[B! MariaDB] wakuworksのブックマーク

MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響

攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在

wakuworks 2016/09/13

リンク

ニコニコ動画（Re:仮）

wakuworks 2014/03/19

リンク

長年の議論に終止符 -- MySQL、MariaDB、PostgreSQLのオプティマイザ/エクゼキュータ比較 - interdb’s blog

https://mariadb.com/kb/en/optimizer-switch/にあるように、MariaDBのオプティマイザはかなり改良されている。では、MariaDBのオプティマイザ/エクゼキュータはどの程度優秀か、４つのSELECT文の実行を通してMySQLと(ついでにPostgreSQLと)比較してみる。 (2014.12.3追記：オプティマイザについては省略してますが、こんな本がでます。) 結論を先にいえば「MySQLは検索が速い」というのは都市伝説。MariaDBはがんばってるけどPostgreSQLにはまだまだ及ばず。＊念のため。これはベンチマークじゃないよ、オプティマイザ/エクゼキュータの機能比較です。自分で再確認したい場合はこちらにスクリプト群と実験のやり方を簡単に書いたので参照のこと。調査環境同一マシンにMySQL5.6.14、MariaDB10.0.4、