forum.opennet.ru - "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." (113)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
Сообщение от opennews (??) on 10-Фев-12, 15:27
В конце января компания Oracle опубликовала (http://www.oracle.com/technetwork/topics/security/cpujan2012...) сводный отчёт об узявимостях, устранённых в различных продуктах компании. В отчёте сообщалось, что в MySQL исправлено 27 уязвимостей. Информация в отчёте была предоставлена только в общем виде, не дающем судить о характере проблем. С момента публикации отчёта прошло уже несколько недель, но подробности так и не опубликованы. В связи с подобным сокрытием информации производители Linux-дистрибутивов оказались в тупике (http://www.openwall.com/lists/oss-security/2012/02/09/14), так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL. Информация об уязвимостях ограничивается номером CVE, уровнем опасности, информацией по веткам MySQL и не несущим особого смысла однострочным описанием. Интересно, что подобный отчёт (Critical Patch Update) для MySQL выпускается первый раз, поэтому непонятно за какой период там собраны уязвим... URL: http://www.openwall.com/lists/oss-security/2012/02/09/14 Новость: http://www.opennet.me/opennews/art.shtml?num=33051
Ответить \| Правка \| Cообщить модератору

Оглавление

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 15:35 , 10-Фев-12, (2) +18

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., A, 22:37 , 10-Фев-12, (73) +6
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., trdm, 01:09 , 11-Фев-12, (94) –1
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., anonymouis vulgaris, 03:13 , 11-Фев-12, (102) +2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 12:10 , 17-Фев-12, (157)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Diden05, 19:58 , 13-Фев-12, (148)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 15:41 , 10-Фев-12, (3) –4

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., daemonpnz, 15:49 , 10-Фев-12, (6) –2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 15:54 , 10-Фев-12, (8) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 16:11 , 10-Фев-12, (12) +6

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., anonymous, 18:02 , 10-Фев-12, (23)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 19:52 , 10-Фев-12, (45)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., anonymous, 23:54 , 10-Фев-12, (82)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 00:57 , 11-Фев-12, (87)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., anonymous, 10:59 , 11-Фев-12, (113)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:22 , 10-Фев-12, (50)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 03:47 , 11-Фев-12, (104) –1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Я, 15:15 , 15-Фев-12, (156)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., ананим, 17:29 , 10-Фев-12, (21)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:06 , 10-Фев-12, (47)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Andrey Mitrofanov, 16:03 , 10-Фев-12, (9) +5

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:24 , 10-Фев-12, (51) +3

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 20:26 , 10-Фев-12, (53) +2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., Аноним, 03:51 , 11-Фев-12, (105) –7

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., Аноним, 20:06 , 13-Фев-12, (150)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Diden05, 20:07 , 13-Фев-12, (151)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., arcade, 15:42 , 10-Фев-12, (5)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., oops, 15:50 , 10-Фев-12, (7) +7

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:39 , 10-Фев-12, (31)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 18:42 , 10-Фев-12, (32) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:47 , 10-Фев-12, (36) +3

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 21:55 , 10-Фев-12, (64) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 22:45 , 10-Фев-12, (75)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 23:13 , 10-Фев-12, (78) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 03:57 , 11-Фев-12, (106)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 12:21 , 11-Фев-12, (117)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 23:15 , 10-Фев-12, (79) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 01:05 , 11-Фев-12, (89)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 12:22 , 11-Фев-12, (118)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., arcade, 14:19 , 13-Фев-12, (147) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:24 , 10-Фев-12, (52)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 21:56 , 10-Фев-12, (66)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 22:27 , 10-Фев-12, (72)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., samm, 23:17 , 10-Фев-12, (80)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 23:20 , 10-Фев-12, (81)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 16:20 , 10-Фев-12, (13)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 01:09 , 11-Фев-12, (93)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 03:59 , 11-Фев-12, (107) –2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Pilat, 16:23 , 10-Фев-12, (16)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., FFASM, 17:05 , 10-Фев-12, (18)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:42 , 10-Фев-12, (33) +3
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., VoDA, 01:22 , 11-Фев-12, (95)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:35 , 10-Фев-12, (29) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:48 , 10-Фев-12, (37)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:18 , 10-Фев-12, (48) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., www2, 15:58 , 11-Фев-12, (127)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., all_glory_to_the_hypnotoad, 00:33 , 11-Фев-12, (86) +2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 13:05 , 11-Фев-12, (124)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., www2, 16:03 , 11-Фев-12, (128)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним239, 16:46 , 10-Фев-12, (17) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:37 , 10-Фев-12, (30)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 17:42 , 10-Фев-12, (22)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:32 , 10-Фев-12, (26) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Aleksey Salow, 02:46 , 11-Фев-12, (97)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 12:25 , 11-Фев-12, (119)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., Aleksey Salow, 13:20 , 11-Фев-12, (126)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., www2, 16:11 , 11-Фев-12, (129)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 16:34 , 11-Фев-12, (130)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 18:31 , 10-Фев-12, (25)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:48 , 10-Фев-12, (39)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., samm, 19:52 , 10-Фев-12, (46) –1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:47 , 10-Фев-12, (35)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:49 , 10-Фев-12, (40)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 18:56 , 10-Фев-12, (41)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 21:22 , 10-Фев-12, (58)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., ano, 00:17 , 11-Фев-12, (85)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 01:07 , 11-Фев-12, (90)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 02:57 , 11-Фев-12, (100)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 20:10 , 13-Фев-12, (152)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 21:32 , 10-Фев-12, (59)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 22:03 , 10-Фев-12, (68)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 23:59 , 10-Фев-12, (84)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 01:08 , 11-Фев-12, (92)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 02:58 , 11-Фев-12, (101)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 21:47 , 10-Фев-12, (63)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Владимир, 21:55 , 10-Фев-12, (65) +2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 22:17 , 10-Фев-12, (69)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Anon4ik, 22:53 , 10-Фев-12, (76)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 01:05 , 11-Фев-12, (88) +1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 12:41 , 11-Фев-12, (122)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., тигар, 22:21 , 10-Фев-12, (71) –5

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 02:54 , 11-Фев-12, (99)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., тигар, 07:59 , 11-Фев-12, (110) –2

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., anonymous, 08:06 , 11-Фев-12, (111)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 12:40 , 11-Фев-12, (121)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., rstone, 13:20 , 11-Фев-12, (125)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 16:40 , 11-Фев-12, (131)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., all_glory_to_the_hypnotoad, 20:08 , 11-Фев-12, (138) +3

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 23:16 , 11-Фев-12, (140)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Piter_Ring, 03:10 , 13-Фев-12, (144)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., all_glory_to_the_hypnotoad, 12:47 , 13-Фев-12, (145)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 21:47 , 13-Фев-12, (154) –1

