SQLインジェクションã®è„†å¼±æ€§ã‚’å ±å‘Š | evil4ever.net
æ–°ãŸãªè„†å¼±æ€§æƒ…å ±ï¼ˆã‚¼ãƒãƒ‡ã‚¤ï¼‰ã®å ±å‘Šæ›¸ã‚’パケットストームã«æŠ•ç¨¿ã—ã¾ã—ãŸã€‚ 細々ã¨ãƒ†ã‚¹ãƒˆã—ãªãŒã‚‰æ€ã£ãŸã®ã§ã™ãŒã€ã“ã®ã‚¦ã‚§ãƒ–デザイン会社ã®ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ã¯ãƒ˜ãƒœã„ã§ã™ã：（ 脆弱性をé‡ç”£ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ãªã‚“ã¦å®³æ‚ªä»¥å¤–ã®ãªã«ã‚‚ã®ã§ã‚‚ãªã„ã€ã¨ã„ã†ã®ãŒçŽ‡ç›´ãªæ„見ã§ã‚ã‚Šã¾ã™ã€‚ http://www.evil4ever.net/exploit/goldcoastwebdesign_sqli.txt （パケットストームã‹ã‚‰è¿”ä¿¡ãŒãã¾ã›ã‚“〜。ボツã§ã—ょã†ã‹ã€‚ã¨ã‚Šã‚ãˆãšæš«å®šçš„ã«ç½®ã„ã¦ãŠãã¾ã™ï¼‰ ã“ã®ã‚¦ã‚§ãƒ–デザイン会社ã¨ã¯åˆ¥ãªã‚“ã§ã™ãŒã€ã¨ã‚る会社ã®ã‚¹ã‚¯ãƒªãƒ—トã¯ã•ã‚‰ã«å‡„ã„ã§ã™ã‚ˆã€‚ ã²ã¨ã¤ã®ã‚¹ã‚¯ãƒªãƒ—トã‹ã‚‰SQLインジェクションã€ãƒ–ラインドSQLインジェクションã€XSSã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ ã‚‚ã†ã€ã‚„ã‚ŠãŸã„放題ã§ã™ãヽ(´ー`)ノ 追記：ãã†ãã†ã€æ—¥æœ¬ã®æŸã‚¢ãƒ‹ãƒ¡ç³»å‹•ç”»ã‚µã‚¤ãƒˆã«è„†å¼±æ€§ã‚ã‚‹ã®çŸ¥ã£ã¦ã„ã¾ã—ãŸï¼Ÿ
FlashCacheã§I/Oã®ãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã‚’解消ã•ã›ã‚ˆã†
ãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã¯ã€2023å¹´10月1æ—¥ã«LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã«ãªã‚Šã¾ã—ãŸã€‚LINEãƒ¤ãƒ•ãƒ¼æ ªå¼ä¼šç¤¾ã®æ–°ã—ã„ブãƒã‚°ã¯ã“ã¡ã‚‰ã§ã™ã€‚LINEヤフー Tech Blog ã¯ã˜ã‚㫠皆様ã“ã‚“ã«ã¡ã¯ã€‚ストレージアーã‚テクトã®çŸ¢æ¾¤ç¥å¸ã§ã™ã€‚ Yahoo! JAPANã«ã¦åˆ©ç”¨ã•ã‚Œã¦ã„るマルãƒãƒšã‚¿ãƒã‚¤ãƒˆãªã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸é”ã¨ä»²è‰¯ãéŽã”ã—ã¦ã„ã‚‹ç§ãªã®ã§ã™ãŒã€ä»Šå›žã¯FlashCacheを用ã„ãŸI/Oã®æœ€é©åŒ–ã«ã¤ã„ã¦æ¤œè¨¼ã—ãŸçµæžœã®ä¸€éƒ¨ã‚’皆様ã«ã”紹介ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ FlashCacheã¨ã¯ SSD製å“ãŒå®‰ä¾¡ã«èª¿é”ã§ãるよã†ã«ãªã£ãŸæ˜¨ä»Šã§ã‚ã£ã¦ã‚‚大容é‡ãªã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚’構築ã™ã‚‹éš›ã¯HDDã«é ¼ã‚‰ã–ã‚‹ã‚’å¾—ãšã€ã•ã™ãŒã«ãƒ•ãƒ«SSDã§å¤§å®¹é‡ãªã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ã‚’構築ã—ã¦ã—ã¾ã†ã¨ã‚³ã‚¹ãƒˆéŽå¤šã§ç¾å®Ÿçš„ã§ã¯ãªã„ã¨åˆ¤æ–ã•ã‚Œã‚‹æ–¹ãŒå¤§åŠã‹ã¨æ€ã„ã¾ã™ã€‚確ã‹ã«SSDを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦I/O性能ãŒèª²é¡Œã ã£ãŸã‚·ã‚¹ãƒ†ãƒ を改善ã•ã‚ŒãŸäº‹ä¾‹ã¯ãŸãã•ã‚“ã‚ã‚‹ã‚‚ã®ã®ã€å¤§
ブãƒã‚°ãŒãƒãƒƒã‚ングã•ã‚Œã¦ã¾ã—ãŸ
先週ã®æœˆæ›œæ—¥ã®æ·±å¤œã‹ã‚‰æœ¨æ›œæ—¥ã®æ·±å¤œã«ã‹ã‘ã¦ã€å½“ブãƒã‚°ã¯ãƒãƒƒã‚ングã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ ページãŒæ”¹ã–ã‚“ã•ã‚Œã¦ã‚¹ã‚¯ãƒªãƒ—トを埋ã‚ã“ã¾ã‚Œã€ã€ŒMAL_HIFRM-2ã€ã¨ã„ã†ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã•ã›ã¦ã—ã¾ã†çŠ¶æ…‹ã¨ãªã£ã¦ãŠã‚Šã¾ã—ãŸã€‚ [warning]上記期間ã«ãŠã„ã¦å½“ブãƒã‚°ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸWindows環境ã§IEã‚’ãŠä½¿ã„ã®æ–¹ï¼ˆã‹ã¤ã‚¦ã‚£ãƒ«ã‚¹å¯¾ç–ã‚’è¡Œãªã£ã¦ã„ãªã„端末ã®æ–¹ï¼‰ã¯ã€å½“サイトã‹ã‚‰ä¸Šè¨˜ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã‚Œã¦ç«¯æœ«ã«ä¾µå…¥ã—ãŸå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 大変申ã—訳ã‚ã‚Šã¾ã›ã‚“ãŒã€ä¸Šè¨˜ã«è©²å½“ã™ã‚‹æ–¹ã¯ã‚¦ã‚£ãƒ«ã‚¹å¯¾ç–ソフトウェアã«ã‚ˆã‚Šã€ã”自身ã®ç«¯æœ«ã‚’ãƒã‚§ãƒƒã‚¯ã•ã‚Œã‚‹ã‚ˆã†ãŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ （マルウェアãã®ã‚‚ã®ã¯æ¯”較的昔ã®æ—¢çŸ¥ã®ã‚‚ã®ã§ã€æ™®é€šã®ã‚¢ãƒ³ãƒã‚¦ã‚£ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã§ã‚ã‚Œã°å¯¾å¿œã•ã‚Œã¦ã„るよã†ã§ã™ï¼‰[/warning] 期ã›ãšã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢é…布サイトã¨ãªã£ã¦ã—ã¾ã„ã€å½“ブãƒã‚°ã«æ¥ã‚‰ã‚ŒãŸæ–¹ç‰ã€å¤šãã®æ–¹ã«ã”迷惑をãŠã‹ã‘ã—ãŸã“ã¨ã‚’ã¾ãš
