Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление MariaDB с устранением zero-day уязвимости, затраг..., opennews (ok), 03-Дек-12, (0) [смотреть все] Oracle долго еще будет тянуть кота за яица W хвост, GentooBoy (ok), 20:07 , 03-Дек-12, (1) +4 // Монти vs Oracle 1 0 , Аноним (-), 20:50 , 03-Дек-12, (11) +2 Не долго осталось Как мне помнится , когда Oracle скупила весь хабар у Sunто он, Andreys (?), 08:55 , 04-Дек-12, (63) +1 Глядишь, люди и поймут, что с мускуля пора бежать и куда бежать - тоже ясно, Crazy Alex (ok), 20:20 , 03-Дек-12, (2) +2 // Кому надо уже давно понял и свалил подальше от оракла Остальные просто пользуют, Z (??), 20:34 , 03-Дек-12, (3) +1 // Ну вот хостерам и будет понятно, Crazy Alex (ok), 15:15 , 04-Дек-12, (76) И куда бежать Во многих стабильных и бинарных дистрибутивах есть эта мариядб , Etch (?), 20:39 , 03-Дек-12, (6) –2 // Очевидно что на PostgreSQL , Anonym (?), 20:42 , 03-Дек-12, (7) +10   // Нормально так сбежать с повседневной легковушки на брутальный карьерный сам, Аноним (-), 20:52 , 03-Дек-12, (12) +4   Аноним, ты идиот PG это качественная легковушка пусть будет иномарка , а mysq, all_glory_to_the_hypnotoad (ok), 21:10 , 03-Дек-12, (17) +4   Такое сравнение ещё хуже, т к если у ведра отваливаются гайки, то его надо меня, Etch (?), 21:26 , 03-Дек-12, (18) +2   вот в этом вся ваша сущность, адепты мускуля А если у ведра гайки не отваливают, all_glory_to_the_hypnotoad (ok), 22:30 , 03-Дек-12, (24) +2   Ну при чём тут адепты мускула Есть определённая программа со своими системными , Etch (?), 00:35 , 04-Дек-12, (50) +1   отлично Но какое это отношение имеет к легковушка vs брутальный самосвал ещё , all_glory_to_the_hypnotoad (ok), 00:50 , 04-Дек-12, (53)   Простите, я думал это у вас просто аналогии такие дурацкие, и решил вернуть тему, Etch (?), 01:35 , 04-Дек-12, (59) +5   Не, не так С точки зрения водителя карьерного самосвала или хотя-бы фуры, инома, Аноним (-), 00:52 , 04-Дек-12, (54)   Честно, я не понимаю этих глупых сравнений, по количеству потребляемых ресурсов , Anonym (?), 23:16 , 03-Дек-12, (35) +8   , всё так и есть , all_glory_to_the_hypnotoad (ok), 23:56 , 03-Дек-12, (45)   всем наплевать на слона, слишком трудоемкий перезд для ленивых сиадминов, Adui (?), 21:10 , 03-Дек-12, (16) +1   Ленивый сисадимн вымирает как класс, Genix (?), 22:18 , 03-Дек-12, (21) –2   Только ленивый сисадмин может быть хорошим Работодатели это к сожалению плохо , angra (ok), 22:41 , 03-Дек-12, (26) +6   Размечтался то Тем более что хороший админ по определению ленив Если админ уси, Аноним (-), 00:53 , 04-Дек-12, (55) +2   Отучайтесь говорить за всех , Anonym (?), 23:18 , 03-Дек-12, (36)   большинству наплевать на ваши советы , Adui (?), 01:11 , 04-Дек-12, (56)   Переписывние кода под постгре стоит денег А мария - drop-in replacement , Crazy Alex (ok), 15:16 , 04-Дек-12, (77) +1   Все правильно говорите Если заказчик багач, можно и переписать, Adui (?), 18:34 , 04-Дек-12, (78)   ну да, за 171 багачом 187 обычно много переписывать приходится , arisu (ok), 19:23 , 04-Дек-12, (79) +1   Жизнь заставит - найдете , XoRe (ok), 22:59 , 03-Дек-12, (32) +1 Подключайте репозитории Percona тоже в офф репах нетуhttps downloads mariadb, Anonym (?), 23:37 , 03-Дек-12, (40) +1 В стабильных - да См openSUSE, Moomintroll (ok), 08:50 , 04-Дек-12, (62) На хостингах всё жизнь софт собирался руками, Crazy Alex (ok), 15:15 , 04-Дек-12, (75) 1 То ли разрабы просто ленятся, то ли им нравится вставлять палки в колёса си, Etch (?), 20:34 , 03-Дек-12, (4) +2 // Если