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 16:42 , 11-Фев-12, (132)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., rstone, 22:42 , 11-Фев-12, (139)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., rstone, 13:02 , 11-Фев-12, (123)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 02:48 , 11-Фев-12, (98)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..., arisu, 12:17 , 11-Фев-12, (116)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., playnet, 20:14 , 13-Фев-12, (153)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Кирилл, 21:50 , 13-Фев-12, (155)

Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 02:20 , 12-Фев-12, (141) –1
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Tiv, 11:48 , 12-Фев-12, (142)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., SteelRat, 21:31 , 12-Фев-12, (143)
Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..., Аноним, 22:22 , 29-Фев-12, (158)

Сообщения по теме [Сортировка по времени | RSS]

2. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +18 +/–

Сообщение от Аноним (??) on 10-Фев-12, 15:35

почему, ну почему Оракл не может сделать это по-человечески?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

73. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +6 +/–

Сообщение от A on 10-Фев-12, 22:37

Потому что ему нафиг не нужен MySQL и его пользователи тоже до лампочки. MySQL вообще никому не нужен после продажи Sun'у. Поэтому, если тебе нужна совместимость с MySQL, то есть MariaDB и Percona. А для новых проектов лучше использовать Postgres.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

94. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –1 +/–

Сообщение от trdm (ok) on 11-Фев-12, 01:09

а она и делает чисто по человечески: сначала продаст код эксплойта кому надо, а потом заделает дырку: и волки сыты и овцы довольны :))))))))))))

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

102. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +2 +/–

Сообщение от anonymouis vulgaris on 11-Фев-12, 03:13

> почему, ну почему Оракл не может сделать это по-человечески?
просто вы с крупными компаниями не сталкивались, там сейчас все так делается - кое-как и кое-кем и всем все пофиг, смешно тут читать про суперстратегические задумки. Не ну может у верхнего менеджмента какие потуги и есть, но в середине и внизу их так реализуют что мама не горюй.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

157. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 17-Фев-12, 12:10

В общем, да. Продажникам на качество продукта пофигу, для них существует только нынешнее время и маркетинговые показатели.

Ответить | Правка | ^ к родителю #102 | Наверх | Cообщить модератору

148. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Diden05 (ok) on 13-Фев-12, 19:58

А как иначе Ынтерпрайз то MySQL продавать?
Оракел такой Оракел

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –4 +/–

Сообщение от Аноним (??) on 10-Фев-12, 15:41

> так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL
А почему ораклу должно быть дело до каких-то бекпортов в каких-то дистрибутивах?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –2 +/–

Сообщение от daemonpnz (ok) on 10-Фев-12, 15:49

>> так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL
> А почему ораклу должно быть дело до каких-то бекпортов в каких-то дистрибутивах?
Потому что, тогда их MySQL уйдёт глубоко в жопу, если его выкинут из других дистрибутивов из-за нерешённых проблем безопасности.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

8. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним (??) on 10-Фев-12, 15:54

Проблемы решены, новая версия выпущена. Если какие-то дистрибутивы не в состоянии обновлять свои репозитории, то оракл тут ни при чём.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

12. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +6 +/–

Сообщение от Аноним (??) on 10-Фев-12, 16:11

Обновления в дистрибутивах не сводятся к компиляции свежей версии.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

23. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от anonymous (??) on 10-Фев-12, 18:02

Да, это так, к сожалению. Хотя должны сводиться именно к этому.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

45. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 19:52

К сожалению? А кто  будет совместимость обеспечивать?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

82. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от anonymous (??) on 10-Фев-12, 23:54

Разработчики приложения, кто же ещё? Это их задача, не мейнтейнеров.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

87. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 00:57

> Разработчики приложения, кто же ещё? Это их задача, не мейнтейнеров.
А они её не обеспечивают.

Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору

113. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от anonymous (??) on 11-Фев-12, 10:59

Если не обеспечивают, то надо искать другое приложение, а не городить костыли.

Ответить | Правка | ^ к родителю #87 | Наверх | Cообщить модератору

50. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 20:22

> Да, это так, к сожалению. Хотя должны сводиться именно к этому.
Должны? Кто должны? Кому должны? В этом мире никто никому ничего не должен. Особенно майнтайнеры. Особенно подстилкой под оракла работать.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

104. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –1 +/–

Сообщение от Аноним (??) on 11-Фев-12, 03:47

сдается вы не понимаете роль разработчиков при выпуске maintance релизов.
В нормальной компании маинтейнеры отвественны только за упаковку.
А то получится как в том дебиане - когда маинтейнер SSH посчитав себя умнее разработчиков сделал дырку.
Помните этот случай? Так вот..

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

156. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Я (??) on 15-Фев-12, 15:15

> сдается вы не понимаете роль разработчиков при выпуске maintance релизов.
> В нормальной компании маинтейнеры отвественны только за упаковку.
В таком дистрибутиве у вас работать вообще ничего не будет.
> А то получится как в том дебиане - когда маинтейнер SSH посчитав
> себя умнее разработчиков сделал дырку.
> Помните этот случай? Так вот..
Бывает и так.

Ответить | Правка | ^ к родителю #104 | Наверх | Cообщить модератору

21. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от ананим on 10-Фев-12, 17:29

>Примечательно, что исправления для Oracle Linux полностью копируют обновление для RHEL без дополнительных правок.
???

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

47. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 20:06

Оракл прячет патчи даже от своих разработчиков.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

9. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +5 +/–

Сообщение от Andrey Mitrofanov on 10-Фев-12, 16:03

> когда его выкинут из других дистрибутивов из-за невменяемого проприерастичного апстрима.
fixed.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

51. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +3 +/–

Сообщение от Аноним (??) on 10-Фев-12, 20:24

>> когда его выкинут из других дистрибутивов из-за невменяемого проприерастичного апстрима.
> fixed.
Ну дождутся что все дружно свалят на MariaDB и воткнут альяс на пакет ведущий вот туда. И будут потом опять локти грызть из-за невозможности влиять на ситуацию, типа как с опенофисом.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

53. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +2 +/–

Сообщение от arisu (ok) on 10-Фев-12, 20:26

ну не умеют они опенсорц, не умеют. и учиться на своих ошибках не хотят. туда им и дорога, значит.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

105. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." –7 +/–

Сообщение от Аноним (??) on 11-Фев-12, 03:51

> ну не умеют они опенсорц, не умеют. и учиться на своих ошибках
> не хотят. туда им и дорога, значит.
Они делают правильно - выпуская maintance обновления.
И не хотят полагаться на Васю с печи который при бэкпорте патчей внесет дырку.
Они сами выпускают обновления и отвечают за то что бы они были вовремя.
А тебе дай только по лаять на Oracle, сам небойсь ничего похожего не делал и не занимался поддержкой софта.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

150. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от Аноним (??) on 13-Фев-12, 20:06

> Они делают правильно - выпуская maintance обновления.
Правильно они делают только с точки зрения корпоративных старперов оставшихся в своих ранних девяностых и не осознающих что с тех пор прошло 20 лет...

