Názory k článku Postřehy z bezpečnosti: zero day pro MySQL
-
To je legrace s tím DUMPFILE. Jako zadefinovat trigger, který se spustí pod root uživatelem, to bych řekl, že je mnohem větší průser, než vše, co se tam píše předtím. Jo, umět tam nalámat .sočko a ovládnout celý linux. Ale úplně postačí získat root práva na mysql serveru ... třeba na takovém sdíleném hostingu....
Stačí ten trigger co tam je v example (v původním článku) upravit tak, aby přidělil práva nastavovat práva mně na *.*
Proč tam vlastně pořád ty FILE jsou? Nikdy jsem to nepotřeboval, jelikož MySQL vždy honil vzdáleně.
ČLÁNKY DO MAILU