17:46 Новости - СУБД | |
| Новости - СУБД [Из песочницы] Пример простого версионирования записей PostgreSQL Когда то видел реализацию "истории записей" — версионирования, на стороне программы, работающей с SQL базой. Перед изменением записи, из базы получалась старая версия, записывалась в XML и полученная строка XML записывалась в отдельную таблицу версий. Изначально, в своей программе планировал версионирование сделать когда нибудь потом, какой то срочной необходимости не было. Помню, было желание где-то использовать тип данных jsonb, как только додумался до простой и лаконичной реализации версионирования на стороне SQL, не сделать не смог. Всего лишь одна таблица версий с 5 колонками и одна триггерная функция в 3 строчки кода. Для описания реализации одной таблицы версий мало, поэтому придется описать еще несколько таблиц для примера. Практически во всех базах данных, за редким исключением, есть таблица users – пользователи. Историю изменений — версий пользователя полезно хранить, например, для возможности откатится на старую версию, силами самого пользователя. Пример таблицы пользователей: Последние два ... Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД В СУБД Microsoft JET Database Engine обнаружена критическая уязвимость Для эксплуатации проблемы потребуется участие пользователя, который должен открыть вредоносный файл. Источник: Securitylab.ru (Россия) Категории: IT/Компании/Микрософт · IT/ПО/Приложения/СУБД · IT/ПО/Безопасность Задачи и решения для бойца PostgreSQL Приветствую всех любителей SQL! В интернете я редко встречал статьи, которые охватывают разные рабочие моменты и тонкости, связанные с обработкой данных в SQL. Мне нравится, когда из одной статьи можно почерпнуть сразу много всего, пусть даже в общих чертах. Поэтому решил написал свою статью, содержащую различные задачи и ответы с пояснениями к ним. Публикация несет образовательный характер, и является продолжением моей прошлой статьи Курс молодого бойца PostgreSQL. Подойдет для тех, кто хорошо освоил все базовые навыки и хочет развиваться дальше. Представленные ответы подходят для PostgreSQL (большинство задач подойдут и для других СУБД, но результаты и решения могут быть иными. Даже интересно, где возникнут отличия) Постарайтесь ответить самостоятельно, перед открытием спойлера. Поехали! Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Открыты исходные тексты Sourcegraph Платформа Sourcegraph переведена в разряд открытых проектов. Sourcegraph предоставляет движок для навигации по исходным текстам и поиска определённых конструкций в коде. Проект состоит из серверной части и web-интерфейса, а также браузерного дополнения для интеграции с GitHub.com. Код написан на языках Go и JavaScript (Node.js). Для хранения данных используется PostgreSQL, а для хранения сеансов Redis. Код открыт под лицензией Apache 2.0. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Лучший SQL Builder – используем jOOQ на Android Лучший SQL Builder. Используем jOOQ на Android Введение При разработке Android-приложений вполне естественным считается использовать SQLite базу данных в качестве основного хранилища. Обычно, базы данных на мобильных устройствах имеют весьма простенькие схемы и состоят из 10-15 таблиц. Для подобных случаев подходит почти любой SQL Builder, ORM, и даже голый SQLite API. Но, увы, не всем разработчикам везет, и порой на нашу долю выпадает описывать большие модели данных, использовать хранимые процедуры, настраивать работу с кастомными типами данных или писать 10 INNER JOIN в запросе за очень толстой сущностью. Так не повезло и вашему покорному слуге, из чего и появился материал для данной статьи. Что же, суровые времена требуют суровых мер. Итак, накатываем jOOQ на Android. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД · IT/ПО/ОС/Android Облачная СУБД Oracle стала самоуправляемой Oracle запустил сервис Autonomous NoSQL Database Cloud, дополняющий практически не нуждающуюся во внимании администратора автономную СУБД. Он позволяет хранить большие объемы неструктурированной информации, при этом гарантируя высокую отзывчивость системы. Источник: CNews.ru (Россия) Категории: IT/ПО/Приложения/СУБД Встреча #RuPostgres — викторина и the last call Осталось буквально несколько дней до новой встречи #RuPostgres. Она пройдёт уже в эту субботу, 15 сентября, в офисе Авито. Будем говорить о масштабировании приложений на PostgreSQL. Хорошие новости — у нас немного расширилась программа, и осталось ещё несколько свободных мест для слушателей. Присоединяйтесь. А ещё мои коллеги придумали мини-викторину, посвященную Postgres. Её мы проводим онлайн, поэтому принять участие могут все. Подробности под катом. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Знакомство с SOCI — C++ библиотекой доступа к базам данных Вступление Сама библиотека довольно таки зрелая, — первый релиз на гитхабе датируется аж 2004 годом. Я был удивлён когда хабр в поиске не выдал мне ни одной ссылки на статьи, в которых бы упоминалось об этой замечательной библиотеке. SOCI поддерживает ORM, через специализацию type_conversion. В SOCI имеются бэкенды для: • Firebird • MySQL • Oracle • PostgreSQL • SQLite Я не стану переводить мануалы или приводить здесь код из примеров, а постараюсь адаптировать (с изменением структуры таблицы, и других упрощений) код из своего прошлого проекта, чтобы было наглядней и интересней. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД · IT/ПО/Программирование/C & C++ [Перевод] Я не буду учить твой Garbage Query Language Это будет немного напыщенная речь, но меня действительно раздражает софт, в котором люди пытаются изобрести очередной собственный язык запросов. У нас уже есть триллион различных ORM, еще триллион баз данных с собственным языком запросов каждая, и еще триллион SaaS-продуктов, для доступа к которым нужно освоить какой-нибудь очередной DSL, которые они придумали. Верните мне мой SQL обратно. Это язык понятный каждому, существует аж с 70-х и за это время успел стать стандартом. Он прост в чтении и может использоваться кем угодно, от бизнеса до инженеров. Однако вместо этого мне приходится изучать целый ворох разных "garbage query language", потому что люди по-прежнему пытаются изобрести колесо заново. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД [Из песочницы] Разбираемся с partitions в PostgreSQL 9 PostgreSQL 10 был выпущен еще в начале октября 2017го, почти год назад. Одна из наиболее интересных новых "фич" — это безусловно декларативное партиционирование. Но что, если вы не спешите апгрейдится до 10ки? Вот Amazon, к примеру, не торопится, и ввел поддержку PostgreSQL 10 только в последних числах февраля 2018-го. Тогда на помощь приходит старое-доброе партиционирование через наследование. Я — software architect финансового отдела в компании занимающейся такси, так что все примеры будут так или иначе связаны с поездками (проблемы связанные с деньгами оставим на другой раз). Поскольку мы начали переписывать нашу финансовую систему в 2015ом, когда я только присоединился к компании, ни о каком декларативном партиционировании речи не шло. Так что и по сей день успешно используется методика описанная ниже. Изначальной причиной написания статьи стало то, что большинство примеров partitioning'а в PostgreSQL с которыми я сталкивался были очень базовыми. Вот таблица, вот одна колонка, на которую мы смотрим, и ... Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Умер легендарный программист Владимир Бутенко OpenNet сообщил о скоропостижной смерти Владимира Бутенко: 29 августа на 57 году жизни в результате сердечного приступа умер Владимир Бутенко, легендарный программист, в 1980-х годах собственноручно написавший первую советскую UNIX-подобную операционную систему MISS для ЭВМ ЕС-10xx, сопоставимую по возможностям с UNIX v7 (включая редактор vi), компилятор Fortran 77 с интегрированной средой разработки и SQL-совместимую СУБД Music. Владимир был одним из активных участников русскоговорящего Linux/Unix-сообщества и известен многим по телеконференциям RU.UNIX.BSD и RU.LINUX. В начале 90-х годов Владимир основал компанию Stalker Software (ныне CommuniGate Systems), выпускающую коммуникационную платформу CommuniGate Pro. Почитать: интервью Владимира Бутенко для еженедельника Computerworld Россия. 