зайти с другого боку - тот, кто дает права FILE пользователям даже системн, AlexAT (ok), 20:39 , 03-Дек-12, (5) // Это, конечно же, всё так, но в жизни ситуации бывают разные и я не вижу объектив, Etch (?), 20:44 , 03-Дек-12, (9) // ды не волнуйтесь вы так исправят ваш FILE -- в каких нибудь там следующих ма, Xasd (ok), 21:41 , 03-Дек-12, (19) +2 Действительно, зачем нам скоростная выгрузка загрузка данных, есть же mysqldump , angra (ok), 22:52 , 03-Дек-12, (30) +2 // И куда вы столько раз вгружать-выгружать собрались, что нагрузка без FILE стал, AlexAT (ok), 22:55 , 03-Дек-12, (31) Поставлена задача Две большие ну скажем, пару часов на снятие дампа БД с похо, angra (ok), 23:46 , 03-Дек-12, (42) Самый очевидный и правильный вариант для предложенной задачи mysqldump --host A, AlexAT (ok), 10:03 , 04-Дек-12, (67) СмешноИзбавит, ничего конвертировать не надо, вы бы хоть синтаксис SELECT I, angra (ok), 13:35 , 04-Дек-12, (71) –1 Угу Таки структура разная, или нет Можно спросить - какой идиот разрабатывал с, AlexAT (ok), 15:14 , 04-Дек-12, (74) В общем, логично FILE каждому раздавать не будешь А уж если раздал - не пу, myhand (ok), 20:43 , 03-Дек-12, (8) –1 // А зачем БД по умолчанию их туда пускает , Etch (?), 20:49 , 03-Дек-12, (10) // А почему нет Для пользователя с правами администратора - это вполне имеет смыс, myhand (ok), 20:58 , 03-Дек-12, (13) // Пусть делают отдельную опцию и в документации напишут чем это опасно Кому это д, Etch (?), 21:06 , 03-Дек-12, (14) ага а то админы 8212 они такие раздают права направо и налево , arisu (ok), 21:57 , 03-Дек-12, (20) Ну вот ты не путай админов с опытом и тех, кто только встает на данный путь То , Genix (?), 22:19 , 03-Дек-12, (22) +1 а зачем оно лезет боевые сервера админить пусть учится у старших сначала а есл, arisu (ok), 22:24 , 03-Дек-12, (23) Да тут не важно - направо или налево Просто любой нормальный человек, если ему , Etch (?), 22:46 , 03-Дек-12, (27) То нормальный человек А нормальный сисадмин сначала прикинет, чем это ему грози, AlexAT (ok), 22:48 , 03-Дек-12, (28) Сферические кони в вакууме это круто, но заглянем в реальный мир Вот что есть в, angra (ok), 23:02 , 03-Дек-12, (33) +3 Не мечите бисер перед непогрешимыми всезнайками Это у них по молодости, что быс, Аноним (-), 23:33 , 03-Дек-12, (39) +2 Этого уже достаточно, чтобы не включать данную привилегию , AlexAT (ok), 07:15 , 04-Дек-12, (61) –2 Понятно, встретил слово security и испытал приступ медвежьей болезни А так слад, angra (ok), 13:37 , 04-Дек-12, (72) +1 я надеюсь, ты админишь только локалхост если вдруг 8212 нечаянно 8212 ты , arisu (ok), 22:52 , 03-Дек-12, (29) Переход на личности Не волнуйтесь, не вляпаетесь, моя компания IT-услуг не оказ, Etch (?), 23:47 , 03-Дек-12, (44) счастье-то какое , arisu (ok), 00:01 , 04-Дек-12, (46) вообще ты не прав Админ, особенно ДБАшник, обязан это делать Т е как минимум , all_glory_to_the_hypnotoad (ok), 23:22 , 03-Дек-12, (37) Вот признайтесь честно, кто знал про эту уязвимость или хотя бы про опцию secure, Etch (?), 23:37 , 03-Дек-12, (41) +1 причём тут, млять, знал обязан узнать , особенно когда речь идёт о какой-то , all_glory_to_the_hypnotoad (ok), 23:46 , 03-Дек-12, (43) Ага, вот и начинается - не знал, но обязан узнать Обязан, конечно, если тебе за, Etch (?), 00:18 , 04-Дек-12, (47) то там столько дырок, что одной больше, одной меньше 8230 , arisu (ok), 00:35 , 04-Дек-12, (51) Дык, не удивительно При таком то отношении разработчиков , Etch (?), 01:21 , 04-Дек-12, (58) +1 каком 171 таком 187 тебе в описании что написали http www opennet ru ope, arisu (ok), 09:38 , 04-Дек-12, (64) К счастью, в приличных местах таких нормальных апологетов метода тыка - гонят , myhand (ok), 12:55 , 04-Дек-12, (69) В большинстве случаев file sql injection shell с правами web сервера Всяких , Elhana (ok), 18:17 , 17-Дек-12, (81) Кто сказал, что file будет даваться веб-приложению Наверное это юмор из того же, Etch (?), 06:32 , 18-Дек-12, (82) Написали чем опасно Около уже существующей опции FILE Я даже выше ткнул носо, myhand (ok), 22:34 , 03-Дек-12, (25) +1 http dev mysql com doc refman 5 6 en grant htmlПальцем покажете где написано , Etch (?), 23:25 , 03-Дек-12, (38) Потому что де Wчукча писатель, а не читатель На, читай Сначала http dev mysql, ZloySergant (ok), 00:23 , 04-Дек-12, (48) –2 Минус за оскорбления Итак, подведём итоги Чем опасна привилегия FILE то, что, Etch (?), 01:20 , 04-Дек-12, (57) Коллеги, срач можно заканчивать Вот я - типичный быдлоадмин, если рассматривать , Kot (??), 04:50 , 04-Дек-12, (60) как видишь, достаточно не всем некоторые персонажи категорически отказываются в, arisu (ok), 09:42 , 04-Дек-12, (66) http www opennet ru openforum vsluhforumID3 87589 html 61ЛОЛЩИТО слушай, а ес, arisu (ok), 09:40 , 04-Дек-12, (65) Вам ответили 48 Нет, к сожалению, в документации необходимого вам комикса ил, myhand (ok), 13:04 , 04-Дек-12, (70) +2 emerge -C mysql emerge -1 mariadbдостали , Sauron (??), 23:02 , 03-Дек-12, (34) +1 // Что все так прозрачно Т е у MariaDB даже конфиг по дефолту такой же как у муск, epic_fail (?), 11:08 , 04-Дек-12, (68) +1 // тюнинг у mariadb побольше, но они не утруждались файл конфигурации привести к пр, Adui (?), 14:37 , 04-Дек-12, (73) Мне одному показалось, что zero-day и exploit , в частности, не совсем про эт, Andrey Mitrofanov (?), 20:21 , 04-Дек-12, (80) –1 1,2,4,8,34,80

Сообщения

[Сортировка по времени | RSS]

	7. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+10 +/–
	Сообщение от Anonym (?), 03-Дек-12, 20:42
	>> Глядишь, люди и поймут, что с мускуля пора бежать... и куда бежать - тоже ясно > И куда бежать? Во многих стабильных (и бинарных) дистрибутивах есть эта мариядб > в репозиториях? В Ubuntu LTS я не нашёл... Очевидно что на PostgreSQL.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+4 +/–
	Сообщение от Аноним (-), 03-Дек-12, 20:52
	> Очевидно что на PostgreSQL. Нормально так: сбежать с повседневной легковушки на ... брутальный карьерный самосвал?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+4 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 03-Дек-12, 21:10
	> сбежать с повседневной легковушки на ... брутальный карьерный самосвал? Аноним, ты идиот.  PG это качественная легковушка (пусть будет иномарка), а mysql вообще не машина (ну или тазло в крайнем случае, т.е. ведро с гайками).
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+2 +/–
	Сообщение от Etch (?), 03-Дек-12, 21:26
	> PG это качественная легковушка (пусть будет иномарка), а > mysql вообще не машина (ну или тазло в крайнем случае, т.е. > ведро с гайками). Такое сравнение ещё хуже, т.к. если у ведра отваливаются гайки, то его надо менять на более качественное ведро, а не таскать воду с колодца в качественной иномарке.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+2 +/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 03-Дек-12, 22:30
	> т.к. если у ведра отваливаются гайки, то его надо менять на более качественное ведро вот в этом вся ваша сущность, адепты мускуля. А если у ведра гайки не отваливаются, то что, в нём тоже можно носить воду?
