SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
Ubuntu、MySQLの代替プロダクトを模索中
Ubuntu is a community developed operating system that is perfect for laptops, desktops and servers. openSUSEとFedoraはデフォルトで使用するデータベースをMySQLからMariaDBへ変更した。Arch LinuxとSlackwareも同じようにMySQLからMariaDBへの変更を進めている。どうやらこの動きはUbuntuにも起こる可能性がある。Phoronixが「Ubuntu Looks Towards MySQL Alternatives」において、5月15日(米国時間)に公開された動画「Investigate alternatives to mysql (part 2) - vUDS - 13.05」を紹介し、Ubuntu 13.10ではMySQLが引き続き提供されると考
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/08/21/20120818oracle-makes-more-moves-to-kill-open-source-mysql/