dotcloudã§è¤‡æ•°ã‚µãƒ¼ãƒãƒ¼ãŒå¿…è¦ãªã‚·ã‚¹ãƒ†ãƒ ã‚’ç«‹ã¡ä¸Šã’ãŸã‚Šã—ãŸè©± 2011å¹´12月版 - Articles Advent Calendar 2011 Hacker
ã©ã†ã‚‚ã€æœ€è¿‘ã‚ã¾ã‚Šã‚³ãƒ¼ãƒ‰æ›¸ã„ã¦ãªã„ã¨æ€ã£ã¦ãŸã‘ã©ã€ã‚ˆã考ãˆãŸã‚‰ä»Šå›žãƒã‚¿ã«ã—ã¦ã„るアプリã«é–¢ã—ã¦*ã ã‘*ã¯ã‚³ãƒ¼ãƒ‰æ›¸ã„ã¦ã‚‹lestrratã§ã™ 皆ã•ã‚“ã¯dotcloud使ã£ã¦ã¾ã™ã‹ï¼Ÿåƒ•ã¯åŸºæœ¬çš„ã«ã¯dotcloudã«ã»ã‚Œã“ã‚“ã§ã„ã¦ã€æ–™é‡‘ã¨ã‹ã®å•é¡ŒãŒGAEã¨ã‹ã¿ãŸã„ã«è¡¨é¢åŒ–ã—ãªã‘ã‚Œã°ã—ã°ã‚‰ãã¯ä½¿ã£ã¦ã„ããŸã„ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚ ã¡ãªã¿ã«åƒ•ã¯ã‚ã‚ŠãŒãŸã„ã“ã¨ã«Î²ãƒ¦ãƒ¼ã‚¶ãƒ¼ãªã‚“ã§ã™ã。ãªã‚“ã§ã‚‚ã—ã‹ã—ãŸã‚‰ä¸€éƒ¨éžÎ²ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ–¹ã«ã¯ä½¿ãˆãªã„機能ã¨ã‹ã®è©±ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã¾ããã®è¾ºã‚Šã¯é©å½“ã«èªã¿é€²ã‚ã¦ã‚„ã£ã¦ãã ã•ã„。 本題 ã•ã¦ã€ã“ã“ã®ã¨ã“ã‚一番時間をã‹ã‘ã¦ã‚‹ã®ã¯Jenkinsã¨STFã¨ã„ã†ã‚¢ãƒ—リケーションã§ã™ã€‚ãªã‚“ã§STFã«è‰²ã€…手を入れã¦ã„ã‚‹ã‹ã¨ã„ã†ã¨ã€ã¾ã日々ã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã‚‚ã‚ã‚‹ã®ã§ã™ãŒã€ã‚‚ã†ã¡ã‚‡ã£ã¨ã—ãŸã‚‰æ£å¼ã«ã‚ªãƒ¼ãƒ—ンソース化をã™ã‚‹ã‹ã‚‰ã§ã™ã€‚今ã¯åƒ•ã®å…ˆèµ°ã‚Šçš„ãªæ„Ÿã˜ã§ã¡ã‚‡ã“ã¡ã‚‡ã“æƒ…å ±ãŒæ¼ã‚Œã¦ã‚‹çŠ¶æ…‹ã§ã™ã。 ã§
テストã®ãŸã‚ã«ãƒ‡ãƒ¼ãƒ¢ãƒ³ã‚’自動的ã«èµ·å‹•ã™ã‚‹ã‚„ã‚Šã‹ãŸ2011年版 - Articles Advent Calendar 2011 Test
ã¯ã˜ã¾ã‚Šã¯ãƒ‘クり 最近ã‚ã‚“ã¾ã‚Šã‚³ãƒ¼ãƒ‰æ›¸ã„ã¦ã¾ã›ã‚“ã€lestrratã§ã™ã€‚ テストを走らã›ã‚‹æ™‚ã«ã„ã‚ã‚“ãªä»–ã®ãƒ‡ãƒ¼ãƒ¢ãƒ³ã‚’ç«‹ã¡ä¸Šã’ãŸã‚Šã€ãã®ãƒ†ã‚¹ãƒˆã®ãŸã‚ã ã‘ã®è¨å®šã‚’å…ˆã«ã—ãªã„ã¨ã„ã‘ãªã‹ã£ãŸã‚Šã¨ã‹è‰²ã€…ã‚ã‚Šã¾ã™ã‚ˆã。