https://www.opennet.ru/openforum/vsluhforumID3/81664.html Сайт MySQL.com подвергся (http://www.ehackingnews.com/2011/12/mysqlcom-hacked-by-d35m0nd142-using-sql.html) взлому. Воспользовавшись незакрытой уязвимостью в web-движке сайта, атакующим удалось выполнить свои SQL-запросы на сервере и получить доступ к содержимому таблиц, в которых, среди прочего, хранились параметры пользователей и администраторов сайта. В качестве доказательства взлома на сервисе pastebin.com размещена (http://pastebin.com/36ieWGvD) пользовательская база, включающая хэши паролей и email-адреса. Компания Oracle пока никак не прокомментировала инцидент.<br><br><br>Напомним, что это третий взлом MySQL.com за нынешний год. В марте в результате аналогичной атаки на одно из web-приложений произошла (http://www.opennet.ru/opennews/art.shtml?num=30043) утечка некоторых служебных баз MySQL.com, в том числе архива приватной переписки, таблиц с данными по сотрудникам и клиентам, результатов работы систем мониторинга, позволяющих определить подробности построения сети. Второй взлом про...<br><br>URL: http://www.eha https://www.opennet.ru/openforum/vsluhforumID3/81664.html#46 Thu, 08 Dec 2011 13:36:58 GMT Кодовая база там шапкина, доооооо. Однако поинтересуйся вопросом глыбже и шырее, узнаешь, что Оракл переписывает долбаные открытые сорцы как хочет - и сильно.<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#40 Thu, 08 Dec 2011 06:32:44 GMT &gt;&gt; да чё прибеднятся - на пароли попроще уже и расшифровка стоит... у <br>&gt;&gt; некоторых одинаковые o_O <br>&gt; Ну что, вы уже расчехлили ваши GPU из загашников и запускаете hashkill <br>&gt; чтобы посмотреть насколько там оракл крут? :) <br><br>Валяй, ломани SHA512 c солью из Oracle11g. Потом расскажешь, как оно.<br><br>А в десятке ты сперва доберись до таблицы хэшей паролей и вынь оттуда MD5.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#38 Thu, 08 Dec 2011 06:28:23 GMT Самое очевидное соображение в голову не приходит? У Оракла куда более крупный бизнес, чем может себе представить все спо-сообщество. И мускуль у них не пришей к кобыле хвост, даже не на предпоследнем месте в списке приоритетов.<br><br>Рекомендую просто прикола ради зайти на downloads.oracle.com и глянуть ассортимент и, главное, характер продуктов Оракла. А потом прикинуть член к носу и сообразить, что им мускуль ни в пень не вперся вообще.<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#35 Wed, 07 Dec 2011 23:25:00 GMT &gt; А почему вдруг Solaris в не Unfuckable Linux?<br><br>Unfuckable Linux вроде редхат делает, оракл только свои логотипы лепит. Хотя, может, и дыры тоже, кто их знает, шалунов ынтерпрайзных.<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#34 Wed, 07 Dec 2011 22:46:40 GMT А почему вдруг Solaris в не Unfuckable Linux?<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#33 Wed, 07 Dec 2011 21:14:23 GMT Нечего гнать на Solaris, отличная система. <br>А если не справляется прокладка между креслом и клавиатурой - это клиника :)<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#30 Wed, 07 Dec 2011 19:50:17 GMT &gt; Скуль иньекции не являются нативным свойством пыха.<br><br>Я видел SQL-инъекции и XSS даже написанных на сях CGI-прогах. Так что пых тут не главная проблема.<br>Тем более что там есть нормальные, относительно безопасные методы работы с мускулом - просто ораклокодеры про них не в курсе.<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#29 Wed, 07 Dec 2011 18:23:25 GMT Если что-то происходит первый раз, то это случайность. Второй раз - совпадение, третий - система<br> https://www.opennet.ru/openforum/vsluhforumID3/81664.html#28 Wed, 07 Dec 2011 17:08:47 GMT &gt; да чё прибеднятся - на пароли попроще уже и расшифровка стоит... у <br>&gt; некоторых одинаковые o_O <br><br>Ну что, вы уже расчехлили ваши GPU из загашников и запускаете hashkill чтобы посмотреть насколько там оракл крут? :)<br>