MySQL High Availability at GitHub
EngineeringMySQL High Availability at GitHubGitHub uses MySQL as its main datastore for all things non-git, and its availability is critical to GitHub's operation. The site itself, GitHub's API, authentication and more, all require database… GitHub uses MySQL as its main datastore for all things non-git, and its availability is critical to GitHub’s operation. The site itself, GitHub’s API, authent
CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationã«ã¤ã„㦠- Qiita
å…責 å–ã‚Šæ•¢ãˆãšã‚ã‹ã£ã¦ã„る範囲ã§æ›¸ã„ãŸã ã‘ãªã®ã§ã€æ‰‹å…ƒã§å†ç¾ã‚„パッãƒã®æ£å½“性ã¯ç¢ºèªã—ã¦ã„ã¾ã›ã‚“。 自己責任ã§ã©ã†ãžã€‚ ã“ã‚Œ(2016/09/22 22:00)以é™æ–°ã—ã„æƒ…å ±ãŒå‡ºã¦ãã¦ã‚‚ã€ãŠãらãã‚‚ã†æ›´æ–°ã—ã¾ã›ã‚“。 CVE-2016-6662 ã«ã¤ã„ã¦ã¯ã“ã¡ã‚‰ MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿ - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) ã“ã®è„†å¼±æ€§ã‚’å†ç¾ã•ã›ã‚‹ãŸã‚ã«å¿…è¦ãªã‚‚ã® (未検証) 5.5.52, 5.6.33, 5.7.15ã¯å½±éŸ¿ã‚’å—ã‘ãªã„ã‹ã‚‚知れã¾ã›ã‚“。詳ã—ãã¯å›³ã®ã•ã‚‰ã«ä¸‹ã«ã€‚ 手元ã§å†ç¾ã•ã›ã¦ã¯ã„ã¾ã›ã‚“ãŒã€ オリジナルã®è„†å¼±æ€§å ±å‘Š ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒã—ゃらã£ã¨ "5.7.14
MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662
__ __ __ __ __ / / ___ ____ _____ _/ / / / / /___ ______/ /_____ __________ / / / _ \/ __ `/ __ `/ / / /_/ / __ `/ ___/ //_/ _ \/ ___/ ___/ / /___/ __/ /_/ / /_/ / / / __ / /_/ / /__/ ,< / __/ / (__ ) /_____/\___/\__, /\__,_/_/ /_/ /_/\__,_/\___/_/|_|\___/_/ /____/ /____/ <-- BACK TO legalhackers.com Follow @dawid_golunski ~~~~~~~~~~~~~ ExploitBox.io ~~~~~~~~~~~~~~~~ Interested in security / vulns
countよりもcount_by_sqlã®æ–¹ãŒã„ã„ã‹ã‚‚ - ãŠã‚‚ã—ã‚webサービス開発日記
å‰æ›¸ã„ãŸæ›¸ãã‹ã‘ã®ãƒ¡ãƒ¢ã‚’発見ã—ãŸã®ã§åŠ ç†ã—ã¦è¼‰ã›ã¦ã¿ã¾ã™ã€‚ã¡ãªã¿ã«ã“ã®è©±ã¯Mysql(InnoDB)利用時é™å®šã§ã™ã€‚ モデルã®countメソッド㯠SELECT count(*) AS count_all FROM `blogs` ã®ã‚ˆã†ãªSQL文を発行ã—ã¾ã™ã€‚ã“ã®ã‚ˆã†ãªSQLæ–‡ã§ã¯ã€åŸºæœ¬çš„ã«ä¸»ã‚ーインデックスã«ã‚ˆã‚‹å…¨ç´¢å¼•æ¤œç´¢ãŒè¡Œã‚ã‚Œã¾ã™ã€‚通常ã€ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã ã‘ã‚’èªã¿è¾¼ã‚€å…¨ç´¢å¼•æ¤œç´¢ã®ã»ã†ãŒã€ãƒ†ãƒ¼ãƒ–ルã ã‘ã‚’èªã¿è¾¼ã‚€å…¨è¡¨æ¤œç´¢ã‚ˆã‚Šã‚‚I/O回数ãŒå°‘ãªããªã‚‹ãŸã‚高速ã«ãªã‚Šã¾ã™ãŒã€InnoDBã®ä¸»ã‚ーインデックスã¯ä»–ã®åˆ—値ã¨ç›´çµã—ã¦ã„る仕様ã§(ã“ã®å ´åˆã¯)余計ãªåˆ—値をèªã¿è¾¼ã‚€ã“ã¨ã«ãªã‚‹ãŸã‚ã€ã‚ã¾ã‚Šé«˜é€Ÿã«ãªã‚Šã¾ã›ã‚“。