Навошта трэба трымаць клеткі ў заапарку зачыненымі
У гэтым артыкуле будзе гісторыя аб адной вельмі характэрнай уразлівасці ў пратаколе рэплікацыі ў ClickHouse, а таксама будзе паказана, як можна пашырыць плоскасць нападу. ClickHouse - гэта база дадзеных для захоўвання вялікіх аб'ёмаў дадзеных, часцей за ўсё выкарыстоўваецца больш за адну рэплікі. Кластарызацыя і рэплікацыя ў ClickHouse будуюцца па-над Apache ZooKeeper (ZK) і патрабуюць правоў на запіс. […]