Ответить | Правка | ^ к родителю #105 | Наверх | Cообщить модератору

151. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Diden05 (ok) on 13-Фев-12, 20:07

Ога, то то парни из MariaDB в ступор встали, ой не знаем что бэкпортить.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

5. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от arcade (ok) on 10-Фев-12, 15:42

Скорее всего проблема связана с уходом из проекта кучи разрабов. Хотя ораклу плюсик - последний год сижу на 5.5 - пашет тихо и спокойно, а раньше это была просто светомузыка...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +7 +/–

Сообщение от oops (ok) on 10-Фев-12, 15:50

Ага, только это плюсики сану и гуглу

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

31. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:39

> Ага, только это плюсики сану и гуглу
При сане как раз мускуль был в полной заднице. Оракл его хоть допилил до вменяемого состояния.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

32. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от samm (ok) on 10-Фев-12, 18:42

>> Ага, только это плюсики сану и гуглу
> При сане как раз мускуль был в полной заднице. Оракл его хоть
> допилил до вменяемого состояния.
Вот соглашусь, да. 5.5 и готовящийся 5.6 - самые вменяемые релизы мискла. Проблемы оракла - это полное неумение и нежелание работать с community, что видно и с (Open)Solaris и с MySQL.
Надеюсь, что научатся.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

36. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +3 +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:47

Не надейся. "Проблемы коммьюнити^Wиндейцев шерифа не е.ут".
Доходчиво? В Оракле зарабатывают бабки для Ларри, а не занимаются непонятной х.ней и заячьими плясками со Столлманом в пользу неведомого е.аного^Wсветлого будущего.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

64. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от samm (ok) on 10-Фев-12, 21:55

> Не надейся. "Проблемы коммьюнити^Wиндейцев шерифа не е.ут".
> Доходчиво? В Оракле зарабатывают бабки для Ларри, а не занимаются непонятной х.ней
> и заячьими плясками со Столлманом в пользу неведомого е.аного^Wсветлого будущего.
"Деньги для Ларри" тут ни при чем. Уже есть немалая вероятность, что центр разработки ZFS и MySQL будет не оракл. И тогда повлиять на ситуацию будет невозможно. Как это случилось с тем же Xfree86.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

75. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 22:45

> Уже есть немалая вероятность, что центр разработки ZFS и MySQL будет не оракл.
Да ну? И какие же компании так рвутся на себя это взвалить, если не секрет?

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

78. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от samm (ok) on 10-Фев-12, 23:13

>> Уже есть немалая вероятность, что центр разработки ZFS и MySQL будет не оракл.
> Да ну? И какие же компании так рвутся на себя это взвалить,
> если не секрет?
отнюдь не секрет - MariaDB и Percona могут занять эту нишу. Уже часть важных проектов для мискла (таже галера) развивается вне оракла. Крупные пользователи мискла (включая фейсбук) могут поддержать это финансово, так как думаю тоже не в восторге от такого отношения к.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

106. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 03:57

>>> Уже есть немалая вероятность, что центр разработки ZFS и MySQL будет не оракл.
>> Да ну? И какие же компании так рвутся на себя это взвалить,
>> если не секрет?
> отнюдь не секрет - MariaDB и Percona могут занять эту нишу. Уже
> часть важных проектов для мискла (таже галера) развивается вне оракла. Крупные
> пользователи мискла (включая фейсбук) могут поддержать это финансово, так как думаю
> тоже не в восторге от такого отношения к.
"могут" а почему ты решил что они будут это делать?
А MariaDB это компания хозяин которой кинул Sun и потом пытался отобрать торговую марку MySQL себе назад?

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

117. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от samm (ok) on 11-Фев-12, 12:21

>> отнюдь не секрет - MariaDB и Percona могут занять эту нишу. Уже
>> часть важных проектов для мискла (таже галера) развивается вне оракла. Крупные
>> пользователи мискла (включая фейсбук) могут поддержать это финансово, так как думаю
>> тоже не в восторге от такого отношения к.
> "могут" а почему ты решил что они будут это делать?
Потому, что это рынок. Жалко, что вы не умеете читать написанное абзацем выше.
> А MariaDB это компания хозяин которой кинул Sun и потом пытался отобрать
> торговую марку MySQL себе назад?
Это во первых не так, а во вторых не имеет никакого отношения к теме.

Ответить | Правка | ^ к родителю #106 | Наверх | Cообщить модератору

79. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от samm (ok) on 10-Фев-12, 23:15

>> Уже есть немалая вероятность, что центр разработки ZFS и MySQL будет не оракл.
> Да ну? И какие же компании так рвутся на себя это взвалить,
> если не секрет?
По поводу ZFS - та же ixsystems и Nexenta, насколько я знаю уже начали это делать.

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

89. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 01:05

> По поводу ZFS - та же ixsystems и Nexenta, насколько я знаю уже начали это делать.
Названные вами компании занимаются не разработкой, а продажей решений на базе ZFS. Апстрим для них все равно солярка, в крайнем случае OpenIndiana.

Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору

118. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от samm (ok) on 11-Фев-12, 12:22

>> По поводу ZFS - та же ixsystems и Nexenta, насколько я знаю уже начали это делать.
> Названные вами компании занимаются не разработкой, а продажей решений на базе ZFS.
> Апстрим для них все равно солярка, в крайнем случае OpenIndiana.
Они заявляли о финансовой поддержке community разработчиков ZFS. Впрочем, время покажет. Апстрим для них уже не солярка, в виду того, что солярка заморозила публичный репозиторий.

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

147. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от arcade (ok) on 13-Фев-12, 14:19

>> По поводу ZFS - та же ixsystems и Nexenta, насколько я знаю уже начали это делать.
> Названные вами компании занимаются не разработкой, а продажей решений на базе ZFS.
> Апстрим для них все равно солярка, в крайнем случае OpenIndiana.
Почитайте коммиты во фрю, там регулярно мелькает в патчах строчка Sponosred by iXsystems.

Ответить | Правка | ^ к родителю #89 | Наверх | Cообщить модератору

52. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 20:24

> Надеюсь, что научатся.
Нафига оно им? Что их к этому побудит?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

66. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от samm (ok) on 10-Фев-12, 21:56

>> Надеюсь, что научатся.
> Нафига оно им? Что их к этому побудит?
К этому может побудить то, что центр разработки продуктов сместится в сторонние компании. Ну  и просто здравый смысл может побудить, я не думаю что кто-то получает выгоду от такого ужасного взаимодействия.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

72. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 10-Фев-12, 22:27

да нет никакого «взаимодействия». есть полное непонимание оракулем опенсорца и принципов его работы. они считают, что есть мускуль купили — то могут так же диктовать условия, как и для своей закрытой базы. куда юзеры с подводной лодки-то?
буду сильно смеяться, если через некоторое время открытая версия мускуля тоже попадёт в могильник опача, а оракуль останется с закрытой проприетарной версией, совместимой лишь с самой собой.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

80. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от samm (ok) on 10-Фев-12, 23:17

> да нет никакого «взаимодействия». есть полное непонимание оракулем опенсорца
> и принципов его работы. они считают, что есть мускуль купили —
> то могут так же диктовать условия, как и для своей закрытой
> базы. куда юзеры с подводной лодки-то?
не совсем так плохо. Как минимум на opensource встречах разработчики мискла из оракла присутствуют и неформальное взаимодействие на этом уровне есть. Ну а на официальном - увы, примерно так и есть.

