Column SQL Truncation脆弱性ã«ã”用心
å‰å›žã®ãƒ–ãƒã‚°è¨˜äº‹ã€ŒCMS四天王ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³çŠ¶æ³ã‚’調査ã—ãŸã¨ã“ã‚æ„外ãªçµæžœã«ãªã£ãŸã€ã«ã¦ã€Joomlaã¨MovableTypeã¯é•·å¤§ãªãƒã‚°ã‚¤ãƒ³åを登録ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒã‚°ã‚¤ãƒ³åã®é‡è¤‡ãŒèµ·ã“ã‚Šå¾—ã‚‹ã“ã¨ã‚’指摘ã—ãŸã¨ã“ã‚ã€facebookã®ç§ã®ã‚¦ã‚©ãƒ¼ãƒ«ã«ã¦ã€Column SQL Truncation脆弱性ã®è©±é¡Œã«ãªã‚Šã¾ã—ãŸã€‚Column SQL Truncationã¯ã€2008å¹´ã«WordPressã®è„†å¼±æ€§ã¨ã—ã¦å ±å‘Šã•ã‚ŒãŸã“ã¨ãŒã‚ã‚Šã¾ã™ï¼ˆå‚ç…§ã€å‚照）。 本稿ã§ã¯ã€ç°¡å˜ãªãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®SQL呼ã³å‡ºã—例を用ã„ã¦Column SQL Truncationを説明ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ èªè¨¼ç”¨ãƒ†ãƒ¼ãƒ–ル定義ã®èª¬æ˜Ž èªè¨¼ã«ç”¨ã„る会員テーブルを下記ã¨ã—ã¾ã™ã€‚ã”覧ã®ã‚ˆã†ã«ã€ãƒã‚°ã‚¤ãƒ³åを示ã™åˆ— username ã«ã¯ä¸€æ„制約ãŒã‚ã‚Šã¾ã›ã‚“。（追記）一æ„制約ã¯ãµã¤ã†ã‚ã‚‹ã ã‚ã¨æ€ã‚れるã§ã—ょã†ãŒã€CMS四天王ã®ä¸ã§ä¸€æ„制約
MySQL 5.7.4ã§å°Žå…¥ã•ã‚ŒãŸdefault_password_lifetimeãŒã˜ã‚ã˜ã‚ãる（MySQL 5.7.11ã§FIXï¼ï¼ï¼‰
MySQL 5.7.4ã§å°Žå…¥ã•ã‚ŒãŸdefault_password_lifetimeãŒã˜ã‚ã˜ã‚ãる（MySQL 5.7.11ã§FIXï¼ï¼ï¼‰ ã€2016/01/13 10:12】 MySQL 5.7.11ã§default_password_lifetimeã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã¯0ã«å¤‰æ›´ã«ãªã‚Šã¾ã—ãŸï¼ ãれ以é™ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚Œã°ã“ã®è¨˜äº‹ã®å†…容ã¯æ°—ã«ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“。 日々ã®è¦šæ›¸: MySQL 5.7.11ã§default_password_lifetimeã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒ0ã«ãªã‚‹ã‚‰ã—ã„ï¼ TL;DR default_password_lifetime= 0 を秘ä¼ã®my.cnfã«å…¥ã‚Œã¦ãŠãã¤ã‚‚り。 MySQL :: MySQL 5.7 Reference Manual :: 5.1.4 Server System Variables パラメーターã®æ„味ã¯èªã‚“ã§å—ã®ã”ã¨ãã€ã€Œæœ€å¾Œã«ãƒ‘スワードãŒæ›´æ–°ã•
mysqldump複数ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’ダンプã—ãŸæ™‚ã«ä¾¿åˆ©ãªã‚³ãƒžãƒ³ãƒ‰
