W ch*j duża dziura w mysql

[Tobas]

Kod [Zaznacz] Rozwiń

http://niebezpiecznik.pl/post/tragiczny-blad-0day-w-mysql-nie-musisz-znac-hasla-aby-zostac-rootem/

[Troll81]

Debiana ani Slackware na liście nie ma :D

[Tobas]

Ale jest Ubuntu, na którego chciałem się przesiąść z serwerami.
Podziękuję jednak, wolę rzeźbić nowsze pakiety ręcznie.

[krzyszp]

Po drugie, MySQL raczej nie powinien być podbindowany pod publicznie dostępny interface (a jeśli jest to konieczne, zawsze można nałożyć ograniczenia na to kto może się pod bazę podpinać). Dlatego samo tylko podążanie za znaną zasadą najmniejszych przywilejów powinno uratować twój tyłek, nawet jeśli posiadasz wersję MySQL podatną na atak.

Dziękuję, do widzenia...
Tytuł trochę "faktowy"...