çµæ§‹é•·ã„é–“Makefile.PLã¯Module::Installã§æ›¸ã„ã¦ã„ãŸã›ã„ã‚‚ã‚ã£ã¦ã€ã¡ã‚‡ã£ã¨å‰ã«xaicronã•ã‚“ãŒæ›¸ã„ã¦ãŸModule::Install::TestTargetã§ã”ã«ã‚‡ã”ã«ã‚‡ã‚„ã£ã¦ãŸã®ã§ã™ãŒã€ã¡ã‚‡ã£ã¨å‰ã«Yappo/tokuhiromã•ã‚“ãŒproveã§æ›¸ã„ã¦ãŸã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ãŒã¾ã‚‹ã£ã¨è‡ªåˆ†ã®æ¬²ã—ã„用途ã«ã‚‚使ãˆã‚‹äº‹ã«æ°—ã¥ã„ãŸã®ã§ã„ã‚ã‚“ãªã‚¢ãƒ—リケーションã®ãƒ†ã‚¹ãƒˆã‚’ãã®ã‚ˆã†ã«å¤‰ãˆã¦ã¿ã¾ã—ãŸã€‚ æµã‚Œ proveã§ãƒ†ã‚¹ãƒˆã‚’ã™ã‚‹ã¨ã€proveã®ãƒ—ラグインを呼ã³å‡ºã™è¨å®šãŒã§ãã‚‹ã®ã§ã™ãŒã€ã“れをプラグインã¨ã„ã†ã‚ˆã‚Šãƒ†ã‚¹ãƒˆå‰ã«å®Ÿè¡Œã•ã‚Œã‚‹ãƒ•ãƒƒã‚¯ã¨ã—ã¦åˆ©ç”¨ã™ã‚‹äº‹ã«ã‚ˆã£ã¦ä»»æ„ã®è¨å®šç”¨ã®ã‚³ãƒ¼ãƒ‰
MySQLã®UDFã§ã‚«ã‚¸ãƒ¥ã‚¢ãƒ«ã«ãƒ•ã‚¡ã‚¤ãƒ«æ“作ã€MySQL Casual Advent Calendar 2011 20日目】 - I’m hungry
ã‹ã˜ã‚…ã‚ã‚‹ã—ã¦ã¾ã™ã‹ï¼Ÿï¼ˆæŒ¨æ‹¶ï¼‰ ã“ã®è¨˜äº‹ã¯MySQL Casual Advent Calendar 2011ã®20日目ã®è¨˜äº‹ã§ã™ã€‚ 19日目㯠@n0ts ã•ã‚“ã§ã—ãŸã€‚ ãŸã„ã¦ã„ã®æ–¹ã¯ã¯ã˜ã‚ã¾ã—ã¦ã€‚sohgohã¨ã„ã„ã¾ã™ã€‚守備範囲ã¯ä¸»ã«ã‚µãƒ¼ãƒãƒ¼ï¼†DB管ç†ã§ã™ãŒã€æ´å²çš„背景ã‹ã‚‰ï¼ˆï¼Ÿï¼‰ã‚¢ãƒ—リ開発も一部兼任ã—ã¦ãŸã‚Šã—ã¦ã¾ã™ã€‚...ã¨ã„ã„ã¤ã¤æœ€è¿‘ã¯ãƒãƒ¼ãƒ 全体ã®ãƒžãƒãƒ¼ã‚¸ãƒ¡ãƒ³ãƒˆæ¥å‹™ã®å‰²åˆãŒå¤šããªã£ã¦ãã¦ã„ã¦ã€ã©ã†ã‚„ã£ã¦éŠã¶æ™‚é–“ã‚’æ»å‡ºã™ã‚‹ã‹ç¾å ´æ¥å‹™ã«æºã‚り続ã‘ã‚‹ã‹ãŒæ‚©ã¿ã§ã™ï¼žï¼œ ã•ã¦ã€ä»Šå›žã¯MySQLã®UDF(UserDefinedFunction)ã§ãƒ•ã‚¡ã‚¤ãƒ«ã®put/deleteã‚’ãƒãƒ¼ãƒ 内ã§ã‚«ã‚¸ãƒ¥ã‚¢ãƒ«ã«å®Ÿè£…ã—ãŸè©±ã§ã™ã€‚ ソース㯠https://github.com/sohgoh/mysql/tree/master/file_functions ã«ã‚ã‚Šã¾ã™ã€‚ ■作ã£ãŸãã£ã‹ã‘ æ•°å¹´å‰ã€ã¨ã‚るサービスã§
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - arut/nginx-mysql-hsock-module: NGINX async module for accessing MySQL via Handlersocket protocol
mysql的日常 - æ¡åŽŸç¿”市ã®æ—¥è¨˜
Stero 2012å¹´1æœˆå· ä»˜éŒ²ã®ãƒ‡ã‚¸ã‚¿ãƒ«ãƒ»ã‚¢ãƒ³ãƒ— LXA-OT1 を組ã¿ç«‹ã¦ãŸ
{{#tags}}- {{label}}
{{/tags}}