mysqldump –all-databasesã¨ã‹mysqldump –databasesã¨ã‹ã§è¤‡æ•°ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’ダンプã—ãŸæ™‚㫠「特定ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã ã‘復元ã—ãŸã„ï¼ã€ã¨ã‹ 「特定ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãƒ†ãƒ¼ãƒ–ルã ã‘復元ã—ãŸã„ï¼ã€ã¨ã‹ 割りã¨ã‚ã‚‹ã®ã§ã€ä¾¿åˆ©ãªã‚³ãƒžãƒ³ãƒ‰é›†ã‚’。 インフラã®äººã«ã‚‚よるã‘ã©ã€å®šæœŸãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã¨ã‹ã¯å…¨ã¦ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã”ã¨ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã—ã¦ã‚‹äº‹ãŒå¤šã„ã—ãï¼ ä¼šç¤¾ã§ã‚‚æ„外ã¨ã“ã†ã„ã†ã®ã‚’知らãªã„人ãŒå¤šã„ã®ã§ã€å‚™å¿˜éŒ²Ï†(..)メモメモ 1,データベース毎ã«SQLを分割ã™ã‚‹ csplit full_backup.sql /^--\ Current/ {*} -f db. ã£ã¦ã‚„ã‚‹ã¨ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹æ¯Žã«åˆ†å‰²ã™ã‚‹ã€‚db.00～ã¨DB毎ã«ãƒ•ã‚¡ã‚¤ãƒ«ãŒå‡ºæ¥ã‚‹ ãã‚Œãžã‚ŒãŒã©ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‹ã¯ head -6 db.01 ã¨ã‹ sed -n '6,6p' db.01 ã™ã‚Œã°åˆ†ã‹ã‚‹ã€‚å‰è€…ã®
utf8_unicode_ci ã«å¯¾ã™ã‚‹æ—¥æœ¬ã®é–‹ç™ºè€…ã®è¦‹è§£ - ã‹ã¿ã½ã‚ーる
RailsãŒMySQLã®collationをサーãƒãƒ¼å´ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®utf8_general_ciã‹ã‚‰utf8_unicode_ciã«ã‚ã–ã‚ã–変ãˆã¦ã‚‹ã®ã©ã†ã›å¤§ã—ãŸç†ç”±ã˜ã‚ƒãªã„ã ã‚ã¨æ€ã£ã¦æŽ˜ã£ã¦ã¿ãŸã‚‰ã‚„ã£ã±ã‚Šå¤§ã—ãŸç†ç”±ã˜ã‚ƒãªã‹ã£ãŸâ€¦ https://t.co/6NeetGhTF0— Ryuta Kamizono (@kamipo) April 18, 2014 Railsã§collationã¨ã—ã¦utf8_unicode_ci(Railsã®DEFAULT_COLLATION)ãŒæŽ¡ç”¨ã•ã‚Œã‚‹ã®ã¯charsetãŒæœªæŒ‡å®šã‚‚ã—ãã¯utf8(Railsã®DEFAULT_CHARSET)ã®ã¨ãã ã‘ã§ã€utf8mb4ã«ã™ã‚‹ã“ã¨ã¨ã‹ã¯å…¨ã考慮ã•ã‚Œã¦ãªã„。— Ryuta Kamizono (@kamipo) April 19, 2014 @frsyuki MySQLã®charset utf8ã®ã¨ãã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆ
MySQLã®ãƒ€ãƒ³ãƒ—ファイルã‹ã‚‰ä»»æ„ã®ãƒ†ãƒ¼ãƒ–ルã®ã¿ãƒªã‚¹ãƒˆã‚¢ã™ã‚‹ - Qiita
ã¯ã˜ã‚ã« mysqldumpコマンドã§å–å¾—ã—ãŸãƒ€ãƒ³ãƒ—ファイルã‹ã‚‰ä»»æ„ã®ãƒ†ãƒ¼ãƒ–ルã®ã¿ãƒªã‚¹ãƒˆã‚¢ã™ã‚‹æ–¹æ³•ã‚’記載ã—ã¾ã™ã€‚ データベース全体ã®ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ã¯ã‚ã‚‹ã‚‚ã®ã®ãƒªã‚¹ãƒˆã‚¢ã—ãŸã„ã®ã¯ä¸€éƒ¨ã®ãƒ†ãƒ¼ãƒ–ルã®ã¿ã¨ã„ã£ãŸå ´åˆã«å¯¾å¿œã§ãã¾ã™ã€‚ 環境 CentOS 6.4 MySQL 5.1 ダンプファイルを分割ã™ã‚‹ cspilt コマンドを使用ã—ã¾ã™ã€‚