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

81. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 10-Фев-12, 23:20

дык на разработчиков-то никто особо и не гонит волну. но рулят, увы, вовсе не они.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

13. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 16:20

Если продукт MySQL не будет поддерживать сообщество то многие баги будут не выявленными. Включая коммерческие продукты оракла, которые на нем основаны

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

93. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 01:09

> Если продукт MySQL не будет поддерживать сообщество то многие баги будут не
> выявленными. Включая коммерческие продукты оракла, которые на нем основаны
Вы думаете, оракловцев так беспокоят невыявленные баги?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

107. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –2 +/–

Сообщение от Аноним (??) on 11-Фев-12, 03:59

> Если продукт MySQL не будет поддерживать сообщество то многие баги будут не
> выявленными. Включая коммерческие продукты оракла, которые на нем основаны
сдается вы врете :) Комюнити никогда не служило заменой QA - а вот грамотный QA вполне может заменить стадо слонов которые могут толкаться в одном месте и не замечать багов чуть в стороне.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Pilat (ok) on 10-Фев-12, 16:23

mysql Ораклу вообще не нужен, скорее даже вреден, ведь он оттягивает на себя часть клиентских денег.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от FFASM (ok) on 10-Фев-12, 17:05

Только они ответили: Без mysql нам SUN не нужен. Купили с целью закапать?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

33. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +3 +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:42

> Только они ответили: Без mysql нам SUN нe нужен. Купили с целью зaкапать?
Покупают с целью зaкапать - глазные капли.
Ораклу мускл нужен для того, чтобы закрыть рыночную нишу ма-а-аленьких БД, в которую их собственный продукт не лезет даже с вaзелином.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

95. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от VoDA (ok) on 11-Фев-12, 01:22

> Только они ответили: Без mysql нам SUN не нужен. Купили с целью
> закапать?
Купили Sun с целью влиять на развитие java. MySQL оказался дополнением, как OpenOffice, Hudson и другие.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

29. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:35

> mysql Ораклу вообще не нужен, скорее даже вреден, ведь он оттягивает на
> себя часть клиентских денег.
Лоровские аналитики?
Тема к размышлению: почему мускул ни разу не конкурент оракловской базе.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

37. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:48

>> mysql Ораклу вообще не нужен, скорее даже вреден, ведь он оттягивает на
>> себя часть клиентских денег.
> Лоровские аналитики?
> Тема к размышлению: почему мускул ни разу не конкурент оракловской базе.
В нем нет ссылочных констрэйнтов? :) Из-за чего он ни разу не реляционная БД? :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

48. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним (??) on 10-Фев-12, 20:18

Пока что мимо. Продолжайте.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

127. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от www2 (??) on 11-Фев-12, 15:58

Ты, видимо, тоже один из лоровских аналитиков.
Тема к размышлению: почему оракл ни разу не конкурент мускульной базе?
В общем, тут ситуация двоякая, они не конкуренты друг другу, просто оракл хочет покрыть больший процент рынка, предлагая свои решения для каждой из существующих рыночных ниш.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

86. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +2 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 11-Фев-12, 00:33

не неси чуши. mysql с его многочисленными клонами по текущим техническим мерккам гогно полное и вообще ничего на себя из ком. сектора не оттягивает.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

124. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 13:05

> не неси чуши. mysql с его многочисленными клонами по текущим техническим мерккам
> гогно полное и вообще ничего на себя из ком. сектора не
> оттягивает.
Смотря для чего.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

128. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от www2 (??) on 11-Фев-12, 16:03

> не неси чуши. mysql с его многочисленными клонами по текущим техническим мерккам
> гогно полное и вообще ничего на себя из ком. сектора не
> оттягивает.
Не оттягивает только по той простой причине, что между мускулем и коммерческими решениями есть ещё два хороших варианта - PostgreSQL и Firebird. А вот если бы не было бы этих двоих, то альтернативой мускулю были бы только коммерческие решения. То есть, получается, что мускуль, наряду с постгресом и огнептицей, клиентов у коммерческих предложений всё-же уводит.

Ответить | Правка | ^ к родителю #86 | Наверх | Cообщить модератору

17. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним239 on 10-Фев-12, 16:46

Спешите видеть, в линейке систем удаленного управления прибыло: К системам удаленного управления десктопом, с дополнительными функциями чтения pdf и  просмотра видео, прибавилась система удаленного управления сервером, с дополнительной функцией базы данных.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:37

> Спешите видеть, в линейке систем удаленного управления прибыло: К системам удаленного управления
> десктопом, с дополнительными функциями чтения pdf и  просмотра видео, прибавилась
> система удаленного управления сервером, с дополнительной функцией базы данных.
Microsoft уже давно выпускает удобные и широко распространенные системы удаленного управления для десктопов и северов. Также эти системы местами пытаются закосить под ОС, но эта функция там побочная и работает достаточно криво.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

22. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 17:42

Непонятно, неужели нельзя посмотреть на коммиты оракловых разработчиков?
Или мускуль успел стать проприетарным?
летчик.жпг

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:32

Можно, конечно. После того, как составите точный список, какой из сотен коммитов какую дыру закрывает - милости просим!

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

97. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Aleksey Salow (ok) on 11-Фев-12, 02:46

> Можно, конечно. После того, как составите точный список, какой из сотен коммитов какую дыру закрывает - милости просим!
А как же тот самый специалист которому тут всегда предлагают заплатить для того чтобы поддерживать проект или реализовывать новую функциональность?

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

119. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 11-Фев-12, 12:25

> А как же тот самый специалист которому тут всегда предлагают заплатить для
> того чтобы поддерживать проект или реализовывать новую функциональность?
это опция по-умолчанию. но ты-то чего с этим вопросом лезешь? ты ведь никому платить не собираешься. ну и молчи себе.

Ответить | Правка | ^ к родителю #97 | Наверх | Cообщить модератору

126. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от Aleksey Salow (ok) on 11-Фев-12, 13:20

>> А как же тот самый специалист которому тут всегда предлагают заплатить для
>> того чтобы поддерживать проект или реализовывать новую функциональность?
> это опция по-умолчанию. но ты-то чего с этим вопросом лезешь? ты ведь
> никому платить не собираешься. ну и молчи себе.
Вот тут любят приводить наличие сорцов как один из плюсов опенсурса. Если проект умрёт, то можно будет найти того самого специалиста который за небольшую мзду будет поддерживать проект и добавлять фичи. А тут живой мускль, и общество не может разобрать что там и какими патчами запатчили баги. Т.е. полезность сорцов вы таки преувеличиваете, вот и всё.

