не обеспечивают, то надо искать другое приложение, а не городить костыли , anonymous, 11-Фев-12, 10:59 (113)
        
        Должны Кто должны Кому должны В этом мире никто никому ничего не должен Особ, Аноним, 10-Фев-12, 20:22 (50)
        
        сдается вы не понимаете роль разработчиков при выпуске maintance релизов В норма, Аноним, 11-Фев-12, 03:47 (104)
        
        В таком дистрибутиве у вас работать вообще ничего не будет Бывает и так , Я, 15-Фев-12, 15:15 (156)
    - , ананим, 10-Фев-12, 17:29 (21)
      - Оракл прячет патчи даже от своих разработчиков , Аноним, 10-Фев-12, 20:06 (47)
  - fixed , Andrey Mitrofanov, 10-Фев-12, 16:03 (9) //
    - Ну дождутся что все дружно свалят на MariaDB и воткнут альяс на пакет ведущий во, Аноним, 10-Фев-12, 20:24 (51)
      - ну не умеют они опенсорц, не умеют и учиться на своих ошибках не хотят туда им, arisu, 10-Фев-12, 20:26 (53)
        
        Они делают правильно - выпуская maintance обновления И не хотят полагаться на Ва, Аноним, 11-Фев-12, 03:51 (105)
        
        Правильно они делают только с точки зрения корпоративных старперов оставшихся в , Аноним, 13-Фев-12, 20:06 (150)
      - Ога, то то парни из MariaDB в ступор встали, ой не знаем что бэкпортить , Diden05, 13-Фев-12, 20:07 (151)
Скорее всего проблема связана с уходом из проекта кучи разрабов Хотя ораклу плю, arcade, 10-Фев-12, 15:42 (5) //
- Ага, только это плюсики сану и гуглу, oops, 10-Фев-12, 15:50 (7) //
  - При сане как раз мускуль был в полной заднице Оракл его хоть допилил до вменяем, Аноним, 10-Фев-12, 18:39 (31) //
    - Вот соглашусь, да 5 5 и готовящийся 5 6 - самые вменяемые релизы мискла Пробле, samm, 10-Фев-12, 18:42 (32)
      - Не надейся Проблемы коммьюнити Wиндейцев шерифа не е ут Доходчиво В Оракле , Аноним, 10-Фев-12, 18:47 (36)
        
        Деньги для Ларри тут ни при чем Уже есть немалая вероятность, что центр разра, samm, 10-Фев-12, 21:55 (64)
        
        Да ну И какие же компании так рвутся на себя это взвалить, если не секрет , Аноним, 10-Фев-12, 22:45 (75)
        
        отнюдь не секрет - MariaDB и Percona могут занять эту нишу Уже часть важных про, samm, 10-Фев-12, 23:13 (78)
        
        могут а почему ты решил что они будут это делать А MariaDB это компания хозяин, Аноним, 11-Фев-12, 03:57 (106)
        
        Потому, что это рынок Жалко, что вы не умеете читать написанное абзацем выше Эт, samm, 11-Фев-12, 12:21 (117)
        
        По поводу ZFS - та же ixsystems и Nexenta, насколько я знаю уже начали это делат, samm, 10-Фев-12, 23:15 (79)
        
        Названные вами компании занимаются не разработкой, а продажей решений на базе ZF, Аноним, 11-Фев-12, 01:05 (89)
        
        Они заявляли о финансовой поддержке community разработчиков ZFS Впрочем, время , samm, 11-Фев-12, 12:22 (118)
        Почитайте коммиты во фрю, там регулярно мелькает в патчах строчка Sponosred by i, arcade, 13-Фев-12, 14:19 (147)
      - Нафига оно им Что их к этому побудит , Аноним, 10-Фев-12, 20:24 (52)
        
        К этому может побудить то, что центр разработки продуктов сместится в сторонние , samm, 10-Фев-12, 21:56 (66)
        
        да нет никакого 171 взаимодействия 187 есть полное непонимание оракулем опе, arisu, 10-Фев-12, 22:27 (72)
        
        не совсем так плохо Как минимум на opensource встречах разработчики мискла из о, samm, 10-Фев-12, 23:17 (80)
        