CentOS 6 : MySQL インストールã¨è¨å®š : Server World
Initializing MySQL database: WARNING: The host 'www.srv.world' could not be looked up with resolveip. This probably means that your libc libraries are not 100 % compatible with this binary MySQL version. The MySQL daemon, mysqld, should work normally with the exception that host name resolving will not work. This means that you should use IP addresses instead of hostnames when specifying MySQL pri
Windows 7 x64, Ruby 2.0.0p0 x64, DevKit 4.7.2 (x86_64-w64-mingw32) Segmentation Fault on mysql2 0.3.11 · Issue #372 · brianmario/mysql2
C:\Users\Mike\Desktop\GemBuild>irb -r 'mysql2' DL is deprecated, please use Fiddle C:/Ruby200p0-64bit/lib/ruby/gems/2.0.0/gems/mysql2-0.3.11-x64-mingw32/lib/mysql2/mysql2.so: [BUG] Segmentation fault ruby 2.0.0p0 (2013-02-24) [x64-mingw32] -- Control frame information ----------------------------------------------- c:0014 p:-5890000 s:0059 e:000058 TOP [FINISH] c:0013 p:---- s:0057 e:000056 CFUNC
Windows+Rails3.1+Mysql5.5ã§mysql2アダプタをインストールã™ã‚‹ - ã¡ã‚‡ã‚Šã½ã‚“ã®ãµãŒãµãŒæ—¥è¨˜
環境 Windows Vista Ultimate SP2 MySQL 5.5.15.0 ruby 1.9.2p290 (2011-02-18) [i386-mingw32] DevKit-tdm-32-4.5.2-20110712-1620-sfx Rails 3.1.0.rc5 æ¦‚è¦ mysql2アダプタã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ã‚¨ãƒ©ãƒ¼ã«ãªã£ãŸã®ã§ã€å¯¾å‡¦æ³•ã‚’記載ã—ã¾ã™ã€‚ インストール å…ˆãšã¯æ™®é€šã«Gemfileã«ä»¥ä¸‹ã‚’追記ã—ã¦bundle install。 gem 'mysql2' >bundle install （çœç•¥ï¼‰ Installing mysql2 (0.3.6) with native extensions D:/Ruby192p290/lib/ruby/site_ruby/1.9.1/rubygems/installer.rb:552:in `rescue in block in
ムック「データベース徹底攻略〠- MySQL/Redis/MongoDB/Redshift