主ã‚ー以外ã®ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã‚’利用ã—ãŸæ–¹ãŒé«˜é€Ÿã«ãªã‚‹ã‚ˆã†ã§ã™ã€‚ 実際ã«è©¦ã—ã¦ã¿ãŸ rails2.3.2(ãŸã¶ã‚“), mysql5.0.77ã§è©¦ã—ã¾ã—ãŸã€‚ é©å½“ãªrailsプãƒã‚¸ã‚§ã‚¯ãƒˆã‚’作æˆã—ã€s
Mac OS X Serverã§MySQLを使ã†ï¼ˆ1/3ï¼‰ã€€ï¼ ï¼ IT
■サーãƒã¨ã—ã¦ã®Mac å‰ç·¨ã§ã‚‚説明ã—ã¾ã—ãŸãŒã€ã‚µãƒ¼ãƒç‰ˆã®OSã¨ã—ã¦Mac OS X ServerãŒã‚ã‚Šã€Macをサーãƒã¨ã—ã¦é‹ç”¨ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚クライアント版ã®Mac OS Xã¨ã‚µãƒ¼ãƒç‰ˆã®Mac OS X Serverã¯å…±é€šã®ã‚³ã‚¢OSを採用ã—ã¦ã„ã‚‹ãŸã‚ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã•ãˆç”¨æ„ã™ã‚Œã°åŸºæœ¬çš„ã«ã¯ã©ã¡ã‚‰ã®OSã§ã‚‚åŒç‰ã®ã‚µãƒ¼ãƒ“スをæä¾›ã§ãã¾ã™ãŒã€Mac OS X Serverã§ã‚ã‚Œã°å„種サービスを専用ã®ç®¡ç†ãƒ„ールã§ç®¡ç†ã§ãã€MySQLãªã©ã®å„種サーãƒãƒ—ãƒãƒ€ã‚¯ãƒˆã‚‚標準ã§æ載ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ã‚µãƒ¼ãƒç”¨ã®ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã¨ã—ã¦ã¯ãƒ©ãƒƒã‚¯ãƒžã‚¦ãƒ³ãƒˆã‚¿ã‚¤ãƒ—ã®XserveãŒã‚ã‚Šã€ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ãªã©ã«ã‚µãƒ¼ãƒã‚’è¨ç½®ã™ã‚‹å ´åˆã€ãƒ©ãƒƒã‚¯ã«ã‚µãƒ¼ãƒã‚’åŽç´ã—ã¦é‹ç”¨ã‚’è¡Œã†ã“ã¨ãŒã§ãã¾ã™ã€‚Xserveã¯ã‚¯ã‚¢ãƒƒãƒ‰ã‚³ã‚¢ã®Intel Xeonを最大2基æ載ã—ã€ãƒ¡ãƒ¢ãƒªã¯æœ€å¤§ã§32Gbyteã¾ã§æ‹¡å¼µå¯èƒ½ã§ã™ã€‚ Mac OS X Serve
MySQL on Mac OS XãŠã¼ãˆãŒã - Sooey
MySQL on Mac OS XãŠã¼ãˆãŒã MySQL ABãŒé…布ã—ã¦ã„ã‚‹MySQLã®Mac OS X用パッケージã«é–¢ã™ã‚‹ãƒ¡ãƒ¢ã€‚ã„ã¤ã‚‚忘れã¦ã—ã¾ã†ã®ã§ã€‚ mysql システムアカウントãŒå¿…è¦(Mac OS X 10.2以é™ã¯æ¨™æº–ã§å˜åœ¨ã™ã‚‹) インストーラãŒã‚„ã‚‹ã“㨠/usr/local/mysql-VERSION 以下ã¸ã®MySQLインストール /usr/local/mysql ã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã¸ã®ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯ä½œæˆ /usr/local/mysql ãŒå˜åœ¨ã™ã‚‹å ´åˆã« /usr/local/mysql.bak ã«ãƒªãƒãƒ¼ãƒ mysql_install_db を実行ã—㦠mysql テーブルã«æ¨©é™æƒ…å ±ã®ä½œæˆ パスãªã© å„種コマンド㯠/usr/local/mysql/bin 以下ã«ã‚ã‚‹ ソケットファイル㯠`/tmp/mysql.sock’ ã«ä½œæˆã•ã‚Œã‚‹ サーãƒãƒ—ãƒã‚»ã‚¹ã®è‡ªå‹•
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
CVE-2016-6662
{{#tags}}- {{label}}
{{/tags}}