Исходное сообщение
"Уязвимость в mysqldump, позволяющая выполнить код при восста..." Отправлено gogo, 12-Мрт-17 21:08
Вообще, это большой пласт проблем, на которые в mysql никогда даже не хотели разговаривать. Безопасно восстановить чужой дамп от имени рута - это общая, тривиальная задача, которая НЕ реализована в mysql/mariadb. Начиная с того, что в дампе могут встретится команды use databasename. И заканчивая опубликованным. Какой смысл, что я даю команду "mysql имя_базы < дамп", если я не могу быть уверенным, что данные попадут именно в эту базу? Если я должен использовать какие-то сторонние средства, типа использовать логин/пароль юзера, то почему это нельзя реализовать средствами самой утилиты mysql? Или, например, такой функционал должен быть вынесен в mysqladmin, который в принципе подразумевает, что он будет использоваться только админом. По аналогии с "tar -x", подобные команды должны быть в mysql/mariadb безопасными, с точки зрения рута.