最近発売ã•ã‚ŒãŸæŠ€è¡“評論社ã®ãƒ ック「データベース徹底攻略ã€ã«å¯„稿ã—ã¾ã—ãŸã€‚ ã“ã®æœ¬ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ãŸã‚ã®æœ¬ã¨ã„ã†ã“ã¨ã§ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹è¨è¨ˆã€SQLã€MySQLã€Redisã€MongoDBã€Redshiftã¨ã„ã†ä»£è¡¨çš„ãªè¦ç´ 技術ã«ã¤ã„ã¦ã®ã¾ã¨ã‚ã¨ãªã£ã¦ã„ã¾ã™ã€‚å„プãƒãƒ€ã‚¯ãƒˆ(MySQLã€Redisã€MongoDBã€Redshift)ã«ã¤ã„ã¦ã¯ã€ç¾å ´ã§å®Ÿéš›ã«æœ¬æ ¼çš„ã«ä½¿ã‚ã‚Œã¦ã„る方々ã«ã‚ˆã‚‹è¨˜äº‹ãªã®ã§å¤§ã„ã«å‚考ã«ãªã‚‹ã¨æ€ã„ã¾ã™ã€‚ ç§ã¯å†’é ã®ã¾ã¨ã‚記事を寄稿ã—ã¾ã—ãŸã€‚詳細ã¯ãœã²ãŠæ‰‹ã«å–ã£ã¦èªã‚“ã§ãã ã•ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ã“ã“ã§ã‚‚自分ãŒå„技術をç¾æ™‚点ã§ã©ã®ã‚ˆã†ã«ã¨ã‚‰ãˆã¦ã„ã‚‹ã‹ã€æœ¬ã§ã¯ã„ã•ã•ã‹æ›¸ãã¥ã‚‰ã„内容ã«ã¤ã„ã¦ã€æœ€è¿‘æµè¡Œã‚Šã®è¨€è‘‰ã§ã‚‚ã‚ã‚‹ã€ŒæŠ€è¡“çš„è² å‚µã€ã¨ã„ã†è¦³ç‚¹ã‚‚è¸ã¾ãˆã¦æ›¸ã„ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ã€‚ ・MySQL (RDBMS) ç§ã¯MySQLã®ä¸ã®äººã§ã‚‚ã‚ã‚Šã¾ã—ãŸã—ã€ã“ã‚Œã¾ã§è‡³ã‚‹ã¨ã“ã‚ã§è©±ã—ã¦ããŸã®ã§çœç•¥ã—ã¾ã™
Fedora 19ã‹ã‚‰ã¯MySQLã«ä»£ã‚ã‚ŠMariaDBを標準ã«æŽ¡ç”¨ã€Œã‚ªãƒ©ã‚¯ãƒ«ã¯MySQLプãƒã‚¸ã‚§ã‚¯ãƒˆã‚’ã•ã‚‰ã«é–‰éŽ–çš„ã«ã—ã¦ã„ã‚‹ã€ã€‚MariaDB Foundationã‚‚ã™ã§ã«è¨ç«‹
Fedora 19ã‹ã‚‰ã¯MySQLã«ä»£ã‚ã‚ŠMariaDBを標準ã«æŽ¡ç”¨ã€Œã‚ªãƒ©ã‚¯ãƒ«ã¯MySQLプãƒã‚¸ã‚§ã‚¯ãƒˆã‚’ã•ã‚‰ã«é–‰éŽ–çš„ã«ã—ã¦ã„ã‚‹ã€ã€‚MariaDB Foundationã‚‚ã™ã§ã«è¨ç«‹ Linuxã®ãŠã‚‚ãªãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューションã®1ã¤ã§ã‚ã‚‹Fedora Projectã¯ã€ã“ã‚Œã¾ã§æ¨™æº–ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¨ã—ã¦æŽ¡ç”¨ã—ã¦ã„ãŸMySQLã®ä»£ã‚ã‚Šã«ã€Fedora 19ã‹ã‚‰ã¯MariaDBを採用ã™ã‚‹ã¨ã—ã¦ä½œæ¥ã‚’進ã‚ã¦ã„ã¾ã™ã€‚ åŒãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒšãƒ¼ã‚¸ã€ŒFeatures/ReplaceMySQLwithMariaDBã€ã«ã¯ã€ãã®ç†ç”±ãŒæ¬¡ã®ã‚ˆã†ã«è¨˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ Recent changes made by Oracle indicate they are moving the MySQL project to be more closed. They are no longer publishing any usef
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
MySQL, PHP, AES encryption and decryption
Out of resources for mysqldump
{{#tags}}- {{label}}
{{/tags}}