| 1.1, A.Stahl (ok), 20:46, 02/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– |
 >СУБД
>для передачи и удалённого выполнения сериализованного Java-кода
Какая забавная идея...
| | |
| |
| 2.8, Andrey Mitrofanov (?), 11:51, 03/04/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
>>СУБД
>>для передачи и удалённого выполнения сериализованного Java-кода
> Какая забавная идея...
Авторы той СУБД просто были не в курсе реалий своей любимой джавва. Этот самый JMX - просто механизм RPC. Да, неча его без затычек наружу выставлять.
Ну, теперь-то им об этом рассказали, они пофиксили. Заживут...
| | |
|
| 1.2, Аноним (-), 22:20, 02/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
да, первый момент когда подумалось чхорошо что фэйсбук, гугль и еще три корпорации, передумали эту БД использовать. в принципе нормальная хреновина. в пору когда она встала на ноги впервые - похожего было мало(это сейчас больше десятка только "толстых" аналогов и куча вяложивущих), лишь позднее и Мнезия и прчее - подтянулось.
| | |
| |
| 2.4, Анончег (?), 00:56, 03/04/2015 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> да, первый момент когда подумалось чхорошо что фэйсбук, гугль и еще три корпорации, передумали эту БД использовать.
А чего это ты за них так запереживал ?
| | |
|
| 1.5, Дворник (??), 01:52, 03/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> привязывается ко всем сетевым интерфейсам без какой-либо аутентификации
Хмм, а что, у кого-то ещё не iptables -P INPUT DROP?
А выполнение произвольного кода (пусть даже и "сериализированного Java") даже с 127.0.0.1 - дыра априори. Неужто обновление полностью отключает эту, кхмм, "фичу"?
| | |
| |
| 2.6, Аноним (-), 10:22, 03/04/2015 [^] [^^] [^^^] [ответить]
| +/– |
просто из любопытства, а Вы территориально где работаете? (смотрел профиль)
| | |
|
| 1.10, Омномномном (?), 16:15, 03/04/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> удалённого выполнения сериализованного
> Java-кода, привязывается ко всем сетевым
> интерфейсам без какой-либо аутентификации.
На третий день Неуловимый Джо заметил что можно просто заливать свой код на сервак...
| | |
|