        дык на разработчиков-то никто особо и не гонит волну но рулят, увы, вовсе не он, arisu, 10-Фев-12, 23:20 (81)
Если продукт MySQL не будет поддерживать сообщество то многие баги будут не выяв, Аноним, 10-Фев-12, 16:20 (13) //
- Вы думаете, оракловцев так беспокоят невыявленные баги , Аноним, 11-Фев-12, 01:09 (93)
- сдается вы врете Комюнити никогда не служило заменой QA - а вот грамотный QA , Аноним, 11-Фев-12, 03:59 (107)
mysql Ораклу вообще не нужен, скорее даже вреден, ведь он оттягивает на себя час, Pilat, 10-Фев-12, 16:23 (16) //
- Только они ответили Без mysql нам SUN не нужен Купили с целью закапать , FFASM, 10-Фев-12, 17:05 (18) //
  - Покупают с целью зaкапать - глазные капли Ораклу мускл нужен для того, чтобы зак, Аноним, 10-Фев-12, 18:42 (33)
  - Купили Sun с целью влиять на развитие java MySQL оказался дополнением, как Open, VoDA, 11-Фев-12, 01:22 (95)
- Лоровские аналитики Тема к размышлению почему мускул ни разу не конкурент оракл, Аноним, 10-Фев-12, 18:35 (29) //
  - В нем нет ссылочных констрэйнтов Из-за чего он ни разу не реляционная БД , Аноним, 10-Фев-12, 18:48 (37) //
    - Пока что мимо Продолжайте , Аноним, 10-Фев-12, 20:18 (48)
  - Ты, видимо, тоже один из лоровских аналитиков Тема к размышлению почему оракл н, www2, 11-Фев-12, 15:58 (127)
- не неси чуши mysql с его многочисленными клонами по текущим техническим мерккам, all_glory_to_the_hypnotoad, 11-Фев-12, 00:33 (86) //
  - Смотря для чего , Кирилл, 11-Фев-12, 13:05 (124)
  - Не оттягивает только по той простой причине, что между мускулем и коммерческими , www2, 11-Фев-12, 16:03 (128)
Спешите видеть, в линейке систем удаленного управления прибыло К системам удале, Аноним239, 10-Фев-12, 16:46 (17) //
- Microsoft уже давно выпускает удобные и широко распространенные системы удаленно, Аноним, 10-Фев-12, 18:37 (30)
Непонятно, неужели нельзя посмотреть на коммиты оракловых разработчиков Или муск, Аноним, 10-Фев-12, 17:42 (22) //
- Можно, конечно После того, как составите точный список, какой из сотен коммитов, Аноним, 10-Фев-12, 18:32 (26) //
  - А как же тот самый специалист которому тут всегда предлагают заплатить для того , Aleksey Salow, 11-Фев-12, 02:46 (97) //
    - это опция по-умолчанию но ты-то чего с этим вопросом лезешь ты ведь никому пла, arisu, 11-Фев-12, 12:25 (119)
      - Вот тут любят приводить наличие сорцов как один из плюсов опенсурса Если проект, Aleksey Salow, 11-Фев-12, 13:20 (126)
        
