Securing Redis Enterprise from Meltdown and Spectre Vulnerabilities | Redis
With the recent security vulnerabilities discovered — Meltdown (CVE-2017-5754) and Spectre (CVE-2017-5753 and CVE-2017-5715) — Redis’ engineering, devops and support teams have been working hard to make sure our cloud services, Redis Enterprise Cloud (REC) and Redis Enterprise VPC (REV), are protected. As of now, all our REC and REV clusters on AWS, Azure, GCP and IBM Cloud have been patched by ou
redisがハックされた（その２） | cocoのつぶやき
先日、redis ハックされた件を検証してみました。 どうやら “config set dbfilename” 機能を悪用することで、外部から任意の文字列を redis 起動ユーザの権限でファイル作成できてしまう（sshの公開鍵を配置できる）脆弱性のようです。 実際に試行してみたら、以下手順で ssh の公開鍵が配置できました。 ・別サーバで秘密鍵と公開鍵を作成しておく ・乗っ取りたい redisサーバ に外部から接続する ・既に格納されているキーとバリューをいったん全消去（クリア）する ・適当なキーで ssh 公開鍵をセットする ・データ格納ファイルの書き出し場所を、SSH公開鍵を配置したい場所に変更する ・データ書き出しを命令する（バリューが出力され、ssh公開鍵となる） ・redis を shutdown する（気づいた運用者の redis 再起動で dbfilename は元に戻る
A few things about Redis security - <antirez>
antirez 3392 days ago. 540489 views. IMPORTANT EDIT: Redis 3.2 security improved by implementing protected mode. You can find the details about it here: https://www.reddit.com/r/redis/comments/3zv85m/new_security_feature_redis_protected_mode/ From time to time I get security reports about Redis. It’s good to get reports, but it’s odd that what I get is usually about things like Lua sandbox escapin
だだ漏れている企業ビッグデータ
どうやら、多くの企業の「ビッグデータ」はだだ漏れているようです。スイス・チューリヒのセキュリティ企業BinaryEdge[1] の調査の結果[2]、大量のデータがそのままインターネットにさらされているようなのです。その総量はなんと1.1ペタバイト。 同社の調査は、Fortune 500企業からベンチャーまで幅広い企業のインターネットに晒されているホストをスキャンし、公開されているMongoDB, Memchached, Elastic Search, Redis Cache などからメタデータを引き抜いてくるというものでした。（同社は、データ自体は取得していないことを明言しています。） それによると、 35,330件のRedis Cache、 39,134件のMongoDB、 118,574件のMemcached、 8,990件のElastic Search が、認証・認可無くデータを全世
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