Ответить | Правка | ^ к родителю #119 | Наверх | Cообщить модератору

129. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от www2 (??) on 11-Фев-12, 16:11

> Вот тут любят приводить наличие сорцов как один из плюсов опенсурса. Если
> проект умрёт, то можно будет найти того самого специалиста который за
> небольшую мзду будет поддерживать проект и добавлять фичи. А тут живой
> мускль, и общество не может разобрать что там и какими патчами
> запатчили баги. Т.е. полезность сорцов вы таки преувеличиваете, вот и всё.
Почему же именно за небольшую мзду? Тут как везде - за еду работают только бездари.
С сорцами есть два варианта: либо ты найдёшь специалиста за деньги, либо не найдёшь. При отсутствии сорцов у тебя вообще даже вариантов нет - ты точно никого не найдёшь, особенно если фирма-разработчик давно разорилась и её продукт больше не поддерживается.
То есть, гарантий нет, но возможность никто не отбирал. У нас каждый гражданин имеет право получить один раз бесплатно высшее образование, но никто не гарантирует, что каждый гражданин его действительно получит.

Ответить | Правка | ^ к родителю #126 | Наверх | Cообщить модератору

130. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 11-Фев-12, 16:34

> за небольшую мзду
это кто такую ерунду сказал? размер оплаты зависит от сложности работы. ну, и выше тебе верно пояснили: наличие опции лучше отсутствия опции.
а мне, скажем, вообще без разницы, какие там дырки в мускуле. но это ж не значит, что я за то, чтобы его код закрыли.

Ответить | Правка | ^ к родителю #126 | Наверх | Cообщить модератору

25. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от samm (ok) on 10-Фев-12, 18:31

Ну это сильно страшно только для всяких там shared hostings. Обычно mysql извне недоступен.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

39. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:48

> Ну это сильно страшно только для всяких там shared hostings. Обычно mysql
> извне недоступен.
Да что ты, вихрь! А SQL Injection - это, конечно же, об Оракле.

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

46. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –1 +/–

Сообщение от samm (ok) on 10-Фев-12, 19:52

>> Ну это сильно страшно только для всяких там shared hostings. Обычно mysql
>> извне недоступен.
> Да что ты, вихрь! А SQL Injection - это, конечно же, об
> Оракле.
ещё раз и по буквам - чаще всего сервер баз данных закрыт. А данным полученным от пользователя не доверяют.  В данной ситуации угроза куда менее опасна. На shared hosting это, естественно, не реализуемо. Также как и на всяких девелоперских платформах с доступом к mysql (читай тот же shared hosting).

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

35. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:47

Могу подтвердить 0-day с mysql - на винде в открытой сети он не простоял и 2-х часов. Дебиановский до сих пор живёт вроде как.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:49

> Могу подтвердить 0-day с mysql - на винде в открытой сети он
> не простоял и 2-х часов. Дебиановский до сих пор живёт вроде
> как.
Его просто пока не заметили. :)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

41. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 18:56

На том же IP и на том же порту. :) Только ошибся немного - Ubuntu Server 11.04

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

58. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 21:22

> Могу подтвердить 0-day с mysql - на винде в открытой сети он не простоял и 2-х часов.
А вы уверены, что именно через мускул ломанули? В самой винде много незакрытых дыр.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

85. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от ano (??) on 11-Фев-12, 00:17

Уверен, потому что кроме мускульного порта наружу ничего не торчало.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

90. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 01:07

> Уверен, потому что кроме мускульного порта наружу ничего не торчало.
А кто сказал, что это был не файрвол и не сетевой стек?

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

100. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 02:57

> Уверен, потому что кроме мускульного порта наружу ничего не торчало.
Значит торчало не наружу. А как это выглядит торчащий мускульный порт? И зачем он торчал?

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

152. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 13-Фев-12, 20:10

> Уверен, потому что кроме мускульного порта наружу ничего не торчало.
У винды недавно был крутой баг с 0day когда udp пакеты на _закрытые_ порты (ессно не фаером снаружи, а самой ОС закрытые) вели к выполнению кода...

Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору

59. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 21:32

Oracle считает себя не_в_обязанности отчитываться перед сообществом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 10-Фев-12, 22:03

> Oracle считает себя не_в_обязанности отчитываться перед сообществом.
что, в общем-то, их право. они только одного не учли: это не их оракуль рдбмс, от которого никуда не денешься, если подсел. ну не могут они понять: «как это — взять исходники и уйти, послав нас нафиг? никогда ведь такого не было, никто так с нами не поступал!»

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

84. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 23:59

> Oracle считает себя не_в_обязанности отчитываться перед сообществом.
"Мы в ответе за тех, кого приру^Wкупили" - эта фраза неизвестна Оракелу. Предлагаю срочно отказываться от всех поделок sunrip'а и этого аллигатора, лучше поздно, чем влететь в зависимость.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

92. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 01:08

> "Мы в ответе за тех, кого приру^Wкупили" - эта фраза неизвестна Оракелу.
> Предлагаю срочно отказываться от всех поделок sunrip'а и этого аллигатора, лучше
> поздно, чем влететь в зависимость.
Чтобы через годик словить такое же счастье с постгресом.

Ответить | Правка | ^ к родителю #84 | Наверх | Cообщить модератору

101. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 02:58

> Oracle считает себя не_в_обязанности отчитываться перед сообществом.
Оракл сообществу ни чем и не обязан.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

63. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 21:47

Хитрость в том что обнаружение уязвимостей идет ораклу, а оракл не опубликовывает полный отчет! Не считает она себя в обязанности это делать, так как она купила MySQL! А хозяин - барин! Такое вот НЕДРУЖЕСТВЕННОЕ ПОГЛОЩЕНИЕ copyleft...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

65. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +2 +/–

Сообщение от Владимир (??) on 10-Фев-12, 21:55

А с год уже не парюсь. Веб проекты строю на PostgrSQL.
ОЧЕНЬ дружное сообщество, высокая скорость работы, встроенная мастер-слэйв репликация.................
Дак еще и многие даже шаринг хостеры поддерживают наравне с мускулем!
Единственный недостаток для начинающих мало примеров для обучения. У кого голова на месте - ничего военного в нем нет! Штатная поддержка PHP, Qt, C, C++, 1С...
Дерзайте и не замарачивайтесь с раклом.
Плюс ко всему проверена временем на очень крупных проектах (гугл в помощь).
Еще, не слушайте, кто говорит PostgreSQL только для крупных проектов - он отлично себя ведет как на мелких, так и на масштабных!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

69. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 10-Фев-12, 22:17

А есть гарантия, что и это не будет поглощено через поглощение компании?...