        Почему же именно за небольшую мзду Тут как везде - за еду работают только безда, www2, 11-Фев-12, 16:11 (129)
        это кто такую ерунду сказал размер оплаты зависит от сложности работы ну, и вы, arisu, 11-Фев-12, 16:34 (130)
Ну это сильно страшно только для всяких там shared hostings Обычно mysql извне , samm, 10-Фев-12, 18:31 (25) //
- Да что ты, вихрь А SQL Injection - это, конечно же, об Оракле , Аноним, 10-Фев-12, 18:48 (39) //
  - ещё раз и по буквам - чаще всего сервер баз данных закрыт А данным полученным о, samm, 10-Фев-12, 19:52 (46)
Могу подтвердить 0-day с mysql - на винде в открытой сети он не простоял и 2-х ч, Аноним, 10-Фев-12, 18:47 (35) //
- Его просто пока не заметили , Аноним, 10-Фев-12, 18:49 (40) //
  - На том же IP и на том же порту Только ошибся немного - Ubuntu Server 11 04, Аноним, 10-Фев-12, 18:56 (41)
- А вы уверены, что именно через мускул ломанули В самой винде много незакрытых д, Аноним, 10-Фев-12, 21:22 (58) //
  - Уверен, потому что кроме мускульного порта наружу ничего не торчало , ano, 11-Фев-12, 00:17 (85) //
    - А кто сказал, что это был не файрвол и не сетевой стек , Аноним, 11-Фев-12, 01:07 (90)
    - Значит торчало не наружу А как это выглядит торчащий мускульный порт И зачем о, Кирилл, 11-Фев-12, 02:57 (100)
    - У винды недавно был крутой баг с 0day когда udp пакеты на _закрытые_ порты ессн, Аноним, 13-Фев-12, 20:10 (152)
Oracle считает себя не_в_обязанности отчитываться перед сообществом , Аноним, 10-Фев-12, 21:32 (59) //
- что, в общем-то, их право они только одного не учли это не их оракуль рдбмс, о, arisu, 10-Фев-12, 22:03 (68)
- Мы в ответе за тех, кого приру Wкупили - эта фраза неизвестна Оракелу Предлаг, Аноним, 10-Фев-12, 23:59 (84) //
  - Чтобы через годик словить такое же счастье с постгресом , Аноним, 11-Фев-12, 01:08 (92)
- Оракл сообществу ни чем и не обязан , Кирилл, 11-Фев-12, 02:58 (101)
Хитрость в том что обнаружение уязвимостей идет ораклу, а оракл не опубликовывае, Аноним, 10-Фев-12, 21:47 (63)
А с год уже не парюсь Веб проекты строю на PostgrSQL ОЧЕНЬ дружное сообщество, , Владимир, 10-Фев-12, 21:55 (65) //
- А есть гарантия, что и это не будет поглощено через поглощение компании , Аноним, 10-Фев-12, 22:17 (69) //
  - Нет гарантии даже, что вы проживете завтрашний день человек внезапно смертен ,, Anon4ik, 10-Фев-12, 22:53 (76)
  - Есть MySQL принадлежал одной компании MySQL AB, а у PostgreSQL некого поглощать, Аноним, 11-Фев-12, 01:05 (88) //
    - Большинство разработчиков трудоустроены в EnterpriseDB, эта компания неформально, Аноним, 11-Фев-12, 12:41 (122)
- а в mysql она не встроенная - раскажи уж как сделать в поцгре работал сервер, , тигар, 10-Фев-12, 22:21 (71) //
  - А в чём счастье то И в чём сложность и причём тут WAL Другое дело, что Слон де, Кирилл, 11-Фев-12, 02:54 (99) //
    - счатье в малом - иметь работающую репликацию master-slave причем тут wal ну не, тигар, 11-Фев-12, 07:59 (110)
      - Тем, что Postrgesql это СУБД а Mysql раскрученый коммерческий бренд с более благ, anonymous, 11-Фев-12, 08:06 (111)
      - Слон безусловно круче, если под круче понимается полная поддержка ACID за счёт о, Кирилл, 11-Фев-12, 12:40 (121)
        
        Пробовали , работает только с малым количеством изменений в мастере Тогда и DB, rstone, 11-Фев-12, 13:20 (125)
        
        Огромное количество проектов, использующих MySQL ISAM, свидетельствует об обратн, Кирилл, 11-Фев-12, 16:40 (131)
        
        ISAM используют вовсе не потому что не нужен ACID, а только потому, что основная, all_glory_to_the_hypnotoad, 11-Фев-12, 20:08 (138)
        
        Ну непонимание тоже можно списать на выбор осознанный ISAM у дельфина хороший, Кирилл, 11-Фев-12, 23:16 (140)
        Нагрузка - нагрузке - рознь У меня есть живой проектик, в котором все таблиц, Piter_Ring, 13-Фев-12, 03:10 (144)
        
        иннодб пишет логи отката наката И всё даже там более-менее работает если правил, all_glory_to_the_hypnotoad, 13-Фев-12, 12:47 (145)
        Почитайте на досуге об архитектурных особенностях различных реляционных и не оч , Кирилл, 13-Фев-12, 21:47 (154)
        
        Может нужен более толстый канал связи , Кирилл, 11-Фев-12, 16:42 (132)
        
        не , проблема с IO , rstone, 11-Фев-12, 22:42 (139)
  - У нас 1 ТБ база Postgres Есть 3 слэйва с 3-4 часовой задержкой то есть р, rstone, 11-Фев-12, 13:02 (123)
- Вова, Postgre это, скажем так, совершенно не о том , Кирилл, 11-Фев-12, 02:48 (98) //
  - тем более, что это вовсе даже Postgres, если уж так хочется называть его девичье, arisu, 11-Фев-12, 12:17 (116)
- А мастер-мастер А мульти-мастер Для шаред хостинга это не нужно А для проекта, playnet, 13-Фев-12, 20:14 (153) //
  - Мастер-мастер это уже не репликация, а гетерогенная БД Полусинхронные обновлени, Кирилл, 13-Фев-12, 21:50 (155)
Каракуль мстит сообществу за libreoffice Не обращать внимания на этих щеглов, о, Аноним, 12-Фев-12, 02:20 (141)
Вообще то, так все светочи делаютhttp www opennet ru opennews art shtml num 29, Tiv, 12-Фев-12, 11:48 (142)
Намутили воду Мускул , по ходу действия, мешает Ораклу вот и мутят - расшаты, SteelRat, 12-Фев-12, 21:31 (143)
Если компании известно, что некоторые важные существующие клиенты не обновилис, Аноним, 29-Фев-12, 22:22 (158)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру