Redirecting… Click here if you are not redirected.
Redirecting…
Redirecting… Click here if you are not redirected.
CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationについて - Qiita
免責 取り敢えずわかっている範囲で書いただけなので、手元で再現やパッチの正当性は確認していません。 自己責任でどうぞ。 これ(2016/09/22 22:00)以降新しい情報が出てきても、おそらくもう更新しません。 CVE-2016-6662 についてはこちら MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響 - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) この脆弱性を再現させるために必要なもの (未検証) 5.5.52, 5.6.33, 5.7.15は影響を受けないかも知れません。詳しくは図のさらに下に。 手元で再現させてはいませんが、 オリジナルの脆弱性報告 の影響を受けるバージョンがしゃらっと "5.7.14
MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662
__ __ __ __ __ / / ___ ____ _____ _/ / / / / /___ ______/ /_____ __________ / / / _ \/ __ `/ __ `/ / / /_/ / __ `/ ___/ //_/ _ \/ ___/ ___/ / /___/ __/ /_/ / /_/ / / / __ / /_/ / /__/ ,< / __/ / (__ ) /_____/\___/\__, /\__,_/_/ /_/ /_/\__,_/\___/_/|_|\___/_/ /____/ /____/ <-- BACK TO legalhackers.com Follow @dawid_golunski ~~~~~~~~~~~~~ ExploitBox.io ~~~~~~~~~~~~~~~~ Interested in security / vulns
countよりもcount_by_sqlの方がいいかも - おもしろwebサービス開発日記
前書いた書きかけのメモを発見したので加筆して載せてみます。ちなみにこの話はMysql(InnoDB)利用時限定です。 モデルのcountメソッドは SELECT count(*) AS count_all FROM `blogs` のようなSQL文を発行します。このようなSQL文では、基本的に主キーインデックスによる全索引検索が行われます。通常、インデックスだけを読み込む全索引検索のほうが、テーブルだけを読み込む全表検索よりもI/O回数が少なくなるため高速になりますが、InnoDBの主キーインデックスは他の列値と直結している仕様で(この場合は)余計な列値を読み込むことになるため、あまり高速になりません。主キー以外のインデックスを利用した方が高速になるようです。 実際に試してみた rails2.3.2(たぶん), mysql5.0.77で試しました。 適当なrailsプロジェクトを作成し、s
Mac OS X ServerでMySQLを使う（1/3） － ＠IT
■サーバとしてのMac 前編でも説明しましたが、サーバ版のOSとしてMac OS X Serverがあり、Macをサーバとして運用することができます。クライアント版のMac OS Xとサーバ版のMac OS X Serverは共通のコアOSを採用しているため、ソフトウェアさえ用意すれば基本的にはどちらのOSでも同等のサービスを提供できますが、Mac OS X Serverであれば各種サービスを専用の管理ツールで管理でき、MySQLなどの各種サーバプロダクトも標準で搭載されています。 また、サーバ用のハードウェアとしてはラックマウントタイプのXserveがあり、データセンターなどにサーバを設置する場合、ラックにサーバを収納して運用を行うことができます。XserveはクアッドコアのIntel Xeonを最大2基搭載し、メモリは最大で32Gbyteまで拡張可能です。 Mac OS X Serve
MySQL on Mac OS Xおぼえがき - Sooey
MySQL on Mac OS Xおぼえがき MySQL ABが配布しているMySQLのMac OS X用パッケージに関するメモ。いつも忘れてしまうので。 mysql システムアカウントが必要(Mac OS X 10.2以降は標準で存在する) インストーラがやること /usr/local/mysql-VERSION 以下へのMySQLインストール /usr/local/mysql からインストールディレクトリへのシンボリックリンク作成 /usr/local/mysql が存在する場合に /usr/local/mysql.bak にリネーム mysql_install_db を実行して mysql テーブルに権限情報の作成 パスなど 各種コマンドは /usr/local/mysql/bin 以下にある ソケットファイルは `/tmp/mysql.sock’ に作成される サーバプロセスの自動
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE-2016-6662