|
MySQL.RU - Webboard
 Вернуться
 information_schema (Артем) 14/01/2008 - 12:19:36
 Re: предоставлять нельзя отключать :) (vi.k) 15/01/2008 - 04:52:51
Re: :) (Артем) 16/01/2008 - 01:49:29
Re: :) (vi.k) 16/01/2008 - 04:03:50
> Original message text:
> From: Артем - 14/01/2008 - 12:19:36
> Subject:information_schema
> -----------------
> Хочу предоставлять небольшой хостинг с MySQL 5.0. Однако в нем создается БД information_schema, которая доступна всем пользователям. Вычитал, что ее можно отключить с помощью указания соответствующего ключа при запуске сервера. Вопрос такой: нужно ли ее предоставлять пользователям? Если так, не является ли она уязвимостью? Или отключать ее и даже не сомневаться? Посоветуйте, пожалуйста.
>
From: vi.k - 15/01/2008 - 04:52:51
Subject:предоставлять нельзя отключать :)
-----------------
> Если так, не является ли она уязвимостью?
До 5.0 этой уязвимости не было, а тут решили сделать, чтоб жизнь мёдом не казалась :)
Многие вещи можно узнать и другими способами. База лишь сделала это всё универсальным и соответствующим общему стандарту для SQL-серверов.
База доступна только для чтения.
Each MySQL user has the right to access these tables, but can see only the rows in the tables that correspond to objects for which the user has the proper access privileges.
Так что, главное правильно раздать пользователям права и более не переживать.
[Это сообщение - спам!]
Последние сообщения из форума
Уважаемые посетители форума MySQL.RU!
Убедительная просьба, прежде чем задавать свой вопрос в этом форуме, обратите внимание на разделы:
- ответы на наиболее часто задаваемые вопросы - FAQ
- раздел документация
- раздел поиск по сообщениям форума и документации
Также, старайтесь наиболее подробно указывать свою ситуацию (версию операционной системы, версию MySQL,
версию программного обеспечения, по которому возникает вопрос, текст возникающих ошибок, и др.)
Помните, чем конкретнее Вы опишете ситуацию, тем больше шансов получить реальную помощь.
32786
|
|
