Удаленное завершение работы MySQL сервера 4.X/5.X + exploit.

postgres рулит

>> наверно использует ) mail.ru )

> Хм, и заплатили за него? А все остальные в списке истеричного анонимуса? Насколько я знаю, не особо.

мошт и заплатили, да в принципе ... так же можно использовать InnoDB и никому ничего не говорить ) но насколько знаю, обычно используют MyISAM )

мдэ... звезда Саныча засияла на небосклоне... и в очередной раз за последние 12 лет тяпнул рюмашку за Postgre...

>а кусок говна взятый из паутины (где он все равно есть) - другое. Имхо.

afair гугл зранит "куски говна" в самодельной субд(даже не субд на самом деле)

> А я таких как Линус, называю идиотами. У людей бизнес зависит от этих вещей,

И у каких же людей от этих вещей бизнес-то зависит, а ?

> ога, много ли людей строят свой бизнес на MySQL ?)

А почему бы не строить ? Вот, например, чем мешает эта дырка при нормальной раздаче сервиса ? Ну положишь ты свою базу. Дальше что ?

5.0.18 Windows - баг не подтвердился...

> Саныч - ум, честь и совесть ЛОРа ;)

Согласен, только когда мы его слово "линукс" научим выговаривать?

>afair гугл зранит "куски говна" в самодельной субд(даже не субд на самом деле)

Это че такое? Ссылки можете в студию привести? Один мой знакомый утверждал, что Microsoft Windows NT писала на собственно разработанном языке. Так что без ссылок не верю.

>:-) В подобных списках обычно не те кто ИСПОЛЬЗУЕТ а те кто когда либо использовали. Мне кажется что разумные люди таки переходят на постгрес там где можно.

В Postgres'е отстойная репликация. А shared-nothing кластер в последних MySQLях - очень приятная вещь...

>Microsoft Windows NT писала на собственно разработанном языке

на аццком коктейле из дельфи и брейнфака? =))

по сабжу: innodb фтопку, мускуль под мелкие внутрисетевые форумы, постгрес в массы!

http://labs.google.com/papers/gfs.html

>В Postgres'е отстойная репликация. А shared-nothing кластер в последних MySQLях - очень приятная вещь...

Кому ты песдиЖЪ анонизьмус?!
В говноподелии мыскыл реплицируются только базы ___целиком___ влазиющие в память! Охренненно юзабельно! Тру Ытырпрайз!

ну вы и понопесали, даж не могу выбрать по какой теме дальше флэйм продолжить )))

иди маны покури прежде чем такую чушь писать.

А если у меня бизнес зависит от тайских девочек, раздевающихся за чашку риса, мне теперь можно ФБР, отпугивающее клиентов, разгонять?

Пупсики:) mysql, postgres.. репликация,продакшн говорите? Oracle наше всё.

PostrgeSQL и правда все больше и больше нравится. Попиарить бы его чуток как Firefox, только без фанатизма а то станет память жрать.

всё выполнил, в конце получил

Empty set (31 ms)

version 5.0.45-community-nt

только линуксовая уязвимость?

innodb говорите? так это оракля значить кривая :-)

>В говноподелии мыскыл реплицируются только базы ___целиком___ влазиющие в память! Охренненно юзабельно! Тру Ытырпрайз!

рекомендую осилить мануал на 5.1 а не нести чушь.

> рекомендую осилить мануал на 5.1 а не нести чушь.

Рекомендую осилить English:
MySQL 5.1 Community Edition - Release Candidate Development Release

NOTE: This release candidate release, as any other pre-production release, should not be installed on production level systems or systems with critical data.

в здравом уме никто 5.1 не будет использовать в production. Только если ССЗБ и хочется гемороя.

5.0.45-community-nt

Бага не наблюдается, правда это под виндой а не под линуксом.

>>afair гугл зранит "куски говна" в самодельной субд(даже не субд на самом деле)

>Это че такое? Ссылки можете в студию привести? Один мой знакомый утверждал, что Microsoft Windows NT писала на собственно разработанном языке. Так что без ссылок не верю.

"кто здесь?" (с) иди-ка ты на http://labs.google.com/papers/googlecluster.html и пока не найдешь там "MySQL" не возвращайся :-Р

Понимаешь ли, дать автору пару недель на исправления бага, дождаться багфикса, а затем full-disclosure - это как бы хороший тон. Ты, наверное, идиот, если считаешь, что подготовив инструкцию для скрипт-киддис и выложив ее на ЛОР или какой-нить сукьюрлаб.ру, ты делаешь большое одолжение делу безопасности.

5.0.45, Win32, бага не подтвердилась.

Были бы деньги, юзали бы Оракл :), но бюджета на него нету.

В итоге пользуем Postgres/MySQL/Firebird в зависимости от задач.