Memcached に潜むセキュリティホール

Memcached に潜むセキュリティホール
insiderman 曰く、さまざまなサイトで使われているキャッシュ機構、memcached に潜む脆弱性が 本家 /. 記事にて紹介されている。memcached には認証機構やセキュリティ関連の機能を備えていないため、データベース〜 memcached 間や、Web サーバー〜 memcached 間のネットワークをモニタすることで、比較的容易にその通信内容を盗み見ることが可能であり、そこからたとえばユーザーのログイン ID / パスワードなどを取得するということが理論的には可能という。前述のとおり memcached はセキュリティ機構がないため、利用には適切なネットワーク設定が必要であるが、たとえば bit.ly や Globworld、Gowalla といったサイトではインターネットから memcached へのアクセスが可能であり、これらに対してデータの取得を試みるデモが発表されている (発表スライド) 。 すべて読む | セキュリティセクション | インターネット | セキュリティ 関連ストーリー： データをすべてファイル名扱いにして高速検索を実現? 2008年01月21日
ttp://slashdot.jp/security/article.pl?sid=10/08/10/0052240
PICKUP
イオン導入でスキンケア(エステサロン)

自己破産で問題解決

エアーズロック

東京タワー

保証金詐欺/詐欺被害を防ぐ

短時間労働者[アルバイト]

スピリタス

占いを信じる?信じない?

世界遺産『ロンドン塔』について

上海料理代表格、上海蟹の中華料理