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

76. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Anon4ik on 10-Фев-12, 22:53

Нет гарантии даже, что вы проживете завтрашний день ("человек внезапно смертен", как говаривал Воланд), а вы о каких-то гарантиях непоглощения.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

88. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +1 +/–

Сообщение от Аноним (??) on 11-Фев-12, 01:05

> А есть гарантия, что и это не будет поглощено через поглощение компании?...
Есть. MySQL принадлежал одной компании MySQL AB, а у PostgreSQL некого поглощать.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

122. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 11-Фев-12, 12:41

>> А есть гарантия, что и это не будет поглощено через поглощение компании?...
> Есть. MySQL принадлежал одной компании MySQL AB, а у PostgreSQL некого поглощать.
Большинство разработчиков трудоустроены в EnterpriseDB, эта компания неформально задаёт вектор развития и обеспечивает поддержку.

Ответить | Правка | ^ к родителю #88 | Наверх | Cообщить модератору

71. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –5 +/–

Сообщение от тигар (ok) on 10-Фев-12, 22:21

> А с год уже не парюсь. Веб проекты строю на PostgrSQL.
> ОЧЕНЬ дружное сообщество, высокая скорость работы, встроенная мастер-слэйв репликация.................
а в mysql она не встроенная?;-)
раскажи уж как сделать в поцгре: работал сервер, данных там гигов 100. внезапно решили "да будет слейв у него!" и _внимание_ вопрос: какого объема должен быть винт на этом слейве чтобы эти клевые wal поместились и вообще наступило Счастье?
> Дак еще и многие даже шаринг хостеры поддерживают наравне с мускулем!
УХТЫ! много их?
> Единственный недостаток для начинающих мало примеров для обучения. У кого голова на
> месте - ничего военного в нем нет! Штатная поддержка PHP, Qt,
> C, C++, 1С...
щито?
> Дерзайте и не замарачивайтесь с раклом.
> Плюс ко всему проверена временем на очень крупных проектах (гугл в помощь).
обратись к нему же за помощью и узнай где используется mysql.
> Еще, не слушайте, кто говорит PostgreSQL только для крупных проектов - он
> отлично себя ведет как на мелких, так и на масштабных!
пора выдыхать уж, думаю.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

99. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 02:54

А в чём счастье то? И в чём сложность и причём тут WAL? Другое дело, что Слон действительно сложен. Прежде всего из-за довольно слабой дидактической поддержки. На Слона нет своего Тома Кайта.

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

110. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –2 +/–

Сообщение от тигар (ok) on 11-Фев-12, 07:59

> А в чём счастье то? И в чём сложность и причём тут
> WAL? Другое дело, что Слон действительно сложен. Прежде всего из-за довольно
> слабой дидактической поддержки. На Слона нет своего Тома Кайта.
счатье в малом - иметь работающую репликацию master-slave;)
причем тут wal? ну не знаю, а как по другому? а если [надолго] стопать нельзя "мастер"?
меня вообще поклоннички поцгрез (превед, ононим) прикалывают своими "pgsql круче!!!" "чем?" "ЧЕМ mysql!!"

Ответить | Правка | ^ к родителю #99 | Наверх | Cообщить модератору

111. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от anonymous (??) on 11-Фев-12, 08:06

Тем, что Postrgesql это СУБД а Mysql раскрученый коммерческий бренд с более благозвучным названием сделаный вокруг идеи 'сцепим пару табличек а там поглядим авось этого хватит, как и 640 килобайт', и только после долгих лет таки костылями изолентой и канцелярским клеем доведенная до звания "СУБД"?

Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

121. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 12:40

Слон безусловно круче, если под круче понимается полная поддержка ACID за счёт относительно быстрого MVCC. Механизм же репликации во всех системах очень похож. Практически везде копируется лог операций. Репликация в последних Слонах (в 9 и 9.1), в общем, беспроблемная даже с "горячим" серваком. Просто нужно тратить время на освоение. И, к примеру, для проектов, где ACID нафиг не нужен, Слон избыточен и слишком медленный.

Ответить | Правка | ^ к родителю #110 | Наверх | Cообщить модератору

125. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от rstone (??) on 11-Фев-12, 13:20

> Слон безусловно круче, если под круче понимается полная поддержка ACID за счёт
> относительно быстрого MVCC. Механизм же репликации во всех системах очень похож.
> Практически везде копируется лог операций.
> Репликация в последних Слонах (в 9 и 9.1), в общем, беспроблемная даже с "горячим" >серваком.
Пробовали , работает только с малым количеством изменений в мастере .
> к примеру, для проектов, где ACID
> нафиг не нужен, Слон избыточен и слишком медленный.
Тогда и DB ( никакой )   не нужен вообще .

Ответить | Правка | ^ к родителю #121 | Наверх | Cообщить модератору

131. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 16:40

Огромное количество проектов, использующих MySQL ISAM, свидетельствует об обратном. Как раз ACID мало кому нужен, а если нужен, т.е. данные представляют ценность, то скорее выбирают коммерческие решения от того же Оракла.

Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

138. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +3 +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 11-Фев-12, 20:08

ISAM используют вовсе не потому что не нужен ACID, а только потому, что основная масса пользователей mysql вообще ничего не понимает в СУБД и когда-то просто заюзала дефрлтный движок.
Даже где совсем не нужен ACID но есть нагрузка ISAM вообще не подходит. Только потому, что и он в мускуле сделан через задницу.

Ответить | Правка | ^ к родителю #131 | Наверх | Cообщить модератору

140. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 23:16

Ну непонимание тоже можно списать на выбор осознанный ;) ISAM у дельфина хороший. Запись очень быстрая и с логом. А больше и не надо.

Ответить | Правка | ^ к родителю #138 | Наверх | Cообщить модератору

144. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Piter_Ring (ok) on 13-Фев-12, 03:10

> ISAM используют вовсе не потому что не нужен ACID, а только потому,
> что основная масса пользователей mysql вообще ничего не понимает в СУБД
> и когда-то просто заюзала дефрлтный движок.
> Даже где совсем не нужен ACID но есть нагрузка ISAM вообще не
> подходит. Только потому, что и он в мускуле сделан через задницу.
"Нагрузка" - нагрузке - рознь.
У меня есть "живой" проектик, в котором все таблицы оннодб (ибо нужны гарантии) и только одна таблица майисам - потому что нужно инсертить тысячами строк/сек. Иннодб на этой операции загибается. То ли индексы там так медленно рассчитываются то ли с логом перемудрили. Но не работает иннодб движок при больших объемах ввода данных.
С другой стороны - в случае каких либо катастрофических падений сервера - крашится майисамовская таблица с вероятностью процентов 80%.
С мускулом наигрался еще с 4-ых версий предостаточно. В те времена он вообще на СУБД небыл похож. Скорее на движок по работе с текстовыми файлами. (чем майисам собственно и является)
С появлением 5-ой ветки и движка иннодб - мускул таки стал немножко похож на СУБД.
Хотя для сколь-либо больших и сложных проектов конечно же его использовать нельзя.
Иначе будет то же самое, что копать Суэцкий канал ложками. Оно как бы то и не запрещено, но шибко много ложек надо.

