L'informatique c'est fantastique

[Lafrite]

MySQL et Maria DB sont des systèmes à la base d'un business se chiffrant en centaines de millions de $ et qu'est-ce qu'on apprend ? Qu'on a une chance sur 256 d'entrer dans dedans même avec un mot de passe faux

Il suffit au pirate de répéter quelques centaines de tentatives de connexion avec un mot de passe erroné et le tour est joué, explique Sergei Golubchi, coordinateur sécurité à MariaDB sur le mailing-list oss-sec.

La faille se situe au niveau d'une librairie C dont dépendent ces SGBD. Il s'agit d'une erreur de casting qui a une chance sur 256 fois de se produire lors de la vérification du résultat de comparaison des mots de passe fournis et attendus (avec la fonction memcmp). De ce fait, entre 300 et 512 tentatives de connexions devraient suffire pour gagner un accès non autorisé à la base.

http://www.developpez.com/actu/44933/My ... t-touches/

[Boudi]

J'espère que le code de lancement des missiles nucléaires n'est pas basé là-dessus.

[el_slapper]

c'est pour ça que les gens de chez microsoft n'aiment pas utiliser les API extérieures.

[Bibiking]

Il faut se servir de ce qui existe et de combler les failles. M'enfin, ca fait quand même peur de voir ca !

[sylvain_pva]

J'espère que le code de lancement des missiles nucléaires n'est pas basé là-dessus.

missiles qui doivent être périmés depuis 1979

info intéressante en tout cas (j'ai pas de données très sensibles sur mysql donc je m'inquiète pas plus que ça)