1 комментарий | Подписаться на комментарии | Комментировать Источник: Roem.ru — Все новости (Россия) Категории: IT/ПО/Приложения/СУБД TiKV — распределённая база данных key-value для cloud native 28 августа организация CNCF (Cloud Native Computing Foundation), стоящая за Kubernetes, Prometheus и другими Open Source-проектами для современных облачных приложений, объявила о принятии нового продукта в свою "песочницу" — TiKV. Эта распределённая, транзакционная база данных типа ключ-значение зародилась как дополнение к TiDB — распределённой СУБД, которая предлагает возможности OLTP и OLAP и обеспечивает совместимость с протоколом MySQL… Но давайте обо всём по порядку. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Особенности использования Druid на примере Одноклассников Меня зовут Юрий Невиницин, и я занимаюсь системой внутренней статистики в "ОК". Хочу рассказать о том, как 50-терабайтную аналитическую систему реального времени, в которой ежедневно журналируются миллиарды событий, мы переносили с Microsoft SQL на колоночную базу под названием Druid. И заодно вы узнаете несколько рецептов использования Druid'а. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/Компании/Микрософт · IT/ПО/Приложения/СУБД PostgreSQL: как и почему пухнет WAL Чтобы сделать мониторинг полезным, нам приходится прорабатывать разные сценарии вероятных проблем и проектировать дашборды и триггеры таким образом, чтобы по ним сразу была понятна причина инцидента. В некоторых случаях мы хорошо понимаем, как работает тот или иной компонент инфраструктуры, и тогда заранее известно какие метрики будут полезны. А иногда мы снимаем практически все возможные метрики с максимальной детализацией и потом смотрим, как на них видны те или иные проблемы. Сегодня будем смотреть как и почему может распухать Write-Ahead Log (WAL) постгреса. Как обычно — примеры из реальной жизни в картинках. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД [Перевод] Актуальна ли проблема инъекций в JavaScript? В былые времена, когда веб разработка строилась на том, что серверные приложения направляли запросы в реляционные базы данных и выдавали на выходе HTML, часто встречался такой код: // ВНИМАНИЕ: Плохой пример! function popup(msg: string): string { return " " + msg + " "; } или такой: // ВНИМАНИЕ: Плохой пример! function getName(login: string): string { return "SELECT name FROM users WHERE login = \"" + login + "\""; } С тех пор мы научились использовать более безопасные подходы. Широкое применение получили такие инструменты, как шаблонизаторы и привязка параметров. Сегодня редко можно встретить опасную конкатенацию строк. В этой статье я хотел бы поделиться своими соображениями об атаках путем внедрения кода. По всей видимости, они все еще представляют собой угрозу в JavaScript.Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Функции для документирования баз данных PostgreSQL. Окончание Это четвертая и последняя часть статьи, которая описывает пользовательские функции для работы с системными каталогами: pg_class, pg_attribute, pg_constraints и т.д. Первая, вторая и третья части статьи опубликованы ранее. Предчувствую, что должен заранее извиниться перед теми из читателей, кого интересовали только устройство системных каталогов PostgrSQL, а также приемы извлечения данных из них. Функции, которые описываются в этой части статьи, не обращаются к еще не рассмотренным системным каталогам, да и приемы извлечения данных ничем не отличаются от тех, что изложены в предыдущих частях. Такие читатели могут завершить просмотр статьи прямо здесь. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Встреча #RuPostgres: масштабирование приложений на PostgreSQL 15 сентября в офисе Авито состоится встреча, посвященная масштабированию приложений на PostgreSQL. Поговорим об алгоритмах и нюансах реализации транзакционности в языках программирования, построении бизнес-транзакций в сервисах с паттерном database per service, как устроена OZO — асинхронная типобезопасная header-only библиотека-клиент PostgreSQL для C++17, и уровнях изоляции транзакций PostgreSQL. С докладами выступят Стас Кельвич (Postgres Professional), Сергей Хандриков (Яндекс), Константин Евтеев (Авито) и Михаил Тюрин. Регистрируйтесь на встречу и приглашайте коллег. Под катом — тезисы выступлений докладчиков, ссылка на регистрацию и информация по трансляции митапа. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД Перенос базы данных в более старую версию MS SQL Server У вас есть база данных MS SQL Server, которую нужно перенести на другой физический комп. Вы уже сделали бэкап и радостно приступаете к восстановлению. Но тут обнаруживается, что на том компе, куда нужно перенести базу, установлена более старая версия MS SQL Server. Stack Overflow уверяет вас, что всё плохо. Но так ли это на самом деле? Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/Компании/Микрософт · IT/ПО/Приложения/СУБД В рамках проекта LiteTree развивается вариант SQLite с поддержкой ветвления БД Доступна новая встраиваемая СУБД LiteTree, построенная на базе модифицированного движка SQLite, переработанного для поддержки ветвления, по аналогии с Git. Наработки проекта распространяются под лицензией MIT. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Новая публикация: Отношение жителей Санкт-Петербурга к допингу в спорте: материалы социологического исследования // Теория и практика физической культуры. 2018. № 6, 2018. С. 90-91. Представлены результаты социологического исследования отношения жителей Санкт-Петербурга к допингу в спорте. Теоретическое обоснование работы обеспечено реляционным подходом в социологии, позволяющим выявить социальное конструирование установок в обществе относительно спорта. Исследование проведено в Санкт-Петербурге в декабре 2017 г. на базе ресурсного центра "Центр социологических и Интернет-исследований" Научного парка Санкт-Петербургского государственного университета. Социологическое исслед Источник: Новые публикации на сайте Института социологии РАН (Россия) Категории: IT/ПО/Приложения/СУБД · Наука/Социология · Общество/Опросы · Спорт/Допинг Эксперты нашли "дыру" в защите в компьютерах на Windows Об угрозе специалисты предупреждали ещё четыре месяца назад. Все компьютеры на Windows являются уязвимыми. Брешь эксперты обнаружили в работе базы данных JET Database Engine в Windows 7, однако, по их утверждению, эта ошибка влияет на все поддерживаемые версии Windows. Поэтому все... Источник: Техника - Новости и аналитика - ИА REGNUM (Россия) Категории: IT/Компании/Микрософт · IT/ПО/Приложения/СУБД GitHub предупредил о сбое СУБД Сегодня ночью в инфраструктуре GitHub. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД pgAdmin 4 Распространенная среда разработки и администрирования PostgreSQL. Источник: MyDiv Portal: Новые и обновленные программы для Windows (Россия) Категории: IT/ПО/Приложения/СУБД Релиз СУБД PostgreSQL 11 После года разработки опубликована новая стабильная ветка СУБД PostgreSQL 11. Обновления для новой ветки будут выходить в течение пяти лет до октября 2023 года. Основное внимание при подготовке новой ветки было уделено расширению функциональности в областях управления очень большими базами данных и разработки приложений для масштабируемой обработки больших данных. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В октябрьском обновлении в сумме устранена 301 уязвимость. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Администрирование · IT/ПО/Приложения/СУБД СУБД MongoDB переведена на новую лицензию, которая пока не проверена на открытость Компания MongoDB, развивающая одноимённую документо-ориентированную СУБД, объявила об изменении условий распространения исходных текстов проекта и переводе кода с AGPLv3 на новую лицензию SSPL (Server Side Public License), в которой расширяются требования при использовании приложений как сервисов в облачных системах. Все значительные и корректирующие выпуски MongoDB, начиная с 16 октября будут формироваться под новой лицензией. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Открытый вебинар "Индексы" Всем привет! В рамках нашего нового курса "Реляционные СУБД" создатель и преподаватель курса Алексей Цыкунов провёл открытый урок по типам индексов, об их преимуществах и недостатках. Разбиралось в каких случаях какие именно применяются, как они работают при операциях SELECT/INSRT/UPDATE/DELETE. Как всегда ждём вопросы и комментарии. Источник: Хабр / Интересные / Тематические публикации (Россия) Категории: IT/ПО/Приложения/СУБД · Общество/Образование MySQL Workbench Программа, предназначенная для работы с базами данных. Источник: MyDiv Portal: Новые и обновленные программы для Windows (Россия) Категории: IT/ПО/Приложения/СУБД Основан проект GoodFORM, который продолжит развитие свободных модулей к СУБД Redis Мэйнтейнеры пакетов с СУБД Redis в дистрибутивах Fedora и Debian. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД · IT/ПО/ОС/Linux Выпуск СУБД Firebird 3.0.4 Увидел свет релиз реляционной СУБД Firebird 3.0.4, продолжающей развитие кода БД InterBase 6.0, открытого в 2000 году компанией Borland. Firebird распространяется под свободной лицензией MPL и поддерживает стандарты ANSI SQL, в том числе такие возможности, как триггеры и хранимые процедуры. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Раскрытие информации в Microsoft SQL Server Management Studio Раскрытие информации в Microsoft SQL Server Management Studio Источник: Уязвимости - SecurityLab.ru (Россия) Категории: IT/Компании/Микрософт · IT/ПО/Приложения/СУБД Mail.Ru Cloud Solutions выпустила СУБД в облака Использование нового PaaS-сервиса даёт возможность сократить время запуска новых продуктов и сервисов с недель и месяцев до минут Источник: CNews.ru (Россия) Категории: Бизнес · IT/ПО/Приложения/СУБД "Гарда технологии" выпустила новую версию системы защиты баз данных "Гарда БД" В новой версии "Гарды БД" появилась функция контроля неявных обращений к базам данных через синонимы, представления или функции Источник: CNews.ru (Россия) Категории: IT/Интернет · IT/ПО/Приложения/СУБД MongoDB Гибкая система управления базами данных с открытым исходным кодом. Источник: MyDiv Portal: Новые и обновленные программы для Windows (Россия) Категории: IT/ПО/Приложения/СУБД Microsoft SQL Server 2017 Standard и Windows Server 2016 Продавая SQL Server Standard Edition с серверами Lenovo ThinkSystem, партнеры получают вознаграждения до 1000 долл. США. Источник: IT World / Компании сообщают (Россия) Категории: IT/Компании/Микрософт · IT/Оборудование/Компьютеры · IT/ПО/Приложения/СУБД · IT/ПО/ОС/Windows 18.09.2018 13:00 : Роскомнадзор проведет проверку Твиттера и Фейсбука на исполнение законодательства о локализации БД пользователей РФ Роскомнадзор проведет проверку Твиттера и Фейсбука на исполнение законодательства о локализации баз данных российских пользователей. Об этом предупредил глава ведомства Александр Жаров. Он напомнил, что ранее руководство этих соцсетей обещало выполнить предъявляемые условия. Источник: Новости | Эхо Москвы (Россия) Категории: IT/ПО/Приложения/СУБД Blog Post: "Нетология" запускает онлайн-курс по визуализации данных на Power BI Согласно исследованию Гартнер, в 2018 году более 50 процентов крупных компаний будут использовать свои собственные системы аналитики и алгоритмы для повышения качества обработки данных. Университет digital-профессий "Нетология" открыл набор на онлайн-курс Power BI, который стартует 26 сентября. Маркетологам, продуктологам и профессионалам digital-специальностей больше не придется обращаться в аналитический отдел за отчетами по тем или иным метрикам – освоить инструмент визуализации данных на Pоwer BI можно за шесть или семь недель. Для этого не нужно знать Python или SQL, и можно начать заниматьсяправильной умной работой, принимая на основе полученных данных верные решения уже сейчас. Курс Pоwer BI познакомит с углубленной работой с данными из различных источников (корпоративных баз данных, электронных таблиц и текстовых файлов), а также с неочевидными закономерностями между различными показателями и научит находить точки роста, и научит создавать наглядные интерактивные отчеты и дашборды для анализа ... Источник: Skolkovo Community (Россия) Категории: IT/ПО/Приложения/СУБД SQL-инъекция в IBM Business Process Manager SQL-инъекция в IBM Business Process Manager Источник: Уязвимости - SecurityLab.ru (Россия) Категории: IT/ПО/Приложения/СУБД Open Server Комплект серверного программного обеспечения Apache, Nginx, PHP, MySQL для веб-разработки. Источник: MyDiv Portal: Новые и обновленные программы для Windows (Россия) Категории: IT/ПО/Приложения/СУБД Проект PostgreSQL принял кодекс поведения разработчиков Следом за ядром Linux проект PostgreSQL принял новый кодекс поведения (Code of Conduct) и сформировал комитет для разбора жалоб и разрешения конфликтных ситуаций. Комитет возглавила Стейси Хэйслер (Stacey Haysler), занимающая должность финансового и операционного директора компании PostgreSQL Experts. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД · IT/ПО/ОС/Linux Релиз СУБД SQLite 3.25 с поддержкой оконных функций Представлен релиз SQLite 3.25.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Ошибка настройки MongoDB привела к утечке 445 млн email-адресов клиентов компании Veeam Исследователь безопасности Боб Дьяченко (Bob Diachenko) обнаружил наличие в открытом доступе базы данных компании Veeam, специализирующейся на системах мониторинга и резервного копирования виртуальных окружений. Из-за ошибки в конфигурации СУБД MongoDB, размещённой в облачном хостинге Amazon, в интернет без аутентификации оказалась выставлена база данных, включающая более 445 млн записей. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД Обновление свободной бухгалтерской системы iceB 19.0 Опубликован новый выпуск комплекса программ для автоматизации торговли, налогового и бухгалтерского учета iceB 19.0 и графической оболочки (GTK+) iceBw 14.0. Комплекс распространяется в рамках лицензии GPLv2 и позволяет работать в многопользовательском режиме как по терминальной технологии, так и в технологии "клиент-сервер", в качестве СУБД используется MySQL. Готовые установочные пакеты подготовлены для Ubuntu и Debian. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: Бизнес/Финансы · IT/ПО/Приложения/СУБД · IT/ПО/ОС/Linux Около 390 тысяч сайтов оставили открытыми каталоги .git с кодом Чешский исследователь безопасности Владимир Смитка (Vladimír Smitka) провёл сканирование около 320 млн доменов и выявил, что на 390 тысячах сайтов доступны для загрузки каталоги ".git", которые по недосмотру выставили в публичное пространство без ограничения доступа. В подобных каталогах можно обнаружить закрытую информацию, в некоторых случаях угрожающую безопасности. Например, в каталоге .git могут быть оставлены исходные тексты всех серверных обработчиков сайта (атакующий может использовать их для поиска уязвимостей), настройки, а также пароли и ключи доступа к СУБД, API и облачным сервисам. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/Интернет · IT/ПО/Приложения/СУБД Опубликованы Linux From Scratch 8.3 и Beyond Linux From Scratch 8.3 Опубликованы новые выпуски руководств Linux From Scratch 8.3 (LFS) и Beyond Linux From Scratch 8.3 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей. Источник: OpenNews.opennet.ru: Общая лента новостей (Россия) Категории: IT/ПО/Приложения/СУБД · IT/ПО/ОС/Linux УВО Минтранса России модернизирует документооборот с помощью решения Cognitive Technologies "Е1 Евфрат" Cognitive Technologies предстоит выполнить работы по переходу СЭД с СУБД MS SQL на PostgreSQL с открытым исходным кодом, не требующим дополнительного лицензирования Источник: CNews.ru (Россия) Категории: IT/ПО/Приложения/СУБД MITM-атака в PostgreSQL Java Database Connectivity MITM-атака в PostgreSQL Java Database Connectivity Источник: Уязвимости - SecurityLab.ru (Россия) Категории: IT/ПО/Приложения/СУБД Скрипт автоматического бекапирования баз mysql Давно известная фраза про "двух типов сисадминов, которые делают и не делают бекапы" на сегодня так же актуальна. Хочу записать себе, что бы сохранилось в своей копилочке. Может кому то пригодится #!/bin/bash mkdirs=$(date +%F) #текущая дата MYSQLDUMPFILE="/usr/local/mysql/bin/mysqldump" #программа для создания дампа баз OUTPUT="/DBBackups/"$mkdirs #директория для хранения резервных копий mkdir $OUTPUT #создание папка echo $OUTPUT #вывод(...) Источник: Сайт для системных администраторов и пользователей ПК (Россия) Категории: IT/ПО/Приложения/СУБД  Ссылка на страницу: Новости - СУБД Теги: Новости - СУБД | |
|
| |
ТОП материалов, отсортированных по комментариям
ТОП материалов, отсортированных по дате добавления
ТОП материалов, отсортированных по рейтингу
ТОП материалов, отсортированных по просмотрам
| Всего комментариев: 0 | |