Ответить | Правка | ^ к родителю #138 | Наверх | Cообщить модератору

145. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от all_glory_to_the_hypnotoad (ok) on 13-Фев-12, 12:47

> То ли индексы там так медленно рассчитываются то ли с логом перемудрили.
иннодб пишет логи отката/наката. И всё даже там более-менее работает если правильно разложить эти логи по физическим носителям и корректно работать с странзакциями.

Ответить | Правка | ^ к родителю #144 | Наверх | Cообщить модератору

154. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –1 +/–

Сообщение от Кирилл (??) on 13-Фев-12, 21:47

Почитайте на досуге об архитектурных особенностях различных реляционных (и не очень) СУБД. Многие вопросы отпадут.

Ответить | Правка | ^ к родителю #144 | Наверх | Cообщить модератору

132. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 16:42

> Пробовали , работает только с малым количеством изменений в мастере .
Может нужен более толстый канал связи?

Ответить | Правка | ^ к родителю #125 | Наверх | Cообщить модератору

139. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от rstone (??) on 11-Фев-12, 22:42

>> Пробовали , работает только с малым количеством изменений в мастере .
> Может нужен более толстый канал связи?
не , проблема с IO .

Ответить | Правка | ^ к родителю #132 | Наверх | Cообщить модератору

123. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от rstone (??) on 11-Фев-12, 13:02

> а в mysql она не встроенная?;-)
> раскажи уж как сделать в поцгре: работал сервер, данных там гигов 100.
> внезапно решили "да будет слейв у него!" и _внимание_ вопрос: какого
> объема должен быть винт на этом слейве чтобы эти клевые wal
> поместились и вообще наступило Счастье?
У нас 1 ТБ база ( Postgres ) .
Есть 3 слэйва с 3-4 часовой задержкой ( то есть репликация не совсем онлайн ) .
WAL'ы лежат отдельно , 40 ГБ в среднем .
Счастье близко как никогда ранее .

Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору

98. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 11-Фев-12, 02:48

Вова, Postgre это, скажем так, совершенно не о том.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

116. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..." +/–

Сообщение от arisu (ok) on 11-Фев-12, 12:17

> Вова, Postgre это, скажем так, совершенно не о том.
тем более, что это вовсе даже Postgres, если уж так хочется называть его девичьей фамилией. но в остальном согласен.

Ответить | Правка | ^ к родителю #98 | Наверх | Cообщить модератору

153. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от playnet (ok) on 13-Фев-12, 20:14

> А с год уже не парюсь. Веб проекты строю на PostgrSQL.
> ОЧЕНЬ дружное сообщество, высокая скорость работы, встроенная мастер-слэйв репликация....
А мастер-мастер? А мульти-мастер? Для шаред хостинга это не нужно. А для проекта, который занимает хотя бы 4 сервера? Можно конечно через костыли - mysqlproxy/pgproxy и 1 мастер, остальные слейвы.
Доопустим мастер-мастер сделали. Синхронный. А если сервера стоят в разных ДЦ? Особенно когда проблемы с каналом, любой апдейт занимает от секунды до десятков секунд. Благо есть semi-syncrous синхронизация, когда действие считается успешным, когда изменение всосал _1_ слейв.
Ура, 9 постгрес научился мастер-мастер почти штатно. А мультимастер? А полусинхронные обновления?
Я не против постгреса и у него есть сферы. Но не надо делать вид, что у него нет недостатков. И да, он сложен в настройке и сопровождении. Сложнее мускуля.

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

155. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Кирилл (??) on 13-Фев-12, 21:50

Мастер-мастер это уже не репликация, а гетерогенная БД. Полусинхронные обновления это чито? Типа отложенное согласование?

Ответить | Правка | ^ к родителю #153 | Наверх | Cообщить модератору

141. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." –1 +/–

Сообщение от Аноним (??) on 12-Фев-12, 02:20

Каракуль мстит сообществу за libreoffice. Не обращать внимания на этих щеглов, они просто манипулируют правдой.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

142. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Tiv (??) on 12-Фев-12, 11:48

Вообще то, так все светочи делают
http://www.opennet.me/opennews/art.shtml?num=29743
Но виноват конечно Оракл

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

143. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от SteelRat (??) on 12-Фев-12, 21:31

Намутили воду :) "Мускул", по ходу действия, мешает Ораклу вот и мутят - расшатывают/качают.
Лучше бы своими ДЫРАМИ занимались. Некоторые баги уже 3-4 года не могут залатать, а всё в другие тычат своими кривыми пальцами !

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

158. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..." +/–

Сообщение от Аноним (??) on 29-Фев-12, 22:22

Если компании известно, что некоторые (важные) существующие клиенты не обновились, публикацию деталей задерживают, чтобы не сообщать потенциальным злоумышленникам. Это один из способов заботиться о клиентах. И это не связано с конкретным продуктом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+18 +/–
Сообщение от Аноним (??) on 10-Фев-12, 15:35
почему, ну почему Оракл не может сделать это по-человечески?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	73. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+6 +/–
	Сообщение от A on 10-Фев-12, 22:37
	Потому что ему нафиг не нужен MySQL и его пользователи тоже до лампочки. MySQL вообще никому не нужен после продажи Sun'у. Поэтому, если тебе нужна совместимость с MySQL, то есть MariaDB и Percona. А для новых проектов лучше использовать Postgres.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	94. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	–1 +/–
	Сообщение от trdm (ok) on 11-Фев-12, 01:09
	а она и делает чисто по человечески: сначала продаст код эксплойта кому надо, а потом заделает дырку: и волки сыты и овцы довольны :))))))))))))
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	102. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+2 +/–
	Сообщение от anonymouis vulgaris on 11-Фев-12, 03:13
	> почему, ну почему Оракл не может сделать это по-человечески? просто вы с крупными компаниями не сталкивались, там сейчас все так делается - кое-как и кое-кем и всем все пофиг, смешно тут читать про суперстратегические задумки. Не ну может у верхнего менеджмента какие потуги и есть, но в середине и внизу их так реализуют что мама не горюй.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	157. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Кирилл (??) on 17-Фев-12, 12:10
	В общем, да. Продажникам на качество продукта пофигу, для них существует только нынешнее время и маркетинговые показатели.
	Ответить \| Правка \| ^ к родителю #102 \| Наверх \| Cообщить модератору


