Buffer overflow в MySQL

Ну очень, просто ОЧЕНЬ ценная информация.

А у меня пароли с длиной > 16 символов НЕ вызывают buffer overflow.

Аналогично. У кого-то явно железо глюкавое, а спихнули на мускуль :-)

Ну чего пальЦЫ гнете :)

Я знаю людей у которых в продакшн FreeBSD 3.5 крутится с хз каких

времен, сервисы останавливать очень нежелательно.

Резервный сервер для апдейта поднимать никто нихочет.

Потому что админы - балбесы лентяи и идиоты, на работе хер кого

найдешь

Я думаю, что таких здесь полно.

Лажа какая-то
По ссылке сказано, что ошибка в версиях mysql < 3.23.58
У меня 3.23.56 и никаких ошибок не наблюдается

и вообще странно, что если эта ошибка реальна, то её только сейчас обнаружили. 16 символов пароля не так-уж и много, например для machine-generated паролей, которые будут использоватся ТОЛЬКО другими программами.

a mi vse takie navernoe =))) raspizdyai

Официальная дата релиза MySQL 3.23.58 --- 11 Sep 2003. Так что это совсем не новость.

Это новость только для пользователей редхата. И анонс по ссылке исходит
от редхата. Они наконец решили обновить свой rpm. Только и всего.

Nu ja kak vsegda ne upushu slu4aja zametit'..., 4to
Mysql actoj :)

gw

А что, разве в db2 недавно не находили уязвимости, а oracle безгрешен ?

насколько я понял - это проблема redhat-а. В остальных дистрибутивах все работает нормально.

Главное, что это не затрагивает 4.0.x ветку.
А 3.23.x у меня и не осталось уже. Т.к везде нужен гибкий FULLTEXT -поиск

kka (*) (11.10.2003 17:26:06):

> А 3.23.x у меня и не осталось уже. Т.к везде нужен гибкий FULLTEXT -поиск

А чё, гибкий Мыскль уже умеет делать гибкий FULLTEXT поиск по InnoDB таблицам?

Или всё как раньше: если надо полнотекстовый поиск, то делаешь таблицы типа SamSusam, если надо внешние ключи то типа GavnoDB, если нужно чтобы работало всё сразу, то ставишь PostgreSQL?

И нихера удивительного. Говнокод в говнобазе говнокоряв и говнодыряв.

ты неправильно понял. это проблема mysql

Я чёт не понял. Что за поле в 16 сиволов? Поле таблицы? А что user table не является обычной талицей mysql или, напротив, в любое поле любой таблицы можно засунуть значение произвольной длины?

а почему тогда ссылка на апдейты рпм-ок для редхата?
конечно йожыг знает какая версия мускуля у нас на сервере...