Aurora MySQL と MySQL Community Edition の performance_schema instruments 差分 - mita2 database life
メモです。performance_schema.setup_instruments テーブルの比較 MySQL Community Edition (v5.7.38) にしかない instruments $ diff setup_instruments_aurora.log setup_instruments_community.log | grep '^>' > wait/synch/mutex/sql/LOCK_slave_trans_dep_tracker > wait/synch/mutex/sql/LOCK_keyring_operations > wait/synch/mutex/sql/LOCK_thread_cache > wait/synch/mutex/sql/LOCK_connection_count > wait/synch/mutex/sql/LOCK_thd_r
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Security Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数の予期せぬ動作がSQLインジェクションを引き起こす可能性があることが判明しました。 通常、クエリのエスケープ関数やプレースホルダはSQLインジェクションを防ぐことが知られています。しかし、mysqljs/mysql は、値の種類によってエスケープ方法が異なることが知られており、攻撃者が異なる値の種類でパラメータを渡すと、最終的に予期せぬ動作を引き起こす可能性があります。予期せぬ動作とは、バグのような動作やSQLインジェクションなどです。 ほぼすべてのオンラ
MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662
__ __ __ __ __ / / ___ ____ _____ _/ / / / / /___ ______/ /_____ __________ / / / _ \/ __ `/ __ `/ / / /_/ / __ `/ ___/ //_/ _ \/ ___/ ___/ / /___/ __/ /_/ / /_/ / / / __ / /_/ / /__/ ,< / __/ / (__ ) /_____/\___/\__, /\__,_/_/ /_/ /_/\__,_/\___/_/|_|\___/_/ /____/ /____/ <-- BACK TO legalhackers.com Follow @dawid_golunski ~~~~~~~~~~~~~ ExploitBox.io ~~~~~~~~~~~~~~~~ Interested in security / vulns
Sequel Pro
Full MySQL Support Sequel Pro is a fast, easy-to-use Mac database management application for working with MySQL databases. Perfect Web Development Companion Whether you are a Mac Web Developer, Programmer or Software Developer your workflow will be streamlined with a native Mac OS X Application! Flexible Connectivity Sequel Pro gives you direct access to your MySQL Databases on local and remote se
Amazon RDSメモ - Sooey
Amazon Relational Database Service(以下RDS)は、MySQL 5.1が稼働するサーバーをEC2インスタンスライクに利用することができるサービス。Amazon Web Servicesのアカウントがあれば、Webから申し込みをするだけで、初期費用なしで利用を開始することが可能。 RDSにおける用語 データベースインスタンス (DB Instance) クラウド内で稼働する個別のデータベース環境。通常のMySQLサーバーだと考えてよいが、SSHでのログインはできない。1つのデータベースインスタンス内には複数のデータベースを作成することができる。 データベースインスタンスの作成時には「マスターユーザー名」と「マスターユーザーのパスワード」を指定する必要がある（起動後も変更可能）。また、通常のMySQLと同様にユーザーの追加や権限の設定を行うこともできる。 デー
MyISAMとInnoDBのどちらを使うべきか
Twitterで話題になってたので簡単にまとめました。 ●MyISAMにしか無い機能を使いたい場合はMyISAMを使うしかない ・全文検索 (TritonnやSphinx) ・GIS ●InnoDBの利点(MyISAMの欠点) ▲障害対応系 ・クラッシュしても再起動するだけでリカバリができる ・クラッシュリカバリにかかる時間はテーブルサイズに比例するようなことはなく、コミット済みのデータは修復できる (巨大なMyISAMテーブルのREPAIRには数日単位で時間がかかることがある) ・オンラインバックアップができる ・INSERTやLOAD DATAなどを実行している途中でCtrl+Cでその更新系SQL文を止めても、テーブルは壊れないし、中途半端な状態で更新されることも無いし、スレーブが止まることも無い ▲性能系 ・行レベルロックなので並列性が高い(MyISAMはテーブルロック)。またSEL
レプリケーションしてるMySQLで、マスタやスレーブが障害停止した場合のリカバリプラン - （ひ）メモ