	148. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Diden05 (ok) on 13-Фев-12, 19:58
	А как иначе Ынтерпрайз то MySQL продавать? Оракел такой Оракел
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	–4 +/–
Сообщение от Аноним (??) on 10-Фев-12, 15:41
> так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL А почему ораклу должно быть дело до каких-то бекпортов в каких-то дистрибутивах?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	–2 +/–
	Сообщение от daemonpnz (ok) on 10-Фев-12, 15:49
	>> так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL > А почему ораклу должно быть дело до каких-то бекпортов в каких-то дистрибутивах? Потому что, тогда их MySQL уйдёт глубоко в жопу, если его выкинут из других дистрибутивов из-за нерешённых проблем безопасности.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	8. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+1 +/–
	Сообщение от Аноним (??) on 10-Фев-12, 15:54
	Проблемы решены, новая версия выпущена. Если какие-то дистрибутивы не в состоянии обновлять свои репозитории, то оракл тут ни при чём.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	12. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+6 +/–
	Сообщение от Аноним (??) on 10-Фев-12, 16:11
	Обновления в дистрибутивах не сводятся к компиляции свежей версии.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	23. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от anonymous (??) on 10-Фев-12, 18:02
	Да, это так, к сожалению. Хотя должны сводиться именно к этому.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	45. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Аноним (??) on 10-Фев-12, 19:52
	К сожалению? А кто будет совместимость обеспечивать?
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	82. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от anonymous (??) on 10-Фев-12, 23:54
	Разработчики приложения, кто же ещё? Это их задача, не мейнтейнеров.
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	87. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Аноним (??) on 11-Фев-12, 00:57
	> Разработчики приложения, кто же ещё? Это их задача, не мейнтейнеров. А они её не обеспечивают.
	Ответить \| Правка \| ^ к родителю #82 \| Наверх \| Cообщить модератору


	113. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от anonymous (??) on 11-Фев-12, 10:59
	Если не обеспечивают, то надо искать другое приложение, а не городить костыли.
	Ответить \| Правка \| ^ к родителю #87 \| Наверх \| Cообщить модератору


	50. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Аноним (??) on 10-Фев-12, 20:22
	> Да, это так, к сожалению. Хотя должны сводиться именно к этому. Должны? Кто должны? Кому должны? В этом мире никто никому ничего не должен. Особенно майнтайнеры. Особенно подстилкой под оракла работать.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	104. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	–1 +/–
	Сообщение от Аноним (??) on 11-Фев-12, 03:47
	сдается вы не понимаете роль разработчиков при выпуске maintance релизов. В нормальной компании маинтейнеры отвественны только за упаковку. А то получится как в том дебиане - когда маинтейнер SSH посчитав себя умнее разработчиков сделал дырку. Помните этот случай? Так вот..
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	156. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Я (??) on 15-Фев-12, 15:15
	> сдается вы не понимаете роль разработчиков при выпуске maintance релизов. > В нормальной компании маинтейнеры отвественны только за упаковку. В таком дистрибутиве у вас работать вообще ничего не будет. > А то получится как в том дебиане - когда маинтейнер SSH посчитав > себя умнее разработчиков сделал дырку. > Помните этот случай? Так вот.. Бывает и так.
	Ответить \| Правка \| ^ к родителю #104 \| Наверх \| Cообщить модератору


	21. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от ананим on 10-Фев-12, 17:29
	>Примечательно, что исправления для Oracle Linux полностью копируют обновление для RHEL без дополнительных правок. ???
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	47. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Аноним (??) on 10-Фев-12, 20:06
	Оракл прячет патчи даже от своих разработчиков.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	9. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+5 +/–
	Сообщение от Andrey Mitrofanov on 10-Фев-12, 16:03
	> когда его выкинут из других дистрибутивов из-за невменяемого проприерастичного апстрима. fixed.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	51. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+3 +/–
	Сообщение от Аноним (??) on 10-Фев-12, 20:24
	>> когда его выкинут из других дистрибутивов из-за невменяемого проприерастичного апстрима. > fixed. Ну дождутся что все дружно свалят на MariaDB и воткнут альяс на пакет ведущий вот туда. И будут потом опять локти грызть из-за невозможности влиять на ситуацию, типа как с опенофисом.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	53. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..."	+2 +/–
	Сообщение от arisu (ok) on 10-Фев-12, 20:26
	ну не умеют они опенсорц, не умеют. и учиться на своих ошибках не хотят. туда им и дорога, значит.
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	105. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..."	–7 +/–
	Сообщение от Аноним (??) on 11-Фев-12, 03:51
	> ну не умеют они опенсорц, не умеют. и учиться на своих ошибках > не хотят. туда им и дорога, значит. Они делают правильно - выпуская maintance обновления. И не хотят полагаться на Васю с печи который при бэкпорте патчей внесет дырку. Они сами выпускают обновления и отвечают за то что бы они были вовремя. А тебе дай только по лаять на Oracle, сам небойсь ничего похожего не делал и не занимался поддержкой софта.
	Ответить \| Правка \| ^ к родителю #53 \| Наверх \| Cообщить модератору


	150. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями..."	+/–
	Сообщение от Аноним (??) on 13-Фев-12, 20:06
	> Они делают правильно - выпуская maintance обновления. Правильно они делают только с точки зрения корпоративных старперов оставшихся в своих ранних девяностых и не осознающих что с тех пор прошло 20 лет...
	Ответить \| Правка \| ^ к родителю #105 \| Наверх \| Cообщить модератору


	151. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Diden05 (ok) on 13-Фев-12, 20:07
	Ога, то то парни из MariaDB в ступор встали, ой не знаем что бэкпортить.
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору

5. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
Сообщение от arcade (ok) on 10-Фев-12, 15:42
Скорее всего проблема связана с уходом из проекта кучи разрабов. Хотя ораклу плюсик - последний год сижу на 5.5 - пашет тихо и спокойно, а раньше это была просто светомузыка...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	7. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+7 +/–
	Сообщение от oops (ok) on 10-Фев-12, 15:50
	Ага, только это плюсики сану и гуглу
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	31. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+/–
	Сообщение от Аноним (??) on 10-Фев-12, 18:39
	> Ага, только это плюсики сану и гуглу При сане как раз мускуль был в полной заднице. Оракл его хоть допилил до вменяемого состояния.
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	32. "Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в M..."	+1 +/–
	Сообщение от samm (ok) on 10-Фев-12, 18:42
	>> Ага, только это плюсики сану и гуглу > При сане как раз мускуль был в полной заднице. Оракл его хоть > допилил до вменяемого состояния. Вот соглашусь, да. 5.5 и готовящийся 5.6 - самые вменяемые релизы мискла. Проблемы оракла - это полное неумение и нежелание работать с community, что видно и с (Open)Solaris и с MySQL. Надеюсь, что научатся.
	Ответить \| Правка \| ^ к родителю #31 \| Наверх \| Cообщить модератору