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+1 +/–
	Сообщение от Etch (?), 04-Дек-12, 00:35
	> вот в этом вся ваша сущность, адепты мускуля. А если у ведра > гайки не отваливаются, то что, в нём тоже можно носить воду? Ну при чём тут адепты мускула? Есть определённая программа со своими системными требованиями, в которых чёрным по белому написано - нужен мускуль. На постгресе она не поедет. В таких случаях только адепты постгреса могут советовать переходить на него. И они же советуют ездить за водой на 10 метров без ведра, зато на машине.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 04-Дек-12, 00:50
	> Есть определённая программа со своими системными требованиями, в которых чёрным по белому написано - нужен мускуль. отлично. Но какое это отношение имеет к 'легковушка vs брутальный самосвал'? ещё раз попрошу, заканчивай нести ерунду.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+5 +/–
	Сообщение от Etch (?), 04-Дек-12, 01:35
	Простите, я думал это у вас просто аналогии такие дурацкие, и решил вернуть тему обратно в русло IT. А вы, оказывается, и вправду про машины с вёдрами говорили. Ок, больше не вмешиваюсь в ваши высокоинтеллектуальные размышления.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от Аноним (-), 04-Дек-12, 00:52
	> Аноним, ты идиот.  PG это качественная легковушка (пусть будет иномарка), а > mysql вообще не машина (ну или тазло в крайнем случае, Не, не так. С точки зрения водителя карьерного самосвала или хотя-бы фуры, иномарка - вообще не машина! Как так: нельзя нагрузить тонну кирпичей или перевезти пару холодильников?! И куб грунта некуда девать. Не машина а жалкая пародия!
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	35. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+8 +/–
	Сообщение от Anonym (?), 03-Дек-12, 23:16
	>> Очевидно что на PostgreSQL. > Нормально так: сбежать с повседневной легковушки на ... брутальный карьерный самосвал? Честно, я не понимаю этих глупых сравнений, по количеству потребляемых ресурсов как MySQL, так и PGSQL примерно равны, просто у постгреса больше функций, которые ты как можешь задействовать, так можешь и забить на них на начальном этапе. Если бы еще сравнивать например MySQL и Oracle или там MS SQL, да, аналогия имеет право на жизнь,  а так для маленьких проектов в принципе силы примерно равны, но зато у PostgreSQL есть огромный задел для дальнейшего роста, в отличии от MySQL, оптимизация производительности которой заканчивается мыслью "А не перейти ли нам на Percona?".
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	45. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от all_glory_to_the_hypnotoad (ok), 03-Дек-12, 23:56
	> Если бы еще сравнивать например MySQL и Oracle или там MS SQL, да, аналогия имеет право на жизнь,  а так для маленьких проектов в принципе силы примерно равны, но зато у PostgreSQL есть огромный задел для дальнейшего роста, в отличии от MySQL, оптимизация производительности которой заканчивается мыслью "А не перейти ли нам на Percona?". +, всё так и есть.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+1 +/–
	Сообщение от Adui (?), 03-Дек-12, 21:10
	всем наплевать на слона, слишком трудоемкий перезд для ленивых сиадминов
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	21. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	–2 +/–
	Сообщение от Genix (?), 03-Дек-12, 22:18
	> всем наплевать на слона, слишком трудоемкий перезд для ленивых сиадминов Ленивый сисадимн вымирает как класс
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+6 +/–
	Сообщение от angra (ok), 03-Дек-12, 22:41
	Только ленивый сисадмин может быть хорошим :) Работодатели это к сожалению плохо понимают и предпочитают трудолюбивых обезьянок.
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+2 +/–
	Сообщение от Аноним (-), 04-Дек-12, 00:53
	> Ленивый сисадимн вымирает как класс Размечтался то. Тем более что хороший админ по определению ленив. Если админ усиленно рвет попу - это индикатор.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	36. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от Anonym (?), 03-Дек-12, 23:18
	> всем наплевать на слона, слишком трудоемкий перезд для ленивых сиадминов Отучайтесь говорить за всех.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	56. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от Adui (?), 04-Дек-12, 01:11
	большинству наплевать на ваши советы)
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+1 +/–
	Сообщение от Crazy Alex (ok), 04-Дек-12, 15:16
	Переписывние кода под постгре стоит денег. А мария - drop-in replacement.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	78. "Обновление MariaDB с устранением zero-day уязвимости, затраг..."	+/–
	Сообщение от Adui (?), 04-Дек-12, 18:34
	Все правильно говорите!!! :) Если заказчик багач, можно и переписать
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Обновление MariaDB с устранением zero-day уязвимости,..."	+1 +/–
	Сообщение от arisu (ok), 04-Дек-12, 19:23
	> багач ну да, за «багачом» обычно много переписывать приходится.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема