Γιατί πρέπει να κρατάτε κλειστά τα κλουβιά του ζωολογικού κήπου;
Αυτό το άρθρο θα πει την ιστορία μιας πολύ συγκεκριμένης ευπάθειας στο πρωτόκολλο αναπαραγωγής ClickHouse και θα δείξει επίσης πώς μπορεί να επεκταθεί η επιφάνεια επίθεσης. Το ClickHouse είναι μια βάση δεδομένων για την αποθήκευση μεγάλων όγκων δεδομένων, τις περισσότερες φορές χρησιμοποιώντας περισσότερα από ένα αντίγραφα. Η ομαδοποίηση και η αναπαραγωγή στο ClickHouse είναι χτισμένα πάνω στο Apache ZooKeeper (ZK) και απαιτούν δικαιώματα εγγραφής. […]