Súlyos MySQL sebezhetőség: CVE-2016-6662

Sajnos megjelent egy olyan rendkívül súlyos MySQL sebezhetőség, ami a korlátozott jogokkal rendelkező felhasználókat is hozzásegíti a teljes MySQL jogosultság megszerzéséhez. Ez a jelenleg elérhető legfrissebb rendszereken is megtalálható, a biztonsági csomagok még nem tartalmazzák. Ez a sebezhetőség ugyanúgy problémát okoz a weblapokon keresztül – így a PHPMyAdminban – is. Érintett a MySQL és azok klónjai (pl. MariaDB).

Affected MySQL versions (including the latest):
<= 5.7.15
<= 5.6.33
<= 5.5.52

 

MariaDB frissítés és info: https://mariadb.com/kb/en/mariadb/mariadb-10117-release-notes/ a hivatalos telepítési (stabil) leírás szerinti változat a Debian 8 stabilban ez a csomag szerepel: 10.1_10.1.17+maria-1~jessie_amd64.deb .

MySQL infó: http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-15.html#mysqld-5-7-15-bug

Bővebb információ a sebezhetőségről itt: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html és a több módszer közül az egyik már szerepel a MySQL bugfix changelogban itt: https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html .

Magyar hír róla pedig itt: http://hup.hu/cikkek/20160914/mysql_tavoli_root_privilegium-szint_emeles_0day

2016.09.14. 17:02 - legyes

Spotify keresési trükkök

Most már mindenki Apple Musicot használ, szal’ ez a bejegyzés senkit sem fog érdekelni, ezért publikálom 🙂 A családi csomag itt is jó áron van, tudom Pebbleről irányítani az asztali lejátszót is, egyéb ilyen finomságok. A Deezer drága, a Google Play Zene pedig kissé üres. Bugos a Spotify is, persze, de ezt szoktam meg és az iTunestől a falra másznék. Akkor a keresési trükkök a Spotify helpből:

  • artist:Radiohead – minden zene a Radiohead együttestől
  • track:Basket case – konkrét zeneszám keresése
  • album:Dookie – album keresése (idézőjelben kell használni, ha szóköz is van benne)
  • year:1980 – zenék 1980-ból
  • year:1989-2013 – zenék 1989 -s 2013 között
  • year:1989-2013 NOT year:1993 – zenék 1989 -s 2013 között, de nem tartalmazza az 1993-as zenéket
  • genre: rock – stílus szűrés

spotify

2016.09.08. 01:32 - legyes

7zip – Tömörített fájl kezelő (7z, rar, zip, tar.gz, rpm, deb, iso, …)

Az újonnan telepített gépekre jellemzően felkerül egy WinRAR is, ami licence csak shareware, azaz csak kipróbálási célból, korlátozott ideig szabad használni. Bölcsebb döntés, ha keresünk valami ingyenes programot, ami képes több tömörített formátum kitömörítésére, valamint a gyorsabb kezelés érdekében a jobb klikkes menübe is képes beépülni. Ilyen hasznos program a 7zip.

7zip fájlkezelő
7zip fájlkezelő

Olvass tovább…

2016.09.07. 04:07 - legyes

Easy Context Menu – Jobb klikk menü szerkesztő

Beszélni magyar
Beszélni magyar

Az egér jobb klikkes menüjének szerkesztése csak a registry hackelésével lehetséges, ami nem túl felhasználó barát. Szerettem volna úgy kiegészíteni ezt a menüt, hogy benne legyen alapból a Visual Stuido Code, ugyanis gyakran kapok különöző szöveges adatstruktúrákat, amibe csak bele szeretnék pillanatani, de a sima jegyzettömb már kevés tudásban. Mivel rendszerigényes editorokat használok (pl. a JAVA alapú Komodo Edit), ezért azok piszok lassan indulnak, ami egy CSV megnézésséhez nem túl praktikus. A menü szerkesztéséhez kiváló program az Easy Context Menu, ami magyarul is tud, telepítést nem igényel.

03:54 - legyes

A logikátlan notebook piac

Évek óta tele van az Internet olyan hírekkel, hogy a hordozható PC-k piaca leáldozott és biztosan a tabletek és az okostelefonok megjelenése ölte meg a piacot annyira, hogy már nem is érdemes foglalkozni vele. Volt hatása rá, biztosan, de ekkora nem. Szerintem a valódi magyarázat az, hogy a gyártók tehetnek róla.

forrás: http://www.dell.com/learn/us/en/ph/corp-comm/image-gallery-latitude
forrás: http://www.dell.com/learn/us/en/ph/corp-comm/image-gallery-latitude

Olvass tovább…

2016.09.01. 17:38 - legyes

OpenShot videó szerkesztő

Az ingyenes videószerkesztőkre keresve általában olyan oldalakra találunk, ahol mindenféle csodaprogramot tölthetünk le, amiket egyszerűbbnél egyszerűbb használni. Persze olyan, mint egy jó, ingyenes mobilos játék: vagy dugig van reklámokkal, vagy erősen korlátos és fizess sok-sok pénzt, ha olyan extrák is kellenek, mint például az elkészített anyag lementése.

Ahhoz, hogy egy saját videót megvágjunk, feliratozzunk, esetleg többet összefűzzünk, nincs szükség az Adobe, Apple vagy a Sony csodaprogramjaira. Bőven elég az OpenShot, ami Windows és Linux platformon is elérhető, az oktatót kivéve pedig beszél magyarul.

OpenShot

2016.08.30. 17:20 - legyes

Fájl feltöltés Windows alól cURL segítségével

A cURL nagyon széles körben használt program, sokan feszegetik a határait (pl. PHP futtatás párhuzamosításban) és használják webes botok alapjául is. Nagyon sok argumentummal rendelkezik, a –help több oldalas listával örvendeztet meg.
Hogy megtaláljam később is, leírom ide, hogyan lehet fájl feltölteni POST-tal, valamint egyéb paramétereket átadni. A program letölthető kb. minden létező operációs rendszerre a https://curl.haxx.se/download.html címről.

curl -X POST -F "xml=@C:\\Data.xml" -F "api_key=d040207a" http://peldadomain.hu/api/szolgaltatas.php

Az előbbi példa PHP oldalon úgy jelenik meg, hogy lesz egy $_FILES['xml'] és egy $_POST[‘api_key’]. Ennek segítségével akár Windows alatt is automatizálhatunk könnyedén adatfrissítéseket. (A fájlok elérési útjában Windows alatt mindig dupla \ jel van, ahogy egyéb Windows-os elérési út megadásnál már megszokhattuk.)

13:17 - legyes

Ólcsó VPS teszt: DigitalOcean, Rackforest, Contabo, ArubaCloud

Mind a három szolgáltatónál bérlek virtuális gépeket (az ArubaCloudot pedig most próbáltam ki), úgy gondoltam, hogy ideje kicsit összehasonlítani a szolgáltatásokat. Az már az elején szeretném leszögezni, hogy a nyers számok nem mindig adják vissza a “sebesség érzetet”, valamint bizonyos programok futtatásának sebességét. Az alábbiakban személyes tapasztalataimat fogom leírni, ezért nem biztos, hogy a te igényeidet az általam jobbnak talált megoldás fogja jobban kielégíteni.

A DigitalOcean demója. Igen, ennyire gyorsan készen van a gép.
A DigitalOcean demója. Igen, ennyire gyorsan készen van a gép: 1-2 perc

Olvass tovább…

2016.08.26. 14:14 - legyes
1 2 3 18