https://www.opennet.me/openforum/vsluhforumID3/116310.html Компания Oracle опубликовала (https://blogs.oracle.com/oraclesecurity/jan2019cpu-released) плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В явнварском обновлении в сумме устранены 284 уязвимости (https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html).<br><br><br><br><br>- В выпусках Java SE 8u202 и 11.0.2 (http://www.oracle.com/technetwork/java/javase/downloads/index.html) устранено 4 проблемы (https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html#AppendixJAVA) с безопасностью (плюс одна в Java Advanced Management Console). Все уязвимости могут быть эксплуатированы удалённо без проведения аутентификации, но имеют незначительный уровень опасности (5.3 и ниже).<br><br>- 26 уязвимостей (https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html#AppendixMSQL) в MySQL. Наиболее опасная проблема имеет уровень опасности 7.1 и затрагивает систему репликации. Проблемы будут устранены в вы https://www.opennet.me/openforum/vsluhforumID3/116310.html#12 Mon, 21 Jan 2019 07:01:10 GMT да тут просто соревнование слоупоков - 5.7.25 доступен с оракла - но убунтоиды и прочие никуда не спешат - а чо, поживете с дырой, подумаешь...<br><br>от ебеме, понятно, было бы странно ожидать...<br><br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#11 Fri, 18 Jan 2019 08:54:33 GMT юзер проэтосамил свой пароль и (вопреки категорическому запрету регламента) запихал таки в недра сайта phpmyadmin - вот и смотрит наружу.<br><br>а ты верь, что у тебя ничего подобного быть никогда не может, потому что ты молился, постился, и соболюдал.<br><br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#10 Thu, 17 Jan 2019 17:52:56 GMT А шо, у кого-то еще mysql, да и вообще любой sql смотрит наружу?<br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#9 Thu, 17 Jan 2019 09:39:50 GMT и опять никто никуда не торопится - обновленные mysql'и недоступны ни у дистрибутивов, ни на сайте орацла.<br><br>хацкеры, угадавшие уязвимость по ее описанию, могут невозбранно пользоваться.<br><br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#8 Thu, 17 Jan 2019 06:25:54 GMT На удивление тоже недавно узнал про то что Solaris активно используют для Oracle как раз таки из-за ZFS<br>Был удивлен, я думал оно(Solaris && ZFS) давно умерло<br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#7 Wed, 16 Jan 2019 11:29:13 GMT Официально Solaris будет поддерживаться и допиливаться до 2034 года. Как оно там по факту выйдет - никому не известно. Но стоит понимать несколько моментов. Орокловые ОС (Solaris и Linux), ровно как и виртуализация, не то, чтобы живут сами по себе и существуют как отдельные стратегические продукты, а являются компонентами "больших" решений. Solaris - неотъемлемая часть гибридной СХД Oracle ZFS Storage Appliance, основной (и единственной) ОС для Oracle SuperCluster и MiniCluster. Linux - это Exadata, Big Data и многое другое. OVM - это, в первую очередь, Private Cloud Appliance да и те же Exadat'ы, оды и т.д. и т.п. Ну и конечно же это основная ОС для RISC серверов Oracle SPARC и Fujitsu SPARC. И вот, к слову о коммитменте поддержки солярки до 34 года, будущее Oracle SPARC весьма туманно, а вот Fujitsu SPARC проживёт ещё долго. И я почти уверен, что roadmap до 2034 на Solaris связан не с доброй волей Ларри Эллисона, а со сроками обязательств между Oracle и Fujitsu. Для заказчиков это хорошо, потому, что если в https://www.opennet.me/openforum/vsluhforumID3/116310.html#6 Wed, 16 Jan 2019 11:14:10 GMT https://www.reddit.com/r/programming/comments/9x096s/an_insane_answer_to_whats_the_largest_amount_of/<br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#5 Wed, 16 Jan 2019 11:13:40 GMT А что солярис еще жив?<br> https://www.opennet.me/openforum/vsluhforumID3/116310.html#4 Wed, 16 Jan 2019 10:39:16 GMT Просто соляра используется в интерпрайзе, тк там нормальный человеческий ZFS, а не голимый ZoL.<br>