MySQLで、レプリケーションベースのHAな構成について考えたメモです。 3台(というか2台＋1台)がいいかなぁと思っていて、前半はその理由を、後半では{マスタ,スレーブ}が{再起不能になった,ちょっとダウンしてすぐ復帰した}場合のリカバリプランについて書きます。 今のところはこれがベストかなと思っているのですが、「こうしたほうがいいと思う！」「ここがおかしい！」などなどのご意見はコメント、TBなどでいただけるとうれしいです。 ゴール マスタが落ちてもぐーすか寝ていられるようにしたい リカバリの作業はできるだけ単純に、かつ、短時間で完了するようにしたい めんどくさいのはいや 基本構成、方針 2台＋1台 サービスで使うのは2台 (db1, db2) もう1台は管理用 (db3) スレーブを多数並べる構成にはしない 台数増えると管理コストが上がる マスタダウン時のフェイルオーバとそのフェイルバ
Facebookが大規模スケーラビリティへの挑戦で学んだこと（前編）～800億枚の写真データとPHPのスケーラビリティ問題
Facebookが大規模スケーラビリティへの挑戦で学んだこと（前編）～800億枚の写真データとPHPのスケーラビリティ問題 全世界で3億人を超える会員を抱え、世界最大のSNSとなったFacebook。同社の巨大なシステムは、3つのデータセンターにある約3万台のサーバと、PHP、C++、Memcache、MySQLなどのソフトウェア群によって支えられています（同社のデータセンターの巨大さは、記事「3億のユーザーを抱えるFacebookのデータセンター。移動は自転車、希望は100Gbイーサネット 」を参照）。 同社の技術担当バイスプレジデント Jeff Rothschild氏は、Facebookが実現している大規模なスケーラビリティを、いかにしてこれらのソフトウェアで実現しているのか、10月8日に米カリフォルニア大学サンディエゴ校で行ったセミナー「High Performance at Mas
[速報]サンの27年間の歴史にさよなら。SPARC、Java、MySQLはオラクルが引き継ぐ。米Oracle OpenWorld基調講演 － Publickey
[速報]サンの27年間の歴史にさよなら。SPARC、Java、MySQLはオラクルが引き継ぐ。米Oracle OpenWorld基調講演 サンフランシスコで開催されている米オラクルのOracle OpenWorld 2009。初日となる10月11日（日本時間10月12日午前）に行われた基調講演には、サン・マイクロシステムズ会長 スコット・マクニーリ氏が登場。1982年に創業された同社の27年間の歴史を振り返るシーンで幕が開けました。ライブストリーミング配信された内容を基に紹介します。 マクニーリ氏は、「オラクルカラーに近い色に合わせてきたんだ」と、赤い服で登場。サン・マイクロシステムズは27年間イノベーションを続けてきたと、まもなくオラクルによる買収が完了する見通しの同社の歴史をやや感傷的に振り返ります。リストの1番にあがったのは、最初のオープンソースとなったNFS。
Kazuho@Cybozu Labs: MySQL のボトルネックを統計的に監視・解析する方法
MySQL のチューニング、と言った場合には、サーバーパラメータの調整や EXPLAIN コマンドを利用したクエリ実行計画の最適化が話題に上ることが多いです。しかし、発行する全ての SQL について、いちいち EXPLAIN コマンドを使って確認していては、いくら時間があってもたりません。チューニングを効率的に進めるには、まず、ボトルネックとなっている SQL クエリを特定し、次にその最適化を行うべきです。 ではどのようにして、ボトルネックを特定するのか。MySQL Conference & Expo 2009 のキーノートにおいて Mark Callaghan 氏は、Google では SHOW PROCESSLIST コマンドを使った統計的アプローチを使っていると述べていらっしゃいます (参照: MySQLConf 09: Mark Callaghan, "This is Not a
SQL Buddy - Web based MySQL administration
Just unzip the files to your server and it's ready to use. Seriously, the next step is logging in. The current release is bundled with 47 translations! Reviews "SQL Buddy is absolutely awesome: it's super-easy to set up, has a beautiful interface, and is fun to work with!" @speedbreeze "Using phpMyAdmin? Have a look at SQL Buddy, trivial installation, simple yet powerful interface. In a word - bri
Yahoo!オークションでのMySQL 冗長化技術
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちはオークション事業部プラットホーム技術のチャックです。 オークションでは一部サービスに RDBMS の MySQL を使ってサービスをご提供させていただいております。 オークションでは多くのお客様よりアクセスを頂いておりますので、大量の更新、参照の処理速度に優れた MySQL を選択し、お客様にストレスなくサービスをご利用いただけるよう 日々業務に取り組まさせていただいております。 しかし、精密機器には故障がつきもので、サービス運用の観点からは 「機器が故障するのはしかたない、しかしそれをいかに早く復旧させるか」 といったことを念頭に入れております。 実際には、障害が起こってから復旧させるのではなく、障害が発生した場合に
KAJUKAJU.net: SpamAssassin+MySQL
SpamAssassinは設定やスパムメールを学習したときの情報をデータベースで保持することができる。 小規模サイトではあまり意味が無いかもしれないけど、連携可能なデータベースにMySQLの記載があったので導入してみる。 http://svn.apache.org/repos/asf/spamassassin/tags/spamassassin_current_release_3.1.x/sql/README http://wiki.apache.org/spamassassin/UsingSQL MySQLと連携するためにはPerlからMySQLを扱えるようにする必要がある。 DBD::MySQLをインストールする。 # ln -s /usr/local/mysql/bin/mysql/mysql_config /usr/local/bin/mysql_config $ wget
UsingSQL - SPAMASSASSIN - Apache Software Foundation
Using SQLspamd can use SQL user_prefs by calling it with the -q or -Q flags. the following configuration options will be required in local.cf to point to the correct database. These configuration options below are specific to SA 3.0. 2.63 does not use user_scores_sql_custom_query but does have other items to reference table names and such. [root@mailgw /]# cd /etc/mail/spamassassin/ [root@mailgw s
Postfix + MySQL + PostfixAdmin でバーチャルドメイン運用 - maruko2 Note.
Postfix + MySQL + PostfixAdmin でバーチャルドメイン運用 提供：maruko2 Note. 移動： 案内, 検索 Postfix の設定は、/etc/postfix/ ディレクトリ内のファイルを使い設定する。 main.cf Postfix 基本の設定 master.cf Postfix 各デーモンの動作設定 今回は、Postfix の検索テーブル（ドメインやユーザの情報を記録するデータベース）として MySQL データベースを使い、MySQL のデータベースへの追加・編集は、PostfixAdmin の Web インターフェースからおこなう。 Postfix MySQL PostfixAdmin の関係 目次 1 main.cf の設定 2 メールボックスが作成されるディレクトリを作成 3 MySQL データベースに接続するための設定ファイル 4 参考サイト
Postfixによるメールサーバ構築 (Postfix+MySQL+Dovecot+postfixadmin) – CentOS/Rocky Linuxサーバ構築術 文具堂
人気記事ランキング Apacheのバージョン確認方法 2.7k件のビュー デフォルトゲートウェイの設定 routeコマンド 1.3k件のビュー findで指定サイズより大きいもしくは小さいファイルを探す 625件のビュー タイムゾーンを日本標準時(JST)に変更する CentOS 8, 7 547件のビュー firewalldの設定 CentOS 7 464件のビュー NetworkManagerによるresolv.confの自動生成を抑制する 436件のビュー dnf/yumにEPELリポジトリを追加する Rocky Linux 8, 9/CentOS 7 412件のビュー Apache 文字化け対策 AddDefaultCharset 334件のビュー digのインストール 300件のビュー CentOS/Rocky LinuxのOSバージョンを確認する 299件のビュー cron(c
ぴえ〜るの活動日記 : Postfix + MySQL + PostfixAdmin でバーチャルドメイン環境 - ぴえ〜るの活動日記
このサイトは、サイト管理者ぴえ〜るがWindowsやらLinuxやらXoopsやらを気まぐれにいじったときの備忘録メモです。 このサイトに記述されている事は動作の保証をするものではありません。 ご自身の責任で行って下さい。 あまりにも海外からのトラックバックスパムが多いため、コメントおよびトラックバックは日本語が2文字以上連続していない場合スパムと判断し破棄する設定に致しました。 ご理解とご協力のほど宜しくお願い申し上げます。 GLANTANKのDebian SargeでPostfixのバーチャルドメイン環境を構築するための手順。 ついでにPostfixAdminを使ってGUI操作できるまでです。 前回まででPostfixどDovecotがインストールされているのでその続きで。 なお、PostfixAdminはapache・PHP・MySQLが前提なのですが、それらはイン
hansode.org - このウェブサイトは販売用です！ - hansode リソースおよび情報
このウェブサイトは販売用です！ hansode.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、hansode.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rubygems で x64 環境の標準 MySQL に対して mysql ライブラリをインストールする - tilfin's note 跡地
http://svn.apache.org/repos/asf/spamassassin/tags/spamassassin_current_release